印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 大手ホテルチェーンのMarriottが、11月に明らかにしていた顧客の個人情報流出について最新の情報を公開している。当初の流出件数の予想を下方修正したが、大規模な事件であることに変わりはない。 Marriottの最新の報告によると、フォレンジックスと分析チームによる調査の結果、最大約3億8300万人の顧客情報に影響した可能性があるという。この問題が最初に明らかになった2018年11月時点では5億人としていた。 予想される被害件数は下方修正されたが、今回のインシデントはやはり過去最大規模の個人情報流出だ。米国の約1億4000万人の個人情報が流出した米信用情報会社Equifaxの事件の2倍以上だ。多数の顧客の情報を収集、保存する大企業にとっ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます NECは12月27日、デンマーク最大手のIT企業KMDを傘下に持つKMD Holdingを約1360億円で買収すると発表した。KMD Holdingの株式を保有するAdvent Internationalのファンドと株式売買契約を締結しており、欧州委員会の承認などを経て2019年2月末に買収を完了するとしている。 買収理由についてNECは、2020年度までの中期経営計画で掲げるセーフティ事業を中心としたグローバルでの事業強化を踏まえ、デンマークの中央や地方政府向けの強固な顧客基盤と多様なソフトウェアを持つKMDを加えることにより、欧州各国の電子政府向けビジネスの獲得と欧州を起点にしたビジネスのグローバル展開を目指すとしている。 買収は、

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 南太平洋にある小さな島トケラウが、世界の国別ドメイン登録数で再び首位となった。中国の「.cnドメイン」で2080万以上のサイトが登録されているが、この数をしのいでいる。 「.ukドメイン」のレジストリである英Nominetが、国別ドメイン登録数で国土の面積を表現した、実際のものとはだいぶ異なる世界地図の最新版を公開している。 2016年に続いて、トケラウはまたしてもドメイン登録数で世界「最大」となった。これはトケラウの「.tkドメイン」が無料で登録できることに起因している。2012年は900万だった.tkドメインの登録数は、2016年までにその3倍以上となる約3100万に増加している。2018年の登録数は約2120万だが、それでも中国の

Microsoftは、2019年春に「Windows 10」の次期大型アップデート「Windows 10 19H1」に搭載予定の「Windows Sandbox」を正式に発表した。米国時間12月18日付けの公式ブログによると、「Windows 10 Pro」および「Windows 10 Enterprise」に組み込まれるこの機能は、「分離された一時的なデスクトップ環境」を作るもので、ユーザーは疑わしいソフトウェアをその環境で実行できるという。 8月、MicrosoftがWindows 10向けの新しいセキュリティ機能を準備しているといううわさが流れた。当時この機能は「InPrivate Desktop」と呼ばれており、Windows 10の「フィードバックHub」において、クエストの一部としてこの機能のプレビュー版に関する言及があったとされる。この機能のコード名は「Madrid」の可能性

Microsoftは米国時間12月19日、「Internet Explorer」（IE）の脆弱性に対処する定例外のセキュリティアップデートを公開した。この脆弱性は、現在実際に悪用されている。 Microsoftによると、GoogleのThreat Analysis GroupのClement Lecigne氏がIEに存在するこのゼロデイ脆弱性を発見し、報告したという。 アップデートパッケージと同時に公開されたセキュリティ勧告によれば、IEのこのゼロデイ脆弱性を突けば、攻撃者はユーザーのコンピュータ上で悪意あるコードを実行できるという。 「CVE-2018-8653」というIDが付けられたこのゼロデイ脆弱性については、ウェブベースの攻撃シナリオが考えられる。攻撃者が、コンピュータ上で悪意あるコードを実行する悪意あるサイトにユーザーをおびき寄せるのだ。 この脆弱性は、「Office」スイートの

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米航空宇宙局（NASA）は米国時間12月18日、あるサーバに対するセキュリティ侵害があったことを職員らに報告した。このセキュリティ侵害により、同局に現在勤務している職員と、過去に勤務していた職員の個人情報が流出した可能性もあるという。 SpaceRefに掲載されたNASAの内部文書によると、このセキュリティ侵害についての調査は10月23日に開始されたという。 このサーバには、職員の社会保障番号（SSN）などの個人情報が保存されていたが、同局はこうしたデータが盗まれたどうかについては分からないとしている。同局はこの点に関して、サイバーセキュリティ関連の連邦政府機関と協力し、調査しているところだという。 NASAの人的資源管理オフィスのアシ

Microsoftは米国時間12月19日、「Windows 10」向けの新たな「Office」アプリを発表した。 このアプリは、「Microsoft Office」におけるユーザーのニーズすべてに応えるセントラルハブとして機能し、現行の「My Office」アプリを置き換えるものとなる。このアプリを開くと、ウィンドウの上部からMicrosoft Officeの生産性アプリすべてにアクセスでき、アプリの切り替えも簡単に行える。また、最近作業したドキュメントが表示されるとともに、画面上に表示されていないドキュメントを探し出すための検索機能も提供される。 同社によると、このOfficeアプリのエクスペリエンスは、ウェブユーザー向けのセントラルハブとして機能する「Office.com」の成功を受けてモデル化されたという。 この新しいOfficeアプリは現在、「Windows Insider Pro

