採用におけるAI活用が訴訟リスクに？ 人事採用でのAI利用は「まだ早い」のか
関連キーワード 人工知能 | コンプライアンス | 機械学習 2023年7月に米国ニューヨーク市は、自動人事採用決定ツール（AEDT：Automated Employment Decision Toolに対する規制法を施行した。AEDTは、AI（人工知能）技術やデータ分析などを活用して雇用を自動判断するツールを指す。AEDT規制法は、企業がAEDTを利用する場合、差別的な判断をしていないかどうか第三者の監査を受け、結果を公表することを義務付けている。この法律が新たなリスクを生み出し、ツールの利用にブレーキを掛ける可能性があると専門家は慎重視する。 AI技術を用いた人事採用ツール（AI人事採用ツール）の利用時に、企業が直面し得る課題は幾つかある。どのような課題なのか。 依然として危険なAI技術 必要なのは“健全な懐疑心”？ 併せて読みたいお薦め記事 連載：AI人事採用ツールがもたらすリスク
Intel製CPUの危険な脆弱性「Downfall」とは？ あのMeltdownの“再来”か
関連キーワード Intel（インテル） | Google | 脆弱性 Intel製CPU（中央処理装置）に、機密情報の漏えいにつながる恐れのある脆弱（ぜいじゃく）性が見つかった。2018年にGoogleが公開した「Spectre」「Meltdown」に続いて、Intel製CPUの新たな脆弱性が明らかになった形だ。 2023年8月、GoogleはIntel製CPUに脆弱性「Downfall」（CVE-2022-40982）を発見したと発表した。攻撃者がDownfallを悪用すると、レジスタ（CPU内蔵メモリ）のデータにアクセスできる可能性があるという。第6世代（開発コードネーム：Skylake）から第11世代（開発コードネーム：Tiger Lake）までのIntel製CPUが、Downfallの影響を受ける。 「Downfall」は何が危険なのか？ 併せて読みたいお薦め記事 脆弱性によるリス
iOSユーザーを脅かす「機内モード」に潜む“わな” 何が危ない？
関連キーワード Apple | iPhone | iOS | サイバー攻撃 | モバイル端末 飛行機でのフライト中は、スマートフォンの電源を切るか、「機内モード」をオンにする必要がある。スマートフォンの電波は飛行機の通信システムやナビゲーションシステムに干渉すると考えられるためだ。機内モードにすることで、スマートフォンの無線通信がオフになり、モバイルネットワークへの接続が遮断される。実際には規則は以前よりも緩やかになっており、幾つかの航空会社は機内で無線LANサービスを提供している。それでも、機内モードをオンにすることは、フライト前のルーティンにおける重要な手順であることに変わりはない。 そうした仕組みを悪用するために機内モードを悪用する攻撃手法を、Apple製デバイス管理ツールベンダーJamfの研究チームJamf Threat Labsが発見した。どのような攻撃手法なのか。 iOS「偽の
「学校でのMicrosoft 365禁止」を回避しようとしたドイツ なぜ駄目だった？
関連キーワード Microsoft（マイクロソフト） | Office 365 | GDPR（一般データ保護規則） サブスクリプション形式でMicrosoftが提供するオフィススイート「Microsoft 365」（Office 365）の、教育機関での使用を禁止したドイツ。その指揮を執ったドイツデータ保護会議（DSK：ドイツ連邦と16州のデータ保護監督機関で構成される調整機関）が、Microsoft 365を問題視するようになったきっかけは何か。 発端は2018年 Microsoft 365はなぜ駄目だったのか？ 併せて読みたいお薦め記事 連載：独の学校で「Microsoft 365」使用禁止、なぜ？ 第1回：ドイツの学校では「Microsoft 365」が“使用禁止”に その理由は？ 第2回：ドイツ当局が「Microsoft 365」から“あの国”へのデータ流出を懸念か 教育現場でのI
C++の後継言語「Carbon」がRustと“決定的に違う点”はこれだ
関連キーワード Google | プログラミング 広く使われているプログラミング言語「C++」。その後継としてGoogleが開発しているオープンソースプログラミング言語が「Carbon」だ。本連載は、ソースコード品質管理ベンダーSonarSourceで開発者を支援する立場にあるフィル・ナッシュ氏が、Carbonについて英Computer Weeklyに寄稿したものだ。 Rustと「Go」の根本的な違い 世間の見方とは異なり、CarbonはC++に取って代わるものではない。同社はむしろ、後継のプログラミング言語としてCarbonを設計している。同じように聞こえると感じる読者もいるだろう。重要な違いは、GoogleがCarbonとC++を 一緒に使うことを想定している 点だ。 併せて読みたいお薦め記事 Carbonとは何か Googleのプログラミング言語「Carbon」がC++の後継になれな
