Cylance Smart Antivirusの購入方法とMacでの使い方 | INFORNOGRAPHY
Windows及びMac用のマルウェア対策（アンチウイルス）ソフト「Cylance Smart Antivirus」を購入し、Macにインストールしてみたので購入方法と使い方を解説。 なお、Redditで言及されていて興味を持ったから購入しただけで管理人は本記事を書くにあたっていかなる依頼も報酬も受け取っていない。 また、管理人は今までは無料のAvastやAVGを試したが重かったり（メモリ8GBのMBP 13で特に）、他にも個人的に使いにくいという不満があったため代替ソフトを探していたというのもある。 Cylance Smart AntivirusはアメリカのCylance（サイランス）社（2019年よりBlackBerry傘下）が提供する個人向けのマルウェア対策ソフト。 以前までは法人向けにのみCylance PROTECTという製品を提供していたが、Cylance Smart Anti
【比較】KeePassガチ勢から見たbitwardenの魅力
私の愛するKeePass（キーパス）は、「bitwardenのクラウド（Microsoft Azure）を外部クラウドにしたとき」に負ける。 そして、今から使うなら断然bitwarden（ビットウォーデン）だ。 KeePassとの比較記事だが、人気の1PasswordとLastPassはオープンソースの時点で負けているので除外。ちなみに、bitwardenはスマホのみ「顔と指紋の生体認証」に対応している。 新規以外は非常に憂鬱な記事だが、KeePassのWindowsとAndroidの自動入力をほぼ完璧にマスターした、自称ガチ勢による比較と魅力を述べていきたい。 オススメの決断はこのような感じで、今から使う新規がとても羨ましいぞ。 初めてパスワード管理ソフトを使う → bitwardenbitwardenのクラウドを信用していない → KeePass自力で外部クラウドに変更できる → bi
WPA2の脆弱性「KRACKs」についてまとめてみた | DevelopersIO
森永です。 今日起きたらセキュリティクラスタがWPA2の脆弱性でざわついてて焦りました。 先ほど詳細なレポートがでましたので内容をまとめます。 だいたい分かればいい人は概要だけ読んで下さい。 KRACK Attacks: Breaking WPA2 本ブログの内容について暗号の専門家による監修はありません。誤った表現や誤解を招く表現があればお申し付け下さい。 概要 報告者 ベルギーにあるルーヴェン・カトリック大学でネットワークや無線のセキュリティなどを研究している博士研究員であるMathy Vanhoef氏 内容 Wi-Fi Protected Access 2（WPA2）の脆弱性が見つかった（WPA1も対象） 攻撃手法の特徴から「Key Reinstallation AttaCKs(KRACKs)」と呼ばれる WPA2というプロトコルの脆弱性なので、特定の製品（OS、デバイスなど）に関係
Have I Been Pwned: Check if your email has been compromised in a data breach
Breaches you were pwned in A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password manager helps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk. Pastes you were found in A paste is information that has been published to a publicly facing website designed to share
セキュリティエンジニアを将来の夢にしているのですが現在高2なのですが現在大学選びに悩んでいて、セキュリティエンジニアは自分が... - Yahoo!知恵袋
徳丸さんにご推薦を頂いて光栄です。立命館大学の上原です。 私からも補足を。 セキュリティの分野で今、最先端で活躍しておられる方の中には、少なからず「大学でも専門学校でもセキュリティのことを学ばなかった」方がおられます。中には、そもそも高校を出てすぐこの世界に入ってこられ、全くの独学で大変高い技術を身につけられた方もいらっしゃいます。なので、「セキュリティエンジニアは技術さえあれば学歴は関係ない」と言われるのだと思います。 ですが、こういう先達の方々はご自分で大変努力されていること、また、セキュリティの問題がそれほど複雑でなかった時代から、複雑化した現代までの経過をずっとリアルタイムで追ってこられたという、言わば「産まれた時代が良かった」という点は見逃せないと思います。これからセキュリティエンジニアを目指す方がその境地追いつくのは大変です。そのためには、基礎からきっちりと体系立てて学ばれるこ
[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開
不正なXcodeにより開発されたアプリをマルウェアと化す、【XcodeGhost】というウイルス（マルウェア）が中国にて発見・報告されました。 恐ろしいことに、このXcodeGhostに感染したアプリのいくつかが世界中のAppStoreでも配布されているとのこと…。対処法なども併せて、詳細を見ていきましょう…。 XcodeGhostとは？ 中国のiOS開発者により発見・報告された【XcodeGhost】という名のマルウェアは、直接ユーザーのiPhoneなどに感染するのではなく「アプリに感染している」タイプです。 そのため、「iPhoneがウイルス（マルウェア）に感染する」という言い方は若干違い、配布されているアプリ自体が感染・マルウェアが仕込まれている…ということになります。 デバイスから情報を盗み出す XcodeGhostに感染しているアプリを使用すると、正常なアプリと同じ動きを継続する
![[iOS] AppStoreからも感染するウイルス「XcodeGhost」の検知アプリをPanguが公開](https://cdn-ak-scissors.b.st-hatena.com/image/square/a5acb7c001eff057de86ec8f3775a2fa98ac15dd/height=288;version=1;width=512/https%3A%2F%2Ftools4hack.santalab.me%2Fmedia%2Fuploads%2F2015%2F09%2Fxcodeghost-appstore-malware-virus-panguteam-01.jpg)
MacBookのEFIにThunderbolt経由でブートキットが感染し検知や削除不能＆ウイルス拡散もされてしまう脆弱性が発見される
AppleのEFIにThunderboltポート経由でブートキットに感染する脆弱性が発見されました。ブートキットがインストールされてしまったデバイスからはエア・ギャップを通じてウイルスが拡散されることが報告されています。 EFI - Trammell Hudson's Projects https://trmm.net/EFI AppleのEFIに関する脆弱性を報告しているのはエンジニアのトラメル・ハドソン氏で、2014年12月27日から行われるエンジニア・カンファレンス31C3でEFIをブートしているMacbookを使ってこの脆弱性を実証するデモンストレーションを予定しています。 ハドソン氏によると、EFIの脆弱性によってThunderboltで接続するストレージなどのデバイスからブートキットに感染させられる恐れがあり、一度PCにインストールされたブートキットはセキュリティソフトによる検
Mac（OS X）を標的とし、キーロガー機能を備えた新たなバックドア型トロイの木馬「Ventir」が発見される＆感染のチェック方法。
Securelistに続きIntegoもこのVentirの存在を確認したそうで、感染経路はわからないもののおそらくiWormと同様にP2PやBitTorrentなどで海賊版のソフトに混入されていたのではないかと推測しており、中にはGitHubで公開されているLogKextというキーロガーも確認されたそうです。 We currently do not know how the malware is distributed. Ventir is a Trojan horse, so it’s likely being picked up when downloading pirated software from peer-to-peer websites, such as BitTorrent. （略） The keystroke logger makes use of an open so
au のSMS二段階認証を無効化する方法 - それマグで！
au のSMS二段階認証は百害。 ログインするたびに、SMS飛んでくるとか迷惑極まりない。 SMS 二段階認証を解除して無効化する パスワードログインだけにするには。 157 に電話する 157 に電話して、その他からオペレーターを呼び出し、「au ID のSMS二段階認証を解除したい。」といえばOK 会話はこんな感じ。 オペレーター「安全のためですが」 私「こんな面倒なもの付き合ってられません」 オペレーター「不正利用を防止するための」 私「キャリア課金はしません、決済上限０円です」 オペレーター「本人からの、強い強い要望ということでお受けします」 私としては、そもそも電話番号みたいな「公開情報」をログインIDに初期設定するからこんなことになるんだよ。と思いますし。 私「課金時は、SMSで確認が送付されるんでしょ？」 オペレーター「ログイン二段階認証解除時でも、コンテンツに寄っては、SM
ベネッセの情報漏えいをまとめてみた。 - piyolog
2014年7月9日、ベネッセホールディングス、ベネッセコーポレーションは同社の顧客情報が漏えいしたと発表を行いました。ここではその関連情報をまとめます。 (1) 公式発表と概要 ベネッセは同社の顧客情報が漏えい、さらに漏えいした情報が第三者に用いられた可能性があるとして7月9日に発表をしました。また7月10日にDM送付を行ったとしてジャストシステムが報じられ、それを受けて同社はコメントを出しています。またさらにその後取引先を対象として名簿を販売したと報じられている文献社もコメント及び対応について発表しています。7月17日にECCでも漏えい情報が含まれた名簿を使ってDMの発送が行われたと発表しています。 ベネッセホールディングス(以下ベネッセHDと表記) (PDF) お客様情報の漏えいについてお詫びとご説明 (PDF) 7月11日付株式会社ジャストシステムのリリースについて (PDF) 個人
特に重要なセキュリティ欠陥・ウイルス情報
iOS / iPadOS 17.3 / 16.7.5 / 15.8.1、tvOS 17.3、watchOS 10.3、macOS 14.3 / 13.6.4 / 12.7.3 が公開されました。0-day を含むセキュリティ欠陥が修正されています。 https://support.apple.com/en-us/HT201222 ご利用の方は早急に更新してください。 Java SE のセキュリティ更新版、21.0.2 / 17.0.10 / 11.0.22 / 8u401 が公開されています。 Oracle 版の他、各社から公開されている OpenJDK ベースのディストリビューションも更新されています。例として Liberica JDK と Amazon Corretto の link を示します。 https://bell-sw.com/pages/downloads/ https:/
インターネットの重大な問題が発覚。未対策サイトの利用はパスワード流出の恐れ！Heartbleed問題(林 信行) - 個人 - Yahoo!ニュース
インターネットで広く使われてる基礎技術に重大な欠陥が見つかりました。 長らく安全だろうと信じられ、さまざまなサービスをつくるのに広く使われていたOpenSSLという基礎技術が、「実は安全ではなかった」とが発覚したのです。 まだ、その方法で何か大きな被害などが報告されているわけではありませんが、数日前から欧米では大きな問題となりテレビや新聞でも報じられています。 これにより、画面上では「・」に置き換え表示されて他の人にわからないように思えるパスワードも含め、インターネット上の多くのやりとりが、傍受できる可能性が出てきました。 もちろん、既に解決策を見つけて対処をしているWebサイトも多数あります。 ちなみに米国ではmashableというブログが、この問題によってパスワードが漏洩する可能性があったWebサービスの一覧を公開しています： こうしたところでパスワードを盗まれると、今すぐには被害がで
The Heartbleed Hit List: The Passwords You Need to Change Right Now
It's time to update your passwords to various sites affected by the Heartbleed bug. Credit: Mashable composite. iStockphoto, SoberP An encryption flaw called the Heartbleed bug is already being dubbed one of the biggest security threats the Internet has ever seen. The bug has affected many popular websites and services -- ones you might use every day, like Gmail and Facebook -- and could have quie
「Linuxセキュリティ標準教科書（Ver1.0.0）」無償公開 | ソフトアンテナ
LPI-Japanより「Linuxセキュリティ標準教科書（Ver1.0.0）」が公開されました(プレスリリース)。リエイティブ・コモンズ・ライセンスで提供されていて、PDF/EPUB版はなんと無償でダウンロードできます。 「Linuxセキュリティ標準教科書」はLinuxにおけるセキュリティを学習・再認識するために最低限必要となる知識を体系的にまとめた内容となっています。LPI-Japanでは、本教材の無償提供により教育機関や企業研修でのOSS/Linuxにおけるセキュリティ教育の質向上の一助となることを目的としています。 VPSや自宅サーバーなどでインターネットに公開しているLinuxサーバーを管理している人も増えてきている昨今、体系的にLinuxセキュリティに関して学ぶことができる教科書が無料で提供されるのはとても意義深いことだと思います。 ちなみにKindle版は有料。製本も実費で可能
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
分散型バージョン管理システム「Git」に脆弱性、任意のコマンドが実行される恐れ
Foxit 日本語版がいつまでも更新されないので脆弱性の実証実験してみた - Windows 2000 Blog
TechCrunch
Two Factor Auth | BrainStation®
Authy | Two-factor Authentication (2FA) App & Guides
あなたのパスワード、バレてます