ESETは2018年1月23日(米国時間)、「Router configuration the most secure way with these five steps」において、ルータの設定がセキュリティを考慮したものになっているかを調べる5つの方法を紹介した。適切な設定を行うことで、ルータの安全性を高めることができるとしている。 紹介されている主な方法は次のとおり。 管理者パスワードがデフォルト設定のものから変更されているかどうかを確認する。パスワードはより長く複雑で予測されにくいものに変更する。また、使われている通信を確認する(使われていないポートは設定で通信を閉じることもできる) 脆弱性テストツールを使ってルータの脆弱性をチェックする。攻撃者はこうしたツールを使ってルータの脆弱性を見つけようとするため、同じツールを使って調査することで事前に穴を見つけることができる ネットワークに

「段ボールを使って、昔やった工作のようなことがしたい」――任天堂が家庭用ゲーム機「Nintendo Switch」のコントローラー「Joy-Con」を使った“斬新な提案”を社内で求めたところ、そんな提案があったという。同社の宮本茂代表取締役らがこのほど、経営方針説明会で工作キット「Nintendo Labo」が生まれた背景を語った。 Nintendo Labo（4月20日発売予定）は、段ボールで作ったピアノ、釣り竿、ロボットになりきれるスーツなどにJoy-Conを組み込み、Switchのゲームと連動して遊べる。例えばピアノでは、Joy-Con内蔵のモーションIR（赤外線）カメラを利用し、指で押した鍵盤を認識するなど、Joy-Conの機能を活用する。高橋伸也取締役は「『センサーの塊』ともいえるJoy-Conに、何かアタッチメント（付属品）を装着して使えないかと考えていたアイデアの1つとして生

Nintendo Laboの特許のページにすげーのあるぞって噂になってるから あんま期待せずに見に行ったら本当に凄かった https://t.co/oLWUEE4ujf

2017年12月の概況 12月はVBS（VBScript）形式のダウンローダーとVBA（Visual Basic for Applications）形式のダウンローダーが数多く検出された。ダウンローダーがダウンロードするマルウェアは時間や実行環境によって様々に変化するが、12月はバンキングマルウェアおよびランサムウェアをダウンロードするタイプが数多く確認された。 VBA形式のダウンローダーが数多く検出 12月上旬から中旬にかけて、VBA形式のダウンローダー「VBA/TrojanDownloader.Agent」が数多く検出された。このマルウェアは日本における検出数が非常に高く、日本在住者がターゲットであると考えられる。 このダウンローダーは「Win32/Spy.Ursnif」の亜種（別名DreamBot）をダウンロードすることが確認されている。「Win32/Spy.Ursnif」は、インタ

富士通研究所は1月24日、車載ネットワークへのサイバー攻撃を検知する新技術を開発したと発表した。ほぼリアルタイムで攻撃を検知できる上、車載機器の機能停止につながる誤検知を抑え、安全かつスムーズな走行を実現するという。 クルマは、CAN（Controller Area Network）という車載ネットワークにCANメッセージを送り走行動作を制御しているが、悪意あるメッセージを受け取ると誤動作し、事故につながる恐れがある。従来技術はメッセージが周期的に送信されることを利用し、送信間隔に異常があると攻撃メッセージを検知するという仕組みだったが、正常なメッセージでも遅延や早着が起き、誤検知することがあった。 新技術は、メッセージの平常時の受信数と実際の受信数を比較し、ずれの有無を検証。ずれがある場合、ずれの情報を以降の周期に反映し、一時的なものか攻撃を受けているかを判断するとしている。 メッセージ

関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | セキュリティ対策 Windows Defender機能群でWindowsの守りを固める MicrosoftのクライアントOS「Windows 10」が標準搭載するセキュリティ機能群「Windows Defender」は、ウイルスなどのマルウェア対策だけでなく、企業向けに高度かつ幅広い機能をそろえる。同社は「Windows 10 Anniversary Update」「Windows 10 Fall Creators Update」といったWindows 10の大型アップデートで、Windows 10の保護機能を強化すべく、Windows Defenderブランドの新機能を追加してきた。 Windows Defenderブランドの各機能は、それぞれ異なる方法でセキュリティを強化する。ここで

Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2018-01-22 14:26 2017年に中東の中核的な産業制御システムを狙ったトロイの木馬「TRITON」では、「Triconex」安全計装システム（SIS）コントローラのゼロデイ脆弱性を悪用して、攻撃が実行された。 TRITONが最初に検知されたのは、2017年8月のことだ。12月に中東の産業制御システムを停止させる試みで使用されたことで、同マルウェアは大きな注目を集めた。 FireEyeの調査部門「Mandiant」の研究者らによると、TRITONは中東の重要なインフラストラクチャを有する組織（名前は明かされていない）の緊急停止システムを不正に操作することに成功したという。 Symantecによると、TRITONは、産業制御システム（ICS）で使用されるTriconex製安全計装シス

