5分でできる。Windowsの脆弱性を「Vuls」で今すぐチェック！ | フューチャー技術ブログ
はじめにこんにちは。ペンギンになりたい見習いエンジニア、島ノ江です。 現在はFutureVulsという脆弱性管理クラウドサービスで、開発とサポートなどを担当しています。 未だよちよち歩きの新米ですが、今回は弊チームがOSSとして公開しメンテナンスしている「Vuls」の新機能についてご紹介させていただきたいと思います。 脆弱性とその検知皆さんは、自社が保有するサーバやソフトウェアに脆弱性がないかどうか、どのようにチェックしていますか？脆弱性を放置したまま運用すると、サイバー攻撃により企業に大きな損害をもたらす恐れがあるため、対策を講じることが不可欠です。 しかし、人間が情報収集から影響調査までを手動で行う脆弱性対応には、膨大な作業量と苦痛と絶望感が伴います。 そこで我々が提供するVulsが登場します。 Vulsは、各種OVALやSecurityTrackerなどの情報、NVDやJVNなどの公
Emotetが再流行 感染していないか「EmoCheck」で確認しよう
2021年1月にユーロポール（欧州刑事警察機構）によって制圧されたマルウェア「Emotet」が再流行しているとして、JPCERT/CCが2月10日に注意喚起した。Emotetに感染していないか不安な人は、JPCERT/CCが公開しているツール「EmoCheck」で感染の有無を確認しよう。 EmoCheckはJPCERT/CCが2020年2月にGitHubで公開した、Emotetの感染有無を確認できるシンプルなツール。GitHubの配布ページから「emocheck_x86.exe」か「emocheck_x64.exe」をダウンロードし、調べたい端末上でファイルを実行するだけで「Emotetのプロセスが見つかりました」「Emotetは検知されませんでした」と結果を表示する。 感染を確認した場合は、EmoCheckの画面上に「プロセス名：certreq.exe」「イメージパス：（フォルダの場所）
通が愛用するMicrosoft製便利ツール集「Windows Sysinternals」の入れ方と注意点
「Windows Sysinternals」をインストールする Microsoftが無償で提供しているIT管理者／開発者向けのツール集「Windows Sysinternals」がMicrosoft Store経由でもインストール可能になった。ただ、幾つか注意点もある。「Windows Sysinternals」のインストール方法とその注意点について解説しよう。 Windows OSを使っていると、こんな機能があったら便利なのに、こんな情報が得られたらトラブルシューティングの際に役立つのに、ということがままある。こうした機能は、たいがいフリーソフトウェアで見つかるものだが、フリーソフトウェアの利用は少々不安ということもあるだろう。実は、Microsoftからもこうしたツールが無償で「Windows Sysinternals」として提供されている。 Windows Sysinternalsの
アプリのインストールや更新をコマンドでサクっと実行「winget」の使い方
wingetによりコマンドラインによるアプリの管理が可能に Microsoftが開発していたパッケージマネジャー「winget」が正式リリースされた。wingetを使うことで、コマンドラインでさまざまなアプリをインストールしたり、バージョンアップしたりできるようになる。今回は、wingetのインストール方法から基本的な使い方までを紹介する。 スマートフォンを買い換えても、同じOS（iOSからiOS、AndroidからAndroid）ならば、初期設定時のウィザードで、設定やアプリなどが前のスマートフォンと同じになり、すぐに使うことができる。 ところが、新しいWindows 10 PCを購入したり、Windows 10の初期化を行ったりすると、Windows 10の設定やアプリのインストールが必要になる。Windows 10も、Microsoftアカウントで同期すれば、設定のかなりの部分が前の
ほぼ無料の「AWS Cloud Shell」を利用して「Amazon S3」の署名付きURLを発行する
「Amazon Web Services」（AWS）活用における便利な小技を簡潔に紹介する連載「AWSチートシート」。今回は、2020年12月16日にリリースされた「AWS Cloud Shell」というコンソール上で、「AWS Command Line Interface（CLI）」を含むシェルスクリプトを実行します。また、AWS Cloud Shellを使って「Amazon S3」の署名付きURLを発行してみます。 「AWS Cloud Shell」とは AWS Cloud Shellは、コンソール上でシェルの実行環境を操作できるサービスです。あらかじめAWS CLIがインストールされているので、AWS Cloud Shell上でAWS CLIを実行ができます。 これまで、AWS CLIを実行するには作業用に「Amazon EC2」を立ち上げ、ローカルから操作する必要がありました。しか
Web会議で自宅は見せたくない、なら「Snap Camera」で隠しましょう (1/3)
今回は「Snap Camera」というソフトのご紹介です（https://snapcamera.snapchat.com/） リモートワーク、とりわけ在宅勤務における困りごとのひとつが「オンラインミーティング（Web会議）で自室が相手に見られてしまうの、ちょっとヤだなあ」ということですね。少なくとも筆者はそうです。なぜなら部屋が片付いてないから。とても他人様にお見せできるような環境ではないのです。 もちろん筆者のような「部屋が汚い」という事情はなくとも、プライベートな自室の様子をあまり見せたくないな……と思っている方は多いのではないかと思います。だからといって、カメラをオフにして音声だけのやり取りだと、やはり意思疎通がうまくいかなかったりして、なかなか悩ましいところ。 そんなリモートワーカーの悩みを解消してこそのテクノロジーです。たとえばZoomには「バーチャル背景」という機能が備わってお
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「プレーンテキストとして貼り付け」に対応した「PowerToys 0.68.0」がリリース／広大なデスクトップを瞬間移動できる「マウス ジャンプ」も便利
【セキュリティ ニュース】「FFRI yarai」に新版、悪意あるOfficeマクロへの対策を強化（1ページ目 / 全1ページ）：Security NEXT
フリーの解凍・圧縮ソフト「7-Zip」がVHDX形式仮想ディスクファイルの抽出に対応／仮想マシンからファイル・フォルダーを抜き出せる
Microsoft、無償で始められるオンライン動画編集ツール「Clipchamp」を発表／アプリのDLは不要、デザイナー制作のテンプレート・大量の素材でプロ顔負けのビデオを
時間無制限・透かしなしの無償デスクトップ録画ツール「TapeX」 ～Windows/Mac対応／注釈ツール・Webカム・マイク入力対応で、プレゼン素材や操作解説動画の作成に最適【レビュー】
USBと有線LANを物理的に塞ぐ「ポートブロッカー」。取り外しには専用キーが必要
複数のリモートデスクトップ接続を一元管理する「RDCMan」、Sysinternalsツールの一員として復活／公開終了の原因となっていた脆弱性も修正された模様
Windows Scripting: 更新プログラムを個別 or すべてインストール（ WindowsSelectiveUpdate.vbs ）
Windows 10のセキュリティの質問って覚えてる？思い出せないなら「SecurityQuestionsView」／ローカルアカウントに設定されたセキュリティの質問とその回答を復号【レビュー】
コロナ禍でのオンライン生活を保護 ～セキュリティソフト「ESET」V14.0の販売が開始／セキュアーブラウザー、Password Manager、ホームネットワーク保護の3点を重点強化
無料調査ツール「FalconNest（ファルコンネスト）」 | 株式会社ラック
接続されたシリアルデバイスのポート番号をデスクトップ通知してくれる「PortPop」／ドライブの抜挿を検知してドライブレターを知らせる機能も【レビュー】
TCP/UDP接続を行っているプロセスを一覧できるユーティリティ「ProcessTCPSummary」／プロセスのネットワーク通信状況を把握・調査するのに役立つ【レビュー】
