「利便性の向上などを目的にCookie（クッキー）を使用しています」 ウェブサイトやスマホアプリのこの表示。何気なく“同意”ボタンを押すことが日常化している人も多いのではないか。 ただ、何に同意するのか理解しないままクリックしてしまうと、落とし穴も。消費者が気付かないうちに不利な意思決定をするよう誘導する“ダークパターン”の温床になるという懸念が強まっている。 急速なデジタル化による利便性と隣り合わせにあるリスクとは。 （経済部記者 坪井宏彰） ウェブサイトを閲覧しようとすると表示される、クッキーバナー。 クッキーは、閲覧履歴を記録する電子情報だ。 ユーザーのログイン情報や、通販サイトであれば「買い物かご」の中の商品の情報が保存される。 次回以降の入力を省略することで、ネット利用の利便性を高めるのがもともとの狙いだ。 複数のサイトをまたいでユーザーの閲覧履歴を分析し、その人の趣味・趣向にあ
2022年6月27日、東京・立川市役所で大規模な通信障害が発生した。出先機関を含めた1000台以上のパソコンで終日、窓口作業ができなくなった。庁内LANの心臓部となるコアスイッチの障害が原因だった。コアスイッチに向けて大量の通信が発生し、メモリー不足に陥った。原因特定に時間がかかり、完全復旧に1週間を要した。 グループウエアの挙動がどうもおかしい――。東京都立川市役所の本庁舎内がざわつき始めたのは2022年6月27日、始業時刻である午前8時半ごろのことだ。ほどなく市役所のITインフラストラクチャー運営を担う総合政策部情報推進課のもとに、「窓口業務用の情報システムにアクセスしづらい」「内線電話が通じなくなった」といった職員らの困惑した声が続々と寄せられるようになった。 情報推進課はただちに障害箇所の特定に乗り出した。庁内ネットワークのメンテナンスを委託している保守事業者と連絡を取り合い、担当
Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www
三菱電機は9月29日、炊飯器や冷蔵庫などの家電製品やネットワーク機器などで複数の脆弱性が見つかったと発表した。悪用されるとDoS攻撃を受けた状態になったり、情報漏えいが発生したりする恐れがあるとしている。 【編集履歴：2022年9月30日午後8時 画像内に対象製品ではないものが含まれていたため修正しました】 対象製品は同社製のエアコン、無線LANアダプター、冷蔵庫、給湯器、バス乾燥機、炊飯器、換気システム、スマートスイッチ、太陽光発電システム、IHクッキングヒーターなど。 見つかったのは（1）情報漏えいの脆弱性、（2）DoSの脆弱性、（3）悪意のあるスクリプトを含むメッセージを応答する脆弱性。認証情報が暗号化されず、盗聴により情報を盗まれる恐れもある。 対象製品と対処法一覧（情報漏えいの脆弱性） 対象製品と対処法一覧（DoS、悪意のあるスクリプトを含むメッセージを応答する脆弱性） 三菱電機
セキュリティ企業のESETは、ハードディスク搭載PCをクラッシュさせる音響攻撃「ブルーノート」に関して注意を呼びかけた。PCのスピーカやPCの近くに置かれたスピーカからある種の音を流すだけで、PCを使用不能な状態に陥れられるという。なお、攻撃を受けるのはハードディスクなので、SSDのみを搭載しているPCはクラッシュしない。 この攻撃は、ミシガン大学と浙江大学の研究チームがデモンストレーションしたもの。音楽である音程を意味する用語“ブルーノート”と、Windowsのクラッシュ画面“ブルースクリーン”から、ブルーノート攻撃と呼ばれるようだ。 研究チームによると、音の振動でハードディスクの読み書きヘッドとプラッターがそれぞれ振動し、振幅が限界を超えるとハードディスクそのものが損傷したり、ソフトウェアが誤作動したりして、ファイルシステムが破壊されクラッシュやリブートに至るという。攻撃を実行するにあ