報道によると、世界中のプリンタがまたしても乗っ取られ、有名なビデオブロガーのチャンネルへの登録を促すようになったという。この攻撃は、大規模なセキュリティ問題も浮き彫りにした。 今回の2度目の攻撃の実行者は、11月に約5万台のプリンタを乗っ取ったのと同じと考えられている。この人物がBBCに語ったところによると、今回の攻撃は規模が2倍に拡大しており、10万台以上のマシンが影響を受けたという。 その主張が事実かどうかは、まだ確認されていない。 @HackerGiraffe（ハッカー集団のメンバーで、今回の攻撃の実行者だと主張している人物）のツイートによると、仕事に出勤した人々が12月17日にマシンを起動して、攻撃者の狙い通りにプリントアウトされた書類を見つける頃、大学の試験を受けているはずだという。 一部のユーザーは新しい印刷物の写真を既にソーシャルメディアで共有している。これらの印刷物は、乗っ

Danny Palmer （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2018-12-13 12:22 サイバースパイ活動の第1段階と思われる世界規模のハッキング攻撃が、世界各国の政府機関や軍需、通信などのハイテク企業を標的にしている。 McAfeeの研究者らが「Operation Sharpshooter」と名付けた新たな攻撃は、始まってから数週間しか経っていないが、10〜11月だけで24カ国の87組織に攻撃を仕掛けており、情報収集が目的のようだ。 世界各国の組織が標的にされているが、McAfeeの分析によれば、被害は米国に集中しているという。 南米、欧州、中東、インド、オーストラリア、日本の組織も被害に遭っているが、そのほとんどは、英語圏の企業か、英語が使用されている支社を持つ企業だ。 攻撃者の主な標的は軍需企業や政府機関のようだが、通信、エネルギー、原子力

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftがコンシューマー向けの新たなサブスクリプションバンドルに取り組んでいるようだ。「Microsoft 365 Consumer」という名称になると考えられる。同社の法人ユーザー向けサブスクリプションバンドルである「Microsoft 365」のコンシューマー向けバンドルに相当するものとなるはずだ。 Microsoftは最近、複数の人材募集情報でコンシューマー向けのサブスクリプションバンドルについて言及しているものの、正式には何も発表していない。 「Product Manager, M365 Consumer Subscription」（Microsoft 365コンシューマー向けサブスクリプションの製品マネージャー）とい

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 2013年に株式を非公開化したDell Technologiesが米国時間12月28日に再び株式公開企業になる。 同社が11日に発表したところによると、子会社であるVMwareの業績に連動するトラッキングストック（事業部門株）の買い戻しを株主が承認したという。 Dellのこの取り引きは28日に完了し、同社のクラスC株はニューヨーク証券取引所（NYSE）にて「DELL」というティッカーシンボルで取り引きされることになる。 VMwareのトラッキングストックを買い戻して再上場するDellの計画にはCarl Icahn氏が反対して物議を醸したが、Dellが条件を緩和し、Icahn氏は委任状争奪戦を取り下げた。 同社の最高経営責任者（CEO）M

Microsoftが米国時間12月10日、「Windows 10 19H1」の最新のテストビルド（Build 18298）を「Fast Ring」のテスター向けに公開した。「Notepad」に複数の新機能が追加されている。ほかにも、サインイン、「File Explorer」、タッチキーボードなどが改善された。 このテストビルドには、約束通り「Windows Update」通知機能が含まれている。デバイスの再起動が必要なアップデートがある場合（メインストリームとテストビルドの両方で）、「Start」メニューの「Power」ボタンはオレンジのインジケータとともに表示され、ユーザーにデバイスの再起動が必要なことを知らせる。 このビルドでは、Notepadに「Feedback Hub」が統合され、「Help」メニューからアクセスできるようになった。また保存されていない変更内容がある場合は、タイトル

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは米国時間12月5日、「Windows 10 October 2018 Update」（バージョン1809）向けの累積アップデート「KB4469342」を公開した。なお、同社はこれに先だって4つのプレビュー版を公開していた。 今回の累積アップデートは、問題の発生を受けて1カ月以上もその公開が停止されたWindows 10 October 2018 Updateに存在する複数の問題に対処するものだ。一方Cisco Systemsも同日、マルウェア防御製品「Cisco AMP for Endpoints」のアップデートを提供し、Windows 10 October 2018 Updateのインストールがブロックされている問

