エクスプローラーのネットワークに表示されていた LAN内の他のPCは一体どこに？ Windows 10をRS4（Ver.1803）にアップグレードしてから、エクスプローラーのネットワークにLAN内のPCが表示されなくなった、あるいはRS4を入れる以前から見えなかったということに気づいた読者がいるのではないだろうか。端的にその原因を説明すると、SMBv1（SMB1.0）が削除されたためである。 マイクロソフトは、Windows 10 RS3（Ver.1709）からSMBv1の排除に乗り出した。RS3では、SMBv1はインストールされるものの稼働時間でのべ15日以上（電源オフの時間は除く、以下同様）の利用がない場合、SMBv1をシステムから削除する。RS3のクリーンインストールではSMBv1サーバーはインストールされず、SMBv1クライアントは残るものの、のべ15日間以上利用がない場合には、や

イスラエルのセキュリティ企業CTS Labsが、AMDのCPU「Ryzen」とサーバー向けCPU「EPYC」に13もの脆弱性があることを発表しました。しかし、AMDに対策の猶予を与えることなく脆弱性情報を公開した手法については批判もあり、そもそも現実的な脅威があるのか疑問という意見や、「株価下落を望んでいるだけでは？」という冷ややかな声も上がっています。 AMDFLAWS https://amdflaws.com/ 新興のセキュリティ企業CTS Labsが、AMDのCPUに内在する脆弱性に関する情報を公開しました。CTS Labsによると、脆弱性は大きく4種類に分類され、それぞれ「RYZENFALL」「FALLOUT」「CHIMERA」「MASTERKEY」と名付けられています。 RYZENFALLは、保護されたメモリ領域にアクセスしてAMD Secure Processorの特権を取得す

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

AMDは米国時間1月11日、疑問の余地のない新しい声明を出した。「Spectre」と呼ばれる設計上の脆弱性の2つの変種は、いずれも「AMDのプロセッサに影響を及ぼす」とAMDの最高技術責任者（CTO）のMark Papermaster氏は声明で述べた。 AMDが先週発表した最初の声明には、「AMDは3つの変種全ての影響を受けるわけではない」という文言が含まれていた。言い換えると、AMDのチップの中には、3つ全てではなく、2つの脆弱性の影響を受けるものがある可能性がある。 Papermaster氏によると、「Spectre Variant 1」の脅威は「OSパッチで封じ込めることが可能」だとAMDは考えているという。「われわれはOS提供企業と協力して、この問題の解決に取り組んでいる」（同氏）。さらに、AMDは「プロセッサのマイクロコードに対するアップデートとOSのパッチを組み合わせて」提供し

「CPUの脆弱性」に手元のゲームPCは対策できているのか。Windows環境で簡単にチェックできるツールを作ってみた ライター：米田 聡 12→ 北米時間2018年1月3日にGoogleのセキュリティ研究チーム「Project Zero」が発表したCPUの脆弱性について，4Gamerでは先に，脆弱性の概要と，ゲーマーはどうすべきかといった点をまとめている（関連記事）。 あれからまだ数日しか経過していないが，関連各社の対応は迅速で，本稿を執筆している1月10日の時点でほぼ出揃った。また，ゲーマーなら気になるであろう「性能への影響」についても，各社から公式コメントが出つつある状況だ。 今回は，4Gamer読者の中でもとくにユーザー数が多いと思われるWindows側の対応を中心に，ここまでの動きをまとめてみよう。 Variant2の対策にはBIOS（UEFI）のアップデートが必要 1月5日掲載の

「セキュリティを高めるために、こんな機能が必要だ」「いやいや、それではアクセシビリティやユーザービリティが損なわれてしまう」……Webサイト構築の現場では、こんなふうにセキュリティとアクセシビリティ・ユーザビリティが「二者択一」の関係で語られていないだろうか。 だがユーザー体験を高めるためには、セキュリティ「か」アクセシビリティ「か」ではなく、セキュリティ「も」アクセシビリティ「も」、共存すべき要素ではないだろうか。その前提として、これまでのWebセキュリティやアクセシビリティの「定説」「定石」には本当に根拠があるのか、必要かどうかを問い直すべきではないかーーそんな問題意識を提起する勉強会「セキュリティとUXの○○な関係 すれ違い続けた二人の運命の邂逅〜セキュリティとUXは本当にトレードオフなのか〜」が2017年6月9日、ヤフージャパンのオフィスにて開催された。その模様を紹介しよう。 「ア