PCの内蔵スピーカーや近くにあるスピーカーから音を鳴らすだけでPCをクラッシュさせる――そんな攻撃が行われる可能性を、ミシガン大学や浙江大学などのセキュリティ研究者グループが実証したとして、ESETのセキュリティニュースサイト「welivesecurity」が注意を呼びかけている。 動画「Blue Note: How Intentional Acoustic Interference Damages Availablity and Integrity -」より ESETによれば、この攻撃は「ブルーノート」と呼ばれ、超音波や可聴域の音を利用してHDD（ハードディスクドライブ）を攻撃する。音波でHDDの磁気ヘッドやプラッタを振動させ、ハードウェアに物理的なダメージを与えるという。 また研究者グループは、ブルーノート攻撃で狙われるのはPCだけでなく、監視カメラなどの可能性もあると指摘する。例えば
新しいWEBサービスやアプリが増える反面、増え続けるIDやパスワード…。個人情報流出やハッキングも増える中、アカウント管理って大変ですよね。 今はソフトウェアやアプリを使ったデジタル管理が主流ですが、私は8年間メモ帳にまとめるというアナログ管理をこっそり行っていました。 実はIPA(独立行政法人 情報処理推進機構)でも紙での管理を推奨していたりするんです。 https://www.ipa.go.jp/about/press/20140917.html 紙に書くアナログ管理方法もアリだと思い、パスワード管理についてご紹介します。 パスワードの理想ってどんなもの？ パスワードを設定する理想の状態は 大小英文字、数字、記号をランダムで組み合わせる パスワードの長さは8文字以上にする アカウント毎にパスワードの使い回しをしない この3つを満たすことでより強固なパスワードになります。自力でこのパスワ
黒林檎です。 今日は、IPカメラをハッキングしていこうと思います。 ◆最初に 巷で話題のIPカメラ『VSTARCAM Mini WIFI IP Camera 技術基準適合認定済み有線/無線LAN対応ネットワークカメラ C7823WIP』をハッキングして、どんなセキュリティリスクがあるか考えていきたいと思います。 hardshopper.hatenablog.com 最初に疑ったことはスピーカーの破損によるシステム音声のボヤきだったので、ウェブカメラで再生される音声データを抽出してみましたが、該当しそうな音声データはありませんでした。 中国カメラ音声 - Google ドライブ 金曜日にこんな面白い話が降ってきたので、速攻ポチって買いました。 同じシステムを使っているカメラを購入してハッキングしていたので、そこまで時間掛けずにハッキングできるだろうといったところでした。 (図)IPカメラ 私
2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。 この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。 ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。 今回観測されているランサムウェアは Wanna Cryptor と呼ばれるマルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求
「vvvウイルス」と呼ばれる不正ソフトによって、PCのファイルが書き換えられる被害の報告がネット上で相次いでいる。
平素よりYahoo!知恵袋をご利用いただきありがとうございます。 2017年11月30日をもちまして、「知恵ノート」機能の提供を終了いたしました。 これまでご利用いただきました皆様にはご迷惑をおかけすることとなり、誠に申し訳ございません。 長年のご愛顧、心よりお礼申しあげます。 引き続き、Yahoo!知恵袋の「Q&A」機能をご利用ください。 Yahoo!知恵袋トップ 知恵ノートサービス終了のお知らせ プライバシー - 利用規約 - メディアステートメント - ガイドライン - ご意見・ご要望 - ヘルプ・お問い合わせ JASRAC許諾番号：9008249113Y38200 Copyright (C) 2018 Yahoo Japan Corporation. All Rights Reserved.