Adobe Systemsは米国時間12月5日、利用者の多い「Adobe Flash Player」アプリに発見された新たなゼロデイ脆弱性に対処するパッチを公開した。このゼロデイ脆弱性を突くマルウェアは、悪意ある「Microsoft Office」文書内に埋め込まれているのが発見された。 これらの文書は11月、ウクライナのIPアドレスからウェブベースのファイルスキャンサービス「VirusTotal」にアップロードされたことで見つかった。 文書を見つけたGigamon（旧ICEBRG）と中国のサイバーセキュリティ会社Qihoo 360 Core Securityの報告によると、このゼロデイ脆弱性は、ロシアの国営医療クリニックへの求職申込書を装った7ページの「Word」文書内にFlash PlayerのActiveXオブジェクトとして埋め込まれていたという。 文書を受け取った被害者がFlash

Microsoftの人工知能（AI）担当最高技術責任者（CTO）を務めていたJoseph Sirosh氏が退社し、ニューヨークを拠点とする不動産仲介会社Compassの幹部に就任した。Compassは米国時間12月4日、Sirosh氏をCTOに指名し、同氏がエンジニアリングチームを率いることをTwitterで発表した。 Sirosh氏はMicrosoftに約5年半在籍した。それ以前は、8年間Amazonに在籍し、Global Inventory Platform担当バイスプレジデントを務めた経歴を持つ。Amazonの機械学習サービス開発チームも指揮した。 Compassのツイートによると、同社は、不動産市場向けのAIを利用する新しい製品に取り組んでいるという。 Compassは初期の頃にはUrban Compassとして知られていた。同社は、テクノロジを利用して、不動産物件の売買にかかる時

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの多要素認証（MFA）サービスで障害が発生し、主に米国の顧客が影響を受けているという。なお、同社のMFAサービスは米国時間11月19日にも障害を起こしている。 米国東部標準時間11月27日午前9時15分頃から、「Microsoft Office 365」を使用する多くの顧客が、MFAの問題で該当サービスにサインインできないとツイートし始めた。Office 365は認証のために「Azure Active Directory」のMFAを利用している数あるサービスのうちの1つだ。 その後、午前10時15分頃にAzureの稼働状況を示す同社のダッシュボードが更新され、MFAに影響を与える、リージョンをまたがった障害である可能性

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Microsoft Azure」のチームは、米国時間11月19日に世界で多数の顧客に影響を及ぼした多要素認証（MFA）の障害について、その根本的な原因を明らかにした。調査の結果、独立した3つの問題に加え、モニタリングが徹底していない部分があったことが判明した。そうした原因が引き金となり、「Azure」「Office 365」「Microsoft Dynamics」のユーザーは19日のほぼ全日、認証できない状態に陥った。 大勢のユーザーが19日、Microsoftの「Azure Active Directory」のMFAサービスを約14時間利用できなかった。また、Office 365やDynamicsのユーザーも、このサービスを利用して

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftが「Outlook 2010」の新しいアップデートをリリースした。これを適用すれば、クラッシュを引き起こすことなく、深刻なセキュリティ脆弱性を修正できるはずだ。 Microsoftは先週、11月の「Patch Tuesday」のセキュリティアップデート「KB4461529」の64ビット版を適用することで、「Outlook 2010」がクラッシュするケースがあると注意喚起していた。 クラッシュする可能性はあったが、このアップデートでは4件のリモートコード実行の脆弱性を修正していたことから、Microsoftはユーザーに対し、このアップデートの削除を推奨していなかった。同社は、新しいアップデートがリリースされるまで、Out

Microsoftは米国時間11月21日、互換性を有していないIntel製のディスプレイドライバを搭載しているマシンに対する「Windows 10 October 2018 Update」（バージョン1809）の提供をブロックしたと発表した。 既にバージョン1809にアップデートした一部のユーザーは、外部ディスプレイから音が出なくなるという問題に遭遇する可能性がある。影響を受けるかどうかは、PCが特定の「Intel Audio Display Driver」（2種類）を搭載しており、そのドライバが使用しているWindowsの未サポート機能が当該PCのOEMメーカーによって有効化されているかどうかに依存する。 Microsoftによると、Intelの「不注意」でディスプレイドライバのこれら2つのバージョンがOEMに引き渡されたことで、「Windowsの未サポート機能が誤って有効化された」とい

Laura Hautala （ZDNET.com） 翻訳校正： 矢倉美登里 吉武稔夫 （ガリレオ） 2018-11-22 12:49 サイバーセキュリティの専門家らによると、ロシアのハッカーたちは、気づかれることなく機密のコンピュータにアクセスするための新しいツールを密かに用意しているという。このハッカーらは、そのツールを利用して、欧米や旧ソ連諸国の政府機関を標的にしている。 サイバーセキュリティ企業のPalo Alto Networksは、米国時間11月20日付のブログで、「Cannon」と名付けたこのハッキングツールについて説明している。ハッカーは、この悪意あるソフトウェアを利用して標的のコンピュータに密かに侵入し、感染したコンピュータのホーム画面のスクリーンショットを撮影する。その後、Cannonはメールを使ってその画像をハッカーに送り、新たな指示を受け取る。コンピュータを監視するス