日本マイクロソフトは1月18日、昨年の5月23日 開発者向けイベント de:code で発表した、Preferred Networks （PFN）との戦略協業に関する最新状況を紹介するとともに、最近の同社のAIに関する動向を説明した。 この協業は、両社の深層学習関連技術を組み合わせて、深層学習関連のソリューション開発を行うこもので、1月18日、プロジェクト「ONNX（Open Neural Network Exchange）」にPFNとマイクロソフトのDeep Learning Framework 「Chainer」 が参加することが新たに発表された。 PFNとの協業 ONNXは、マイクロソフトとFacebookによる共同プロジェクトで、異なるディープラーニングフレームワーク間でAIモデルの相互運用性の実現を図る取り組み。 マイクロソフトはAI関連ソリューションとChainerを統合する取

●質問 1月某日、東京・飯田橋のプラットホームで千葉行きの電車を待っていたところ見知らぬ端末からAirDropで画像が複数枚送られてきました。画像は合計7枚で、一番上に表示されていたのは女性のスカートを下から撮った盗撮写真のような1枚でした。好奇心を刺激されましたが受け取りは拒否しました。「えっなに怖い」「まわりに見られたら誤解される」と身構えたのが1つ。画像データに偽装したスパムウェアを送りつけて個人情報を盗みとるような手口があったら怖いと感じたのがもう1つです。もし欲望に素直になってエロ画像を受け取っていたら危険はあったのでしょうか？（男性・30代・アスキー編集者） ●ベストアンサーに選ばれた回答 過去にはAirDropの脆弱性による危険性がありました。現在はいたずらの被害に遭う可能性があります。AirDropはたいへん便利な機能で、ファイルの受け取りをする扉のようなものです。使用した

hamaです。TokyoWesternsとしてTMCTF Finalに参加しました。今回はwriteupではなく感想と愚痴です。僕の感想を箇条書きにすると、 今年のTMCTF Finalは良くなかった 全体を通して、問題がCTFとして面白くない 本当にverifyしたのかと疑うレベルの杜撰な問題を出題しないでほしい TMCTFとは関係のない他所様のサービスやサーバーに依存した問題を出題しないでほしい 以上で僕の言いたいことは終わりです。なので以降は適当に流してください。 なぜそう感じたのかを理由を書いていくと、殆どの問題に無駄なところでguessing要素が多かったです。問題の本質ではないところで躓くことが多く、技術を競うコンテストであるはずのCTFでguessingが必要な問題は害悪でしかないと考えている僕にとって今年のTMCTF Finalは苦痛でした。得点状況を見ながらヒントを随時公

日本語の「悟り」にちなんで名付けられたマルウェア「サトリ」が新たなモノのボットネットを構築しようとしている。ルーターから暗号通貨の採掘者、IoT機器へと標的を変え、いまなお増殖中だ。 新たなボットネットが広がりをみせている。2017年12月以来、セキュリティ研究者らは「サトリ（Satori）」と呼ばれるマルウェアを追跡してきた。サトリはインターネットに接続された機器を「ゾンビ」に変え、一斉に遠隔操作できるようにする。サトリに感染している機器は今のところ少数だ。しかし、サトリの作者は素早く設計に手を加え、大量のスパムメール送信、企業Webサイトの無力化、さらにはインターネット自体に大規模な打撃を与えることが可能な、強力な機械軍団を構築しようとしている。 日本語の「悟り」にちなんで名付けられたサトリには、暗い起源がある。サトリのソースコードの一部は2016年に猛威をふるった「ミライ（mirai

ますます深刻化するサイバー攻撃の脅威に対し、企業はどのような体制で臨めばいいのか。2017年11月30日に東京で開催された「ITmediaエンタープライズ セキュリティセミナー」から、そのヒントを紹介する。 サイバー攻撃に遭ったら真っ先にすべきこと 「サイバー攻撃に遭ったら、恐れずその情報を公開すること。それがセキュリティレベルの底上げにつながる」――。そんな発言が飛び出したのは、インターネットイニシアティブの根岸征史氏、ソフトバンク・テクノロジーの辻伸弘氏とセキュリティ情報ブログ「piyolog」のpiyokango氏による、「セキュリティリサーチャーズナイト」と題したパネルディスカッションだ。 「今日は私が針のムシロに座る日」と切り出した辻氏は、ソフトバンク・テクノロジーが2017年7月に起こした情報漏えい事件をあえてテーマとして取り上げた。 この事件は、7月17日にソフトバンク・テク