Windowsのタスクマネージャに何個も並んで表示されているプログラム「svchost.exe」。これらがどんなサービスにひもづけられているのかを手軽に確認できるソフトを、3本まとめて紹介しよう。 Windowsのタスクマネージャでプロセスを表示した際、目につくのが「svchost.exe」というプログラムだ。同じ名前のものがズラリと並んでいる様子は、初めて見た時は多少ギョッとする。やたらとCPUを消費している場合など、その正体を確認しようと思っても、プログラム名が同じなのでそれだけでは判断できない。よく確かめずに強制終了させた結果、Windowsの挙動がおかしくなってしまった経験を持つ人も多いだろう。 もともとsvchost.exeはWindowsのサービスを一括管理するプログラムで、複数が同時に起動していてもおかしくないのだが、見た目が一緒であるため各々がどのような動きをしているか判断
観光地などで「誰でも、登録なしで簡単に」利用できる公衆無線LANサービスが広がりはじめています。同時に「日本特有の問題」も浮かび上がってきます。 「無料の公衆無線LAN」は、これまで日本ではほとんど普及していません。一方、米国ではカフェなどで無料Wi-Fiサービスが提供されていることが多く、わざわざ高額なローミング料金を払わなくても、メールのチェックくらいならばコーヒー一杯で簡単にできました。 2020年には大きなイベントが東京で開催されることが決定しており、旅行業界をはじめ、多くの業種が特需に沸いています。公衆無線LAN環境も、海外からの旅行者が爆発的に増えることを予想して、少しずつ変化が起きているようです。 京都市が公衆無線LANを拡大 例えば、京都市は2014年12月に公衆無線LANをもっと簡単に利用できるようにしました（参照リンク）。それまでメールアドレスの登録が必須だったものを、
Microsoft 社の Internet Explorer に、悪意のある細工がされたコンテンツを開くことで任意のコードが実行される脆弱性が存在します。 この脆弱性が悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御され、様々な被害が発生する可能性があります。 Microsoft 社は「脆弱性を悪用しようとする限定的な標的型攻撃を確認しています。」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラム(MS14-021)を適用して下さい。 Microsoft 社は、5 月 2 日より、Windows Update で本脆弱性に対する修正プログラムの配信を開始しました。 以下の Microsoft 製品が対象です。 Internet Explorer 6 Internet Explorer 7 Internet Explorer 8
第09-39-163号 掲載日：2009年 9月 3日 独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC) IPA (独立行政法人情報処理推進機構、理事長：西垣 浩司)は、2009年8月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) 最近、「パソコンを起動した時や、ウェブページを閲覧している時に、身に覚えのないゲームのサイトやアダルトサイトのウィンドウが開く」という相談が IPA に多く寄せられています。 パソコンにこのような動作を行わせる悪質なソフトウェアは、Internet Explorer などのインターネット閲覧ソフト（以下、ブラウザ）を乗っ取るという意味で、「ブラウザ・ハイジャッカー」と呼ばれます。ここでは、「ブラウザ・ハイジャッカー」に感染してしまう経緯の一例をもとに、注意すべき点について説明します。 (
動作環境 キングソフトセキュリティPro Windows版 OS 日本語版 Microsoft Windows 11 (64Bit) 日本語版 Microsoft Windows 10 (32Bit/64Bit) ブラウザ Google Chrome / Microsoft Edge / Mozilla Firefox アンチフィッシング機能は各ブラウザの機能をインストールしてご利用ください。 CPU 2GHz以上 メモリ 2GB以上 HDD 1GB以上の空き容量があること その他 オンライン環境であること(パターンファイルの更新・クラウドサーバーとの接続を行うため)管理者権限のあるアカウントでログインされていること。 メーカーPC以外の自作PCや、仮想環境では正常に動作しない可能性がございます。あらかじめご了承ください。
Kingsoft Internet Security（キングソフトインターネットセキュリティ、中国名：金山毒覇）とはキングソフト社（中国名：金山軟件有限公司）が提供するWindows専用の無料および低価格帯の総合セキュリティソフトである。本項では主にインターネットセキュリティスイート「Kingsoft Internet Security 2015」について解説する。なお、最新版は2019年にリリースされた「Kingsoft Internet Security 20」である。 ウイルスパターンファイルをクラウド型サーバにて管理する、クラウドウイルススキャンを特徴とする。 一般的なウイルス検出方式であるパターンマッチングは、最新のコンピュータウイルスを検出するためにはユーザーが最新のウイルス定義ファイルをパソコン内にダウンロードする必要があり、次々と生まれる新種のウイルスへの対応にタイムラグが
2013年4月の呼びかけ 「 どうして偽セキュリティ対策ソフトがインストールされるの？ 」 ～ 基本的な対策を知って、慎重にネットサーフィンしよう ～ “ウイルスに感染している”、“ハードディスク内にエラーが見つかりました”といった偽の警告画面を表示し、それらを解決するためとして有償版製品の購入を迫る、「偽セキュリティ対策ソフト」型ウイルスの相談・届出が、引き続き多く寄せられています。 2013年2月以降は「Disk Antivirus Professional」という名称のものによる被害相談が特に多く、60件以上の相談が寄せられています。3月中旬から、それに代わり「AVASoft Professional Antivirus」に関する相談が増加しています（図1参照）。 相談者の状況を聞くと、この「Disk Antivirus Professional」や「AVASoft Professi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