申し訳ございません。 お探しのページは見つかりませんでした。ページが表示されず、ご不便をおかけしております。 表示できないページについてはできる限り早く表示できるよう、対応しております。 お手数ですが、ヘルプのトップページから、お探しの情報をご参照いただくようお願いいたします。

前々回の記事を書くまで 2年近く更新をさぼっていたわけですが、その間に @ITで動画の連載をはじめました。昨年11月からスタートして毎週更新しています。初めての試みなのでまだまだ試行錯誤しているところなのですが、専門家ではない方にもわかりやすく楽しく、セキュリティ関連の最新の情報をお伝えできればと思っています。ぜひご覧ください。ご意見やご質問などは Twitterのハッシュタグ #セキュリティのアレで募集してます。 www.atmarkit.co.jp さて今日公開された最新の記事では、1月の気になる話題を 3つ取り上げて解説してます。それぞれ少し補足したいと思います。まあ Show Notes 的なアレですね。 続きを読む前に、まずはコーヒーでも飲みながら、のんびりと動画をご覧ください。 www.youtube.com 1. 相次ぐバックドア問題 昨年末から先月にかけて、たまたまですがな

悪質なサーバを使って悪用された場合、クライアントユーザーの秘密鍵を含むクライアントメモリが流出する恐れがある。 「OpenSSH」に情報流出の脆弱性が見つかり、1月14日にリリースされた更新版で修正された。秘密鍵が流出する恐れもあることから、米セキュリティ機関のCERT/CCなどはできるだけ早急に対応するよう呼び掛けている。 CERT/CCやOpenSSHが公開したセキュリティ情報によると、OpenSSHクライアントコードのバージョン5.4～7.1p1では、SSH接続の再開（ローミング）が実験的にサポートされた。サーバコードにはこの機能は実装されていないものの、クライアントコードではデフォルトで有効になっており、悪質なサーバを使って悪用された場合、クライアントユーザーの秘密鍵を含むクライアントメモリがそのサーバにリークされる恐れがある。 米SANS Internet Storm Cente

11月7日(現地時間)、Windows用のターミナルエミュレーターPuttyの最新ベータ版「Putty beta 0.66」がリリースされました(Hacker News)。 beta 0.66はPuttyに発見された脆弱性「vuln-ech-overflow」を修正するもの。PuTTYやpterm、PuTTYtelの0.54〜0.65に存在する脆弱性で、ターミナルエミュレーター機能を持たないその他PuTTYツールには影響しません。 技術的には、ECHコントロールシーケンスの取り扱いによって整数オーバーフローが発生し、メモリが汚染されるというもので、CVE ID CVE-2015-5309が割り当てられています。

（出典：総務省・地方公共団体情報システム機構、http://www.soumu.go.jp/main_content/000379957.pdf） 正式な名称は「個人番号（社会保障・税番号）」である。マイナンバーは家族でも連番ではない。マイナンバーの通知カードは世帯ごとに生まれたばかりの赤ちゃんや、住民票がある外国人にも届く（図1）。簡易書留なので、受け取る際に受領印や署名が必要だ。 もし住民票に記載された住所以外で通知カードを受け取りたい場合は、急いで住民票のある市区町村に相談した方がいい。通知カードが届く予定は、地方公共団体情報システム機構（J-LIS）が開設した個人番号カード総合サイトの通知カードの郵便局への差出し状況で確認できる。J-LISとは自治体から通知カードなどの発行事務を委託された地方公共団体の共同運営組織だ。 不在の場合は郵便受けに「簡易書留ご不在連絡票（マイナンバー専用

BIND 9に深刻な脆弱性「CVE-2015-5477」が含まれることが明らかとなった。影響範囲が広く、Internet Systems Consortium（ISC）やセキュリティ機関がアップデートを呼びかけている。 今回明らかとなった「CVE-2015-5477」は、TKEYリソースレコードの取り扱いに不具合があり、リモートより細工を施したリクエストを受けるとサービス拒否に陥る脆弱性。深刻度は「クリティカル」。 BIND 9.1.0以降の権威DNSサーバ、キャッシュDNSサーバ、いずれも影響を受けるとされており、「TKEY」を使用していない場合も攻撃を受けるおそれがある。設定変更などによる緩和策はないという。 脆弱性を修正したアップデート「同9.10.2-P3」「同9.9.7-P2」が公開されており、ISCや日本レジストリサービス（JPRS）など関連機関では、最新版へ更新するよう呼びか