ウクライナ政府組織幹部が語る「ロシアのサイバー攻撃が無秩序になった理由」
関連キーワード サイバー攻撃 | セキュリティ | セキュリティリスク 「電力網をはじめ、ウクライナのインフラに対するロシアのサイバー攻撃は、無秩序で場当たり的なものになっている」。そう語るのは、ウクライナ国家特殊通信・情報保護局（SSSCIP）副局長のビクトル・ゾラ氏だ。ゾラ氏はウクライナ政府のサイバーセキュリティ責任者として、ロシアからのサイバー攻撃への対処を率いている。ロシアのサイバー攻撃の変化をどう捉えているのか。 なぜロシアのサイバー攻撃が無秩序になったのか 併せて読みたいお薦め記事 ウクライナ侵攻とサイバー攻撃 ロシア・ウクライナ戦争で暗躍 新手のサイバー攻撃者「ハクティビスト」とは？ ウクライナ電力網の停止を狙ったマルウェアが「他の地域にも広がる」は本当？ セキュリティおよび通信機器ベンダーBlackberryが2022年10月に開催したオンラインイベント「Blackberr
セキュリティ責任者も流出 マスク氏“独裁”のTwitterは安全なのか
関連キーワード Twitter | サイバー攻撃 | セキュリティ 2022年11月中旬、Twitter社の同名短文投稿サイトの2要素認証（2FA）について、エンドユーザーから障害の報告が相次いだ。Twitterはイーロン・マスク氏のTwitter社CEO（最高経営責任者）就任以前から、さまざまなセキュリティの問題を抱えていた。Twitterは安全なのか。 CISOもさじを投げた？ Twitterの「深いセキュリティ問題」とは 併せて読みたいお薦め記事 連載：Twitterの「2要素認証」（2FA）障害とは 前編：Twitterで起きた「2要素認証が使えない」問題とは何だったのか Twitterはさまざまな問題を抱えている マスク氏は“もうかるTwitter”を実現できるのか 「Twitterは危険だ」と納得させられてしまう理由 マスク氏によるTwitter社の買収は大きな波紋を呼んだ。2
Dropboxのソースコードを「GitHub」で流出させたフィッシング攻撃の手口
関連キーワード フィッシング対策 | 情報漏えい対策 | 情報漏えい | サイバー攻撃 | 不正アクセス 2022年11月（米国時間、以下同様）、オンラインストレージサービスを手掛けるDropboxは、同社が受けたフィッシング攻撃についての詳細を公開した。攻撃者の手口は、CI/CD（継続的インテグレーション／継続的デリバリー）ツール「CircleCI」を装ったメールを介したものだった。 Dropboxを狙ったフィッシング攻撃 手口と被害は？ 併せて読みたいお薦め記事 「フィッシング攻撃」関連の注目記事 Microsoft 365のMFA（多要素認証）を無効化した「AiTM」の危険性とは “1日1万件”の攻撃を受ける英自治体が恐れる「あの脅威」とは Dropboxはソースコードの一部をコード共有サービス「GitHub」で管理している。CircleCIにはGitHubのユーザー認証情報でログイ
Intelはなぜ「Optane」を作り、終わらせるのか 半導体の歴史から探る
関連キーワード Intel（インテル） | SSD | DRAM | 半導体ストレージ | AMD | CPU | ハードディスク 成功する企業は“引き際”をよく知っている。Intelは2022年7月、次世代メモリとして期待をかけていた製品群「Intel Optane」（以下、Optane）の事業を終了させることを明かした。同社によるこの驚きの決断から、半導体業界が直面する新しい局面が見えた。 Optaneが生まれて、そして消える理由を「半導体の歴史」で考える 併せて読みたいお薦め記事 高速化を狙うメモリ技術 Intel「Optane」は“ヘビーユーザー向け”止まり？ 次世代ストレージの本命は NVIDIA「GPUDirect Storage」にIntel「Optane」――CPUを補う高速化技術 Optaneは、DRAM（Dynamic Random Access Memory）よりも製
「恋人と安全に別れるツール」をセキュリティベンダーが開発した“なるほどの理由”
関連キーワード セキュリティ | プライバシー DV（家庭内暴力）被害者を支援する団体Refugeは、セキュリティベンダーAvast Software（2021年にNortonLifeLockが買収を発表）と共同で、デジタルハラスメント（ITによる嫌がらせ）対策ツール「Digital Break-Up Tool」を公開した。Digital Break-Up Toolの狙いについて、Avastの最高情報セキュリティ責任者（CISO）ジャヤ・バルー氏は、 パートナー（配偶者や恋人）や元パートナーにITサービスを不正利用されないための知識を、一般市民に身に付けてもらうため だと説明する。不正利用の対象として想定するITサービスには、SNS（ソーシャルネットワーキングサービス）やオンラインバンキングがある。配車リクエストアプリケーション「Uber」やアスリート向けアプリケーション「Strava」の
Salesforceの「NFT Cloud」とは？ 社員はなぜ抗議したのか？
