MicrosoftがWindows 10の法人／教育機関向け「ESU（拡張セキュリティ更新）」の詳細を発表 個人向けは後日発表
法人／教育機関向けESUの概要 ESUはあくまでも次世代OSへの移行期間を“稼ぐ”ために提供されるため、セキュリティとは無関係の更新（機能アップデートなど）は行われない。契約は1年単位で、最長3年まで（2028年10月14日まで）延長できる。 Windows 10では、ESUが3つの方法で提供される。 5-by-5アクティベーション 「5-by-5アクティベーション」は、Windows 10搭載PCにESUのアクティベーションキーを適用する方法だ。ライセンスは、所定の方法で1台1台のPCに適用していくことになる。 ライセンス料金は「1年目」「2年目」「3年目」で異なり、年を追うごとに値上げされる。1年目のライセンス料金は以下の通りだ（非営利組織は別料金）。 法人向け：1台当たり61ドル（約9200円） 教育機関向け：1台当たり1ドル（約150円） Windows 365 仮想PCサブスクリ
「セキュリティー・クリアランス」制度導入する法案が可決 “機密”取り扱える人を限定 情報漏えいに「拘禁刑」や「罰金刑」｜FNNプライムオンライン
機密情報として保全する対象を経済安全保障分野に広げ、機密を取り扱える人を限定する「セキュリティー・クリアランス」制度を導入する新たな法案が、衆議院の内閣委員会で5日、与野党の賛成多数で可決された。 法案は、漏えいすると国の安全保障に支障を与えるおそれがある情報を「重要経済安保情報」に指定し、そのうえで、国が身辺調査で信頼性が確認された人のみが情報を取り扱えるようにする「セキュリティー・クリアランス」制度を導入することが柱。 対象は、公務員のほか、民間企業の従業員なども含まれ、情報を扱えるかどうかの資格審査として、本人の同意を前提に、犯罪歴や飲酒の節度、家族の国籍なども調査するとしている。 また、情報漏えいに対しては、拘禁刑や罰金刑が科される。 政府は、この制度の導入について、欧米各国など、すでに同様の制度を導入済みの各国と情報管理で足並みをそろえ、情報共有を図る狙いがある。 一方で、政府が
東芝テック：不正アクセスによる個人情報漏えいのお知らせとおわび
当社が利用しているクラウドサービスが外部からの不正アクセスを受け、お取引先様、当社及びグループ会社の従業員等の一部の個人情報が、外部者により不正に閲覧された、または閲覧されたおそれがあることが判明しました。現在、専門の調査会社及び弁護士を含め調査を進めておりますが、既に侵入経路を特定し、新たな攻撃が起きないよう対応しています。なお、現時点で個人情報の不正利用などの二次被害は確認されていません。 関係者の皆さまに多大なご迷惑とご心配をお掛けすることになり深くおわびいたします。 【漏えいのおそれのある個人情報】 お取引先様、当社及びグループ会社の従業員の一部（委託業務従事者を含む）の氏名、メールアドレス、会社名、部署名、役職名、メールその他の文書の内容 2024年3月20日、当社が利用しているクラウドサービスで不審な動作を認知後、個人情報保護委員会へ報告を行うとともに、専門の調査会社および弁護
当てはめるだけで小学生でもロジカルな文章が書ける…ハーバード大で教えられている｢オレオ公式｣のすごさ 1日10分書く習慣が頭脳を鍛える
「ロジカルな構成」をカンペキにする アメリカの大手新聞「ニューヨーク・タイムズ」などