情報処理推進機構（IPA）は2012年11月1日、いわゆる「遠隔操作ウイルス」の調査結果を発表するとともに、ウイルス対策の重要性を改めて呼びかけた。 ここでの遠隔操作ウイルスとは、他人のパソコンを乗っ取って、自由に操作できるようにするウイルスのこと。特に、他人のパソコンから犯罪予告を行ったとされる一連の事件で使われたウイルスを指す（図1）。 IPAでは、該当のウイルスを入手。その調査結果を公表した。それによると、遠隔操作ウイルスは、ZIP形式の圧縮ファイルとしてインターネットに置かれていたという。 同ウイルスは、有用なソフトウエアに見せかけて置かれていたとされている。今回IPAが入手したのは、「文字置換ソフト」に見せかけたウイルス。ファイル名は「chikan.zip」。文字置換ソフトの「置換」から付けたと思われる。このため別のソフトに見せかけたウイルスでは、ファイル名は異なると考えられる。

米EMC傘下のRSAが提供する2要素認証製品「SecurID 800」が生成する暗号鍵を13分で取り出せたという研究結果が公開された（リンク先はPDF）。米メディアのArs Technicaが6月26日（現地時間）に報じた。 SecurID 800は、RSA SecurIDのワンタイムパスワード機能をUSBデバイスに組み込んだ認証デバイス。パスワード情報を安全に保管できるとして、多数の企業や政府機関が採用している。 Team Proseccoと名乗る科学者チームは発表文で、RSAの製品をはじめとする一連の暗号化デバイスの暗号鍵インポート機能の脆弱性を突くことに成功したとしている。パディングオラクル攻撃と呼ばれる暗号解読手段を用いたところ、Aladdin eToken PRO、Gemalto Cyberex、RSA SecurID 800、SafeNet iKey 2032、Siemens

このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 WSUS は、他に類を見ない優れた更新プログラム管理ソリューションですが、さらに便利に使用することができます。 Greg Shields Windows Server Update Services (WSUS) は、間違いなくマイクロソフトの特筆すべき業績の 1 つです。多くの方は、WSUS の前身である Software Update Services (SUS) のことを覚えているでしょう。当時、ソフトウェア更新プログラムが公開されるときには、注意事項は、ほとんどなく、スケジュールどおりに公開されていました。市場には多数の更新プログラム管理ソリューションが出回っており、それぞれのソリューションには、重要

If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the

日立はこのほど、中堅・中小企業向け運用管理ソフトウェアをリニューアルし、「Hitachi IT Operations」という新ブランドで発売した。新製品は、セキュリティ・資産管理とシステム稼働監視の2種類。ベータ版の試用レポートを交えながら、新製品の機能を紹介する。 専任者なしでも簡単に導入できる運用管理ツール 日立製作所（以下、日立）は2010年10月、「Hitachi IT Operations」という新しいシリーズ製品を発売した。 新製品は、クライアントPCのセキュリティ・資産管理を行う「Hitachi IT Operations Director」と、サーバやストレージ、ネットワークなどシステムの稼働と性能を監視する「Hitachi IT Operations Analyzer」の2種類だ。システム運用管理担当の専任者がいない企業でも導入しやすく、求めやすい価格のパッケージ、操作性

自宅作業時のセキュリティを考える：セキュリティ、そろそろ本音で語らないか（19）（1/2 ページ） 計画停電の影響で、多くの企業が出社制限や自宅待機を行っています。急な自宅作業を余儀なくされたこんなとき、セキュリティ対策はどのようにあるべきなのか、考えてみましょう（編集部） 計画停電で避けては通れない自宅作業 ご存じのように計画停電によって大きな社会的な影響が生じています。しかも、この計画停電はいつまで続くのか、先が見えない状況といえるでしょう。大急ぎで火力発電所などを復旧したとしても、今度は夏の大需要期がやってきます。そのときの供給計画は明らかにされていません。 まして、これから復旧フェイズに入っていくためには、現在以上の電力が必要になります。従って、計画停電や節電はこれからも長く続く、と覚悟した方がいいでしょう。数カ月、あるいは1年以上この状態が続くかもしれません。火力発電所も周波数変

子どもができてから趣味となった写真撮影とハイビジョン動画だが、保存容量が500Gバイト近くになり、バックアップに困っていた。データは全て外付けHDDに保管してあるのだが、Blu-rayでは時間がかかるし、複数枚に分ける作業が面倒だ。そこで最近は、トレンドマイクロのオンラインストレージ「SafeSync」（※）を使っている。 （※）SafeSyncは、年額4980円で容量無制限と、太っ腹な価格設定だ。500Gバイトのバックアップを考えた場合、（執筆時では）最もコストパフォーマンスが良い。 SafeSyncへのバックアップ（約500Gバイト）は、半月程で完了した。これは、1日当たり30Gバイトほどのバックアップ容量であり、プロバイダーから警告が来てもおかしくないボリュームである。筆者はこれを自宅のインターネット回線から行ったが、もしもこんなことを法人ネットワークで勝手に行う者がいては大変である

日々のウイルス対策は「ClamXav Sentry」を使用しています。 このソフトウェア、MacOS X Server（Tiger）は標準で採用されていたというものと聞いて、コレを使用することに決めました。 使いかけた当初はG5だったという理由もありますが（笑） GPLで公開されています。フリーウェアと称されることもあるようですが、ドネーションウェアだと思っています。 気に入ったら作者さんに寄付しましょう。 環境設定のスクリーンショット（一般タブ） 特にログは表示する設定にしていません。（geektoolでデスクトップに表示させたら格好いいかもしれませんねｗ） 感染ファイルは手動で操作しています。 その他の設定で「名前に次の項目を含む項目は除外」の指定項目として以下の正規表現で指定。 ^(.*/[^/]+\.vmdk|/+Users/［ユーザフォルダ名］/Music/.*/[^/]+.m4

過ぎたるセキュリティは及ばざるがごとし 近年、ノートPCの"ノート"という部分が意味を成さなくなった職場が激増しています。持ち運び可能な形態のハズなのに、まさにその点がセキュリティネックと見なされて、今ではチェーンで机に繋がれた半デスクトップに成り下がっているのです。 PCを持ち出せなくなった結果、家に仕事を持ち帰るという悪い習慣は減りましたが、その分会社にいる時間が増えた人も多いのではないでしょうか。とはいっても、残業を毎日繰り返していればお上の指導を喰らいますから、会社で仕事をする時間にも限界があります。 結果として、資料を印刷したり、USBメモリにデータをコピーして持ち帰るケースが多発するようになりました。企業としては情報漏えいのリスクは避けたいのですが、印刷やUSBメモリを禁止すると本業に悪影響をきたしてしまいます。事実、作業者間のデータの受け渡しをイントラネットに限定した結果、業