関連キーワード Salesforce.com（セールスフォースドットコム） | CRM | eコマース CRM（顧客関係管理）ベンダーのSalesforceは、NFT（非代替性トークン）のクラウドサービス「NFT Cloud」の提供を試みている。NFT Cloudは2022年2月の計画公表時に、従業員から抗議を受けたサービスだ。 従業員が抗議？ 物議を醸すSalesforceのNFTサービス 併せて読みたいお薦め記事 Salesforceサービスについて詳しく AWSとSalesforceが関係を強化 ユーザーやパートナーのメリットとは？ 「Tableau CRM」を「CRM Analytics」に改称したSalesforceの狙い Salesforceによるマーケティングと顧客サポートの新機能は何がすごい？ NFTはブロックチェーンに存在するトークン（データの単位）であり、唯一無二のアイ
MicrosoftのArm搭載PC「Project Volterra」を買う人、買わない人を分ける条件
関連キーワード Microsoft（マイクロソフト） | ビジネスPC | 開発ツール Microsoftは人工知能（AI）関連の開発者向け小型デバイス「Project Volterra」を2022年中に市場投入する。Project Volterra はArmアーキテクチャ（Armが設計するプロセッサのアーキテクチャ）のプロセッサを採用する他、人間の脳のような複雑な情報処理を可能にする「NPU」（Neural Processing Unit）を搭載する。Microsoft肝いりのProject Volterraは果、開発者に響くのか。 「Project Volterra」が買いたくなる理由、買う気が起こらない理由 併せて読みたいお薦め記事 連載：Microsoft肝いり「Project Volterra」とは 前編：Mac mini似だけじゃない MicrosoftのArm搭載PC「Pro
開発者が「Microsoft Dev Box」を使わない理由を“クラウドIDEの苦悩”から探る
関連キーワード Microsoft（マイクロソフト） | Microsoft Azure | Windows | アプリケーション開発 | 開発ツール | 統合開発ツール Microsoftの「Microsoft Dev Box」は、開発者に向けてコーディングに必要なワークステーションをクラウドサービスとして提供する。開発者はアプリケーション開発に必要なツールや仮想マシン（VM）、ネットワーク機能などを、クラウドサービスとして利用できるようになる。 開発者が“従来型IDE”から離れない理由 開発者向けのクラウドサービスはMicrosoft Dev Boxだけではない。既にGoogleの「Cloud Shell Editor」やAmazon Web Servicesの「AWS Cloud9」など、統合開発環境（IDE）のクラウドサービス（以下、クラウドIDE）が市場に存在する。 クラウドID
「気候変動で果実が不作」の謎をデータで解明するFruitWatchとは？ 大学が挑戦
関連キーワード Oracle（オラクル） 英国University of Reading（レディング大学）は2022年2月、Oracleとの共同プロジェクト「FruitWatch」の情報を公開した。FruitWatchは、気候変動が果樹の受粉に与える影響を調べるために、英国全土の果樹の開花時期を調べるプロジェクトだ。 一般参加者から開花情報を収集――研究の気になる中身は 併せて読みたいお薦め記事 クラウド関連の注目トピック Googleがクラウドで奇策 「AWSやAzureと“戦わずに勝つ”」戦略とは？ AzureをやめたらWindowsライセンス料金が60億円増えた――その笑えない理由 「AzureじゃないとOfficeが高くなる」ライセンス規約変更が3年後に騒がれた理由 気候変動の影響により、受粉を助ける昆虫や鳥といった動物が最も盛んに活動する時期よりも、果樹の開花時期が早くなっている
「2.5型HDD」が消えそうでなかなか消えない“あの理由”
関連キーワード ハードディスク | SSD | 半導体ストレージ ストレージ市場では、HDDのライバルSSDが存在感を高めている。そうした中、それぞれの使い分けや両者の連携が重要になる。「HDD×SSD」の可能性を考えた第3回「『HDDとSSDのどちらを買うか』が無意味な理由」に続き、第4回となる本稿は2.5型HDDの強みやニーズを紹介する。 2.5型HDDはなぜ“しぶとい”のか 「市場縮小」対「高満足度」というジレンマ 併せて読みたいお薦め記事 「HDD」を巡る最近の動き 「20TBのHDD」の量産は遅れる？ 「ニアラインHDD」拡大の訳は？ HDD市場予測 クラウドベンダーは「SMR」HDDを積極採用か オンプレミスのHDD導入傾向は？ 3.5型HDDに比べて2.5型HDDはサイズが小さく、RPM（1分当たりの回転数）速度が多い。2.5型HDDはより高密度のストレージアレイができる。た
北朝鮮の攻撃者グループが「Chrome」脆弱性を悪用か 経済制裁の抜け穴に？
関連キーワード Google | Google Chrome | ブラウザ | 脆弱性 北朝鮮に拠点を置く攻撃者グループが2022年初頭の6週間にわたり、Webブラウザ「Chrome」の脆弱（ぜいじゃく）性「CVE-2022-0609」を悪用していたとGoogleが発表した。悪用当時のCVE-2022-0609は、同社がパッチを公開していないゼロデイ脆弱性だった。 Chrome脆弱性が“経済制裁の抜け穴”に？ 併せて読みたいお薦め記事 Chromeの脆弱性 ChromeやFirefoxの「危険なアドオン」とは？ 脅威と対策を解説 「Chromeをアップデートしないで」――Salesforce“異例のお願い”の真相 Googleの脅威分析グループ（TAG）はブログのエントリ（記事）でレポートを公開。北朝鮮の攻撃グループがCVE-2022-0609を悪用したと説明し、悪用のいきさつを説明した。
Go、D言語、Nim、Rust製マルウェアが増えている怖いワケ
攻撃者は、新種のマルウェアの作成に「風変わりな」プログラミング言語を使うことが増えている。これには、新しくてあまり一般的ではない言語を使うと攻撃の検出を回避し、分析を妨げる効果があるという前提がある。 関連記事 Go言語に注力するDynatrace JavaやPHPからの移行も簡単、改めてGo言語がオススメな理由 関数型言語「Erlang」のススメ──なぜCやJavaではダメなのか？ Microsoftがプログラミング言語「Rust」への支援を強化 「Rust」はなぜクラウドネイティブ開発者の間で大人気なのか？ BlackBerryのリサーチおよびインテリジェンスチームは、一般的ではない言語のサイバー犯罪分野での利用に注目している。 「マルウェアの作成者は、新しい技術を活用するためにスキルと行動を適応させ、変化する能力で知られている」と話すのは、BlackBerryのエリック・ミラム氏（脅
「Emotet」のサーバがついに停止 各国警察はどう追い込んだのか？
関連キーワード セキュリティ | マルウェア 欧州刑事警察機構（Europol：European Union Agency for Law Enforcement Cooperation）と欧州司法機構（Eurojust：European Union Agency for Criminal Justice Cooperation）が協力して、悪名高いマルウェア「Emotet」の司令塔に当たるサーバ群の活動を停止に追い込んだ。カナダ、フランス、ドイツ、リトアニア、オランダ、ウクライナ、英国、米国の警察および司法機関（以下、捜査チーム）の協力の下、国際的捜査の一環として実施した。Europolは2021年1月27日（現地時間）発表のプレスリリースでこの結果を発表した。 併せて読みたいお薦め記事 Emotetの脅威と対策 保険ブローカー企業が「AIセキュリティ」製品を導入 「Emotet」を即座
「ChromebookでWindowsアプリを使う」がソフトで実現 もうChromebookで十分？
関連キーワード Chromebook | Windows | Chrome OS | Google | デスクトップ仮想化 GoogleとParallelsは、「Chrome OS」搭載のノート型デバイス「Chromebook」の法人向けモデルで、「Windows」の仮想デスクトップを直接実行するための仮想化ソフトウェア「Parallels Desktop for Chromebook Enterprise」の提供を開始した（画面）。Parallelsの技術を利用すれば、法人向けChromebook「Chromebook Enterprise」のエンドユーザーは、Chrome OSアプリケーションとWindowsアプリケーションを、オフライン状態でも行き来できるようになる。Chromebook Enterpriseで、Microsoftのサブスクリプション形式の製品／サービス群「Micro
Windows標準のマルウェア対策エンジンに「最悪」の脆弱性、どうしてこうなった？
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | 脆弱性対策 | セキュリティ | セキュリティ対策 | セキュリティホール | セキュリティアップデート | 脆弱性 Microsoftは2017年5月8日に「Malware Protection Engine」の更新版を緊急公開し、報告された脆弱性に対処した（画像はMicrosoftのWebサイト）。《クリックで拡大》 この脆弱（ぜいじゃく）性は、ファイルをスキャンするときに遠隔で任意のコードが実行される可能性があるというものだった。攻撃者が送信した電子メールやメッセージを、Microsoftのウイルス対策ツール「Windows Defender」が自動スキャンすることによって、攻撃者がシステムを操作できてしまう。なぜこのような脆弱性が発生したのか。 ウイルス対策ツールには「Windo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