人工知能（AI）は人間の仕事を奪うのか。この話題は日本に限らず世界的に長く注目を集め、多くの調査結果が登場している。 AIやロボットなどの自動化技術により、2027年までの10年間で全世界で2470万個の職が失われる──。調査会社の米フォレスター・リサーチは2017年4月、こうした予測を発表した。全ての職業のうち、17％が奪われる計算だ。 一方でフォレスターはこれらの自動化技術により、2027年までに1490万の新たな職が生まれると予測している。これは全職業の10％に当たる。同社はAIなどが「労働者を完全に置き換えるというよりも、新たな職を生み出したり、既存の職業の形を変えたりして労働の在り方を変容していく可能性がある」と指摘する。 2028年までに多くの雇用を生み出す新たな職業 AIが将来的に、新たな職業や雇用を生み出すことは十分あり得る。ただ現時点で、新たな職業がどのような姿になるのか

米マイクロソフトの「Skype for Windows」や米スラックの「Slack」といった多くのアプリに深刻な脆弱性が見つかった。2018年1月18日に報告された「CVE-2018-1000006」だ。この脆弱性を悪用すると、ユーザーが特定のURLにアクセスするだけで、攻撃者が指定した任意のプログラムが実行されてしまう。 なぜ、多くのアプリに同時に脆弱性が発生したのか。理由は、これらのアプリが共通して「Electron」というフレームワークを利用していたためだ。Electronに脆弱性があり、Electronを利用している複数のアプリにも脆弱性が発生した。 Electronは、米ギットハブが開発したオープンソースのアプリ開発用フレームワーク。同社がテキストエディタ「Atom」を開発する過程で生まれたものだ。Electronを利用すると、HTMLやCSS、JavaScriptといったWeb

パナソニックとトレンドマイクロは14日、コネクテッドカーに対するサイバー攻撃の検出および防御に関するサイバーセキュリティソリューションの共同開発に合意したことを発表した。 パナソニックは、昨年10月に自動運転やコネクテッドカー分野でのサイバーセキュリティ対策を実現する「オートモーティブ侵入検知・防御システム」の開発を発表している。車載機に搭載する"監視モジュール"とクラウドで連携する"監視クラウド"から構成されるシステムは、攻撃初期段階となるインターネットからの侵入検知、攻撃第二段階となる車両全体の通信に利用されるプロトコルCAN(Controller Area Network)への侵入検知、同じくEthernet通信への侵入検知の二段階に対応、収集するログはクラウド上の機械学習を通じて連動させる。 今回発表された共同開発では、この「オートモーティブ侵入検知・防御システム」のCAN侵入検知

AppleもiOS/macOSをProgressive Web Apps（PWA）対応へ。次のSafari 11.1でService Workerなど実装 Appleが、iOSとmacOSの次バージョンにバンドルされるSafari 11.1で、Progressive Web Apps（PWA）の重要な構成要素であるService Workerをサポートすることが分かりました。次のiOSとmacOSのバージョンはiOS 11.3/macOS 10.13.4で、現在ベータ版としてAppleが開発中です。 PWAとは、HTML、CSS、JavaScriptなどのWeb技術によって開発されるWebアプリケーションの一種です。Webサーバから配信されて実行されるだけでなく、リソースをローカルに保存しオフラインでの実行にも対応。Service Workerによるバックグラウンド処理やプッシュ通知なども

Thanks! Please check your inbox to confirm your subscription. If you haven’t previously confirmed a subscription to a Mozilla-related newsletter you may have to do so. Please check your inbox or your spam filter for an email from us. Ilya > “connect the Raspberry Pi directly to your network using a network cable cable and type” That’s an extra cable I don’t have! ;) February 6th, 2018 at 14:51 Mik

個人飲食店オーナーが集まって運営する「全日本飲食店協会」は2月14日、「ドタキャン防止システム」を利用料金無料で2018年2月19日よりリリースすることを発表した。 「ドタキャン防止システム」は予約時の電話番号と過去のドタキャン歴を照合し、事前の予防策に役立てることができるサービス。店舗側はドタキャン回数の多い相手に対して「予約を断る」「前金制で案内する」といった対策を立てられる。 より信ぴょう性の高いデータベースを構築するために月額利用料金を永久無料とし、できる限り多くの飲食店に協力を呼びかけて、情報提供を求めるとしている。 データベースでは「電話番号」「ドタキャン日時」「予約人数」のデータのみを収集しているため、個人が特定される可能性はないという。 なお、ドタキャン防止システムの利用者には、顧客管理システムや求人問題への対策、産地直送の仕入れ、集客など経営勉強会といった飲食店向け有料サ

新しい仮想通貨の設立のために資金を集めていたスタートアップ「LoopX」が、450万ドル(約4億9000万円)を集めた時点で突如としてウェブサイトや全てのSNSアカウントを閉鎖し、姿をくらましてしまったことが明らかになりました。 LoopX Startup Pulls ICO Exit Scam and Disappears with $4.5 Million https://www.bleepingcomputer.com/news/cryptocurrency/loopx-startup-pulls-ico-exit-scam-and-disappears-with-4-5-million/ Start-up LoopX Disappears, Taking With It $4.5 Million Following ICO | NewsBTC https://www.newsbtc

平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