一部のHP製ノートPCにキー入力を記録するバグ、緊急パッチで対応
ドライバレベルのキーロガーが何百機種ものHP製ノートPCで発見されたことを受けて、同社は緊急パッチをリリースした。 このバグは、「ZwClose」としても知られるセキュリティ研究者のMichael Myng氏によって発見された。Myng氏はSynapticsの「SynTP.sys」というシステムキーボードドライバと、ノートPCのキーボードのバックライトが点灯する仕組みを調べていたとき、キーロガーのように見える怪しいコードに遭遇した。 ZwClose氏がブログの記事で述べたところによると、スキャンコードをWPPトレースに保存するキーロガーはそのドライバ内に存在するという。さらに、このキーロガーはデフォルトで無効になっているが、レジストリ値を変更して（ユーザーアカウント制御が必要）、有効にすることが可能だという。 「私はキーロガーを発見したことについて、HPにメッセージを送った。同社は極めて迅
「BYOD」に潜むワナ（１）「ウチはBYODをやらない」では済まない現状
企業ITのトレンドとして「BYOD（Bring Your Own Device）」というキーワードが注目を集めるようになって久しい。BYODは、その言葉のとおり、従業員が個人で所有しているPCやスマートデバイスを業務で使うことを意味している。特に近年のiPhoneやiPad、Androidデバイスといったスマートデバイスの急速な普及と合わせてクローズアップされるようになったが、本来はノートPCを含む私物の端末を、職場や外出先で業務利用することも含めて考え出されたコンセプトである。 従来、従業員が業務のために使うデバイスは、会社によって支給されるのが一般的だった。支給される機器は、同時期に個人で購入できるものと比べて高価かつ高性能で、従業員の満足度も高かっただろう。しかしながら、最近は事情が違う。デジタルデバイスの機能や性能は短期間で向上し、価格も急速に下がっていく。この市場状況において、会
マルウェアの感染を防ぐ--無償のセキュリティ対策ツールお勧め10選
文：Brien Posey（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2011-01-07 08:00 ここ数年、マルウェア対策ソフトウェアの価格はどんどん高くなってきている。しかし、信じられないかもしれないが、あなたのコンピュータを無償で保護する道はまだ残されているのである。本記事では、マルウェアの感染を防ぐうえで、あるいは感染したPCからマルウェアを除去するうえで役に立つ無償のツールを10個紹介している。 ＃1：AVG Anti-Virus Free Edition 2011 筆者はここ数年、AVGが無償で提供しているウイルス対策製品を使用している。この製品は完璧とは言えないものの、市販のマルウェア対策製品の大半と比べてみても、十分遜色のない出来に仕上がっている。AVGはウイルスやスパイウェアに対する基本的な保護を提供する無償エディションだけではな
Windowsの管理者が知っておくべきPowerShellのコマンド10選
文：Brien Posey（Special to TechRepublic） 翻訳校正：石橋啓一郎 2011-01-05 08:00 この数年、MicrosoftはPowerShellを管理ツールの中心に据えようとしている。新しいMicrosoftのサーバ製品のほとんどがPowerShellを必要としており、コマンドラインに踏み込まなければ達成できない管理タスクも多い。Windows管理者なら、PowerShellの使い方に慣れておく必要がある。この記事では、手始めに覚えるべき10のコマンドを紹介する。 1．Get-Help すべての管理者が最初に覚えるべきPowerShellのコマンドレットは、Get-Helpだ。このコマンドを使えば、他のあらゆるコマンドのヘルプを参照できる。例えば、Get-Processコマンドをどう使えばいいかを知りたければ、次のように入力する。 Get-Help
情報漏洩予防で守るべき5カ条--RSAセキュリティ提唱
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます RSAセキュリティは2月1日、企業の情報流出を予防するための「情報漏えいを防止する5カ条」をまとめた。2月2日の「情報セキュリティの日」に向けたもの。漏洩事件や事故を企業が予防するためのセキュリティ指標として、対策のヒントとするよう訴えている。 RSAは、顧客情報の意図的な持ち出しやファイル共有ソフトによる漏洩、Gumblerによるウェブの脅威といった事件や事故が頻発する中、セキュリティ戦略に基づいた対策のPDCAサイクルを全社的に継続して実施することで危険を大幅に低減できると指摘。今回、情報セキュリティの日を前に情報漏洩事件や事故を予防するために守るべき以下の5カ条を提言した。 自社のビジネスに重要な情報が「何であるか」を知る 情報が
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
デスクトップPCのセキュリティ強化策--見過ごされがちな5つのティップス - ZDNet Japan
IT業界で働く女性の交流会〜LPIC＆CCNA勉強会(全5回）〜 - イベント情報 - ZDNet Japan