無料アンチウイルスソフトの8分の1の軽さで検出率もトップの最新版「ESETセキュリティソフト」の使い方＆新機能まとめ
急増しているボットネットによる攻撃からの被害を防ぐ「ボットネットプロテクション」や、Javaの脆弱性に対応した「エクスプロイト ブロッカー」の強化など「信頼性」をより向上させた「ESETセキュリティソフト」の最新版「V8.0(バージョン8)」が2014年12月11日に発売されました。「軽さ」はそのままに「信頼性」をより向上させたとのことなので、無料ですべての機能を30日間使える体験版をさっそく試してみました。 ESET Smart Security （ ESETセキュリティソフト ） | 2014年12月より新バージョン提供開始！「軽さ」×「強さ」×「満足度」No.1 ウイルス対策ソフト http://www.eset-smart-security.jp/ ◆ESET Smart Securityの評価 「セキュリティソフト(ウイルス対策ソフト)がWindowsのシステム環境にどれだけ影響
MacBookのEFIにThunderbolt経由でブートキットが感染し検知や削除不能＆ウイルス拡散もされてしまう脆弱性が発見される
AppleのEFIにThunderboltポート経由でブートキットに感染する脆弱性が発見されました。ブートキットがインストールされてしまったデバイスからはエア・ギャップを通じてウイルスが拡散されることが報告されています。 EFI - Trammell Hudson's Projects https://trmm.net/EFI AppleのEFIに関する脆弱性を報告しているのはエンジニアのトラメル・ハドソン氏で、2014年12月27日から行われるエンジニア・カンファレンス31C3でEFIをブートしているMacbookを使ってこの脆弱性を実証するデモンストレーションを予定しています。 ハドソン氏によると、EFIの脆弱性によってThunderboltで接続するストレージなどのデバイスからブートキットに感染させられる恐れがあり、一度PCにインストールされたブートキットはセキュリティソフトによる検
Apple、iOS 8やYosemiteのセキュリティアップデートを公開
「iOS 8.1.1」「OS X v10.10.1（Yosemite）」「Apple TV 7.0.2」が公開された。 米Appleは11月17日、iOS 8とOS X 10.10（Yosemite）、Apple TVのセキュリティアップデートを公開し、深刻な脆弱性を修正した。 Appleのセキュリティ情報によると、iOS 8の最新版となる「iOS 8.1.1」では9件の脆弱性を修正した。このうちWebkitに存在する2件のメモリ破損の脆弱性は、攻撃者が細工を施したWebサイトをユーザーに閲覧させて任意のコードを実行できてしまう恐れがある。 また、誤ったパスコードを入力した場合の回数制限が特定の状況で適用されなくなる問題や、FaceTimeの「メッセージを残す」オプションを使って画面がロックされた状態でフォトライブラリの写真にアクセスできてしまう問題なども修正された。iOS 8.1.1はi
【注意喚起】MacのLaunchpadのアプリ削除機能に超弩級のバグが見つかる | ソフトアンテナ
※2014/11/18更新:「OS X 10.10.1」でこの不具合は修正されました。 Mac App Storeでアプリを購入している人ならば、アプリを削除するためにLaunchpadのアプリアンインストール機能を使ったことがあるかもしれません。 iOSと同様にアプリを長押しするだけでアプリをアンインストールすることができる便利な機能ですが、この機能に「~/Library/Application Support以下を全消去してしまう」超弩級の不具合が見つかりました(Togetter)。 「~/Library/Application Support」以下にはアプリの設定情報など大切な情報がたくさん保存されています。これがごっそり削除されるのはかなりヤバイ事態です。 現象 この不具合は、Launchpadで特定のアプリを削除すると「~/Library/Application Supportに
OS X YosemiteのSpotlightがAppleやMicrosoftにデータを送信しているのがよく分かる動画と、それを止めるシステム環境設定とSafariの設定。
OS X YosemiteのSpotlightがAppleやMicrosoft（Bing）へ検索データを送らないようにする方法のまとめです。詳細は以下から。 OS X Yosemiteの新機能にSpotlightで検索したワードをインターネット検索（Bing）やApp Store、iTunes Storeを使用して関連が深いサイトやアプリを候補としてあげる”Spotlight Suggestions”機能が追加されましたが、これを止める方法をセキュリティ研究者のGraham Cluleyさんが掲載しています。 Appleはこの事をシステム環境設定.appの[Spotlight] > [Spotlightの検索候補とプライバシーについて]に記載しており、これが嫌な方は以下の設定で情報送信を止めることができるそうです。 Spotlight を使用すると、実行した検索クエリー、選択した Spot
パソコンに保存してある誰にも見られたくないファイルを隠す、いくつかの方法 | ライフハッカー・ジャパン
ヘッドライトの黄ばみがサッとキレイに! メッキ・ホイール・シートにも使えるマルチ過ぎなお手軽クリーナー「ウルトライト」
エンジニアが知っておくべき”iWorm” | DevelopersIO
おはようございます、せーのです。 先日のイベントでは久しぶりに新たなガジェット「Apple Watch」が発表され、最近では近々新型のiPadが出るとか、攻めの姿勢で突っ走るAppleですが人生山あり谷あり、いいことばかりではありません。 先日よりmacが対象となっている新しいマルウェア、その名も「iWorm」が猛威を振るっております。 私の部屋もmacだらけですのできちんとチェックすると共に、エンジニアとしてそもそもiWormって何なのよ、というところを押さえておきたいと思います。 経緯 最初にこのマルウェアを発見したのはロシアのセキュリティ企業Dr. Webでした。Dr. Webはサイトにて声明を発表しましたがこの時点で既に17,000台ものmacが感染された後でした。マルウェアの正式名称は「Mac.BackDoor.iWorm」、C++とLUAを使って書かれており、感染源は不明（後述
Apple、「bash」脆弱性対応のOS Xアップデートをリリース
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。 bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。 セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。 Appleはメディア各社に対し、bashの影響について「OS
Linuxアプライアンス類もBash脆弱性対策を - .@sknn's tumblr.
[NEW] 2014/09/30: アプライアンスの対応状況まとめを随時更新中 CVE-2014-6271及びCVE-2014-7169ねた(Bash脆弱性)。 世間では、外部公開サーバー(特にWebサーバー)への対処が着々と進められています。Webサーバーだけでなく、メールサーバーへの攻撃パターンも早期に見付かっています。外部公開サーバーに対する総合的な点検が近いうちに進んでいくものと思われます。 bash Shellshock through MAIL .forward / qmail-alias piping (ML program etc.) CVE-2014-6271 http://t.co/QPbSE8dppM http://t.co/AFuHudkCdh September 26, 2014しかし、一般的なサーバー類だけでなく主にファイアウォールの内部に設置されているアプライ
LinuxやMacOSに致命的脆弱性、数百万台に影響の恐れ
パソコンのキーボード。豪シドニー（Sydney）で（2012年7月9日撮影）。(c)AFP/Greg WOOD 【9月26日 AFP】米政府とIT専門家らは25日、米アップル（Apple）の「Mac OS」を含む一部の基本ソフト（OS）の脆弱（ぜいじゃく）性によって、広範囲かつ深刻なサイバー攻撃が発生する恐れがあると注意を呼び掛けた。 米国土安全保障省（Department of Homeland Security）コンピューター緊急対応チーム（Computer Emergency Response Team、CERT）によると、リナックス（Linux）やMac OSなどの「ユニックス（Unix）ベースのOS」が、この不具合によって影響を受ける恐れがある。 CERTは、ハッカーがこれを悪用すると、コンピューターが乗っ取られる可能性があると指摘。「こうした脆弱性の悪用によって、遠隔地の攻撃者
iCloud推奨の2段階認証は呆れるぐらい簡単にスルーできる
iCloudの写真同期には大きな欠陥があるため、誰にも見られたくないヌードのセルフィーのハックも笑っちゃうぐらい簡単にできてしまう、しかも今回のセレブヌード大量流出でアップルが対策として推奨した2段階認証をONにしても侵入を食い止めることはできない。 …ということを、TUAWのMichael Rose記者が簡単な実験を行って実証しました。 アップルの2段階認証（2ステップ確認と呼んでいる）とは、普段と違う別の端末からiCloudのデータにアクセスする際には、携帯に4桁の認証コードを送ってもらってそれを入力しないとアクセスできなくするものです。 確かに新しいiOS端末を使う際にはこれも有効ですが、そうじゃない場合はあんまり役に立たないようですよ？ 僕は未知のコンピュータに写真やブックマークが同期されると、当然iCloudの方からアラートが送られてくるものとばかり思っていた。そこで、Paral
Wiresharkで公衆無線LANのヤバさを確認してみた
私（@honeniq）の個人ブログです。日々の生活の中で感じた諸々のことから、 人さまにお見せできるような上澄み部分を抽出して投稿しています。 前置き ここ数年の携帯キャリアやコンビニ業界の頑張りで、町中に公衆無線LANのAPが溢れていますが、あれって安全なんでしょうか？盗聴される的な観点で。 パスワード無しのノーガードAPは論外としても、 契約者にだけWPAキーを教える((けど、利用者が多すぎて公開しているも同然の))タイプ APにはキー無しで入ることができ、Webアクセスをすると認証ページにリダイレクトするタイプ よく見かけるこの2タイプもやヤバそう。 試してみる前の認識 無線である以上は、自分が飛ばした電波は誰でも傍受できる。じゃあ暗号化して中身が分からないようにしましょう、ってなるけど、1つ目のタイプみたいに不特定多数の人が同じWPAキーを知っている場合、暗号化してもあんまり意味な
avast! - スパイウェアとウイルス保護のためのアンチウイルスソフトのダウンロード
アバストがサポートするのは最新のブラウザです。このウェブページのコンテンツを正しく表示するには、ブラウザをアップデートしてください。
アップルが突然Mac OS Xの署名技術を変更し、大量のアプリが影響を受ける可能性
突然の変更はMacの開発者にとってはいい迷惑だ。 アップルは今週月曜日、現行版のMac OS X 10.9 Mavericksに搭載されているデジタル署名ツールを使用して「再署名」しない限り、古いMac OS向けアプリケーションの多くが起動しなくなるだろうとデベロッパーに伝えた。この突然の変更に多くのデベロッパーは不満を感じている： No biggie, only 40 of my apps will break after https://developer.apple.com/library/prerelease/mac/technotes/tn2206/_index.html#//apple_ref/doc/uid/DTS40007919-CH1-TNTAG205 … is instituted: — Landon Fuller (@landonfuller) Aug 5, 2014
Mac OS Xで、SSDのデータを安全に消去する方法 | ライフハッカー・ジャパン
SSDのセキュリティを完全に確保するのは簡単ではない 以下は、Gordon Davisson氏の回答です。 残念ですが、ご質問に対するシンプルな答えはありません。その答えは、あなたが求めるセキュリティのレベルによって変わってきます。SSDのデータ記憶方式はHDDとは異なるため、ドライブ全体をゼロで1回上書きしても、データ消去の方法としてはHDDで行う時ほどの効果はないのです。 HDDとSSDは「消去」の仕方が異なる HDDの場合、特定のデータページを記録する時は、新しいデータは単純に古いデータの上に上書きされ、置き換えられます。もし、ディスク全体にゼロを上書きすれば古いデータはすべてなくなってしまうわけです。ところが、SSDの場合は、HDDのように単純に個々のページに上書きすることができません。あるページのデータを別のデータに置き換えるには、まず古いデータが消去されていなければなりませんが
無料でiOS/Android/Windows/Mac間を同期可能なパスワード管理ソフト「PasswordBox」
インターネット上ではSNS・ショッピング・メールなどなど、ユーザー名とパスワードを入力してログインする必要のあるサービスが多く存在します。セキュリティを高めるには推測されにくいパスワードにする必要があり、同じものを使用しないのが好ましいのですが、増えすぎると管理するだけで大変になってしまいます。そんなパスワード情報を軍レベルのセキュリティで保護しながら一元管理してくれる無料かつWindows/Mac/iOS/Android、IE/Firefox/Chromeと各種OS・ブラウザで使用＆同期可能なパスワード管理ソフトが「PasswordBox」です。 無料のパスワードマネージャー | PasswordBox https://www.passwordbox.com/ja ◆iOSアプリ あらゆるプラットフォームで使用できるPasswordBoxのiOSアプリは以下のページからインストールできま
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
1万7000台を超えるMacがマルウェア「iWorm」に感染、感染源は不明～掲示板「reddit」からの命令を待っている 
TechCrunch | Startup and Technology News
被害の前に！Macを買ったら絶対にやるべき10の無料セキュリティ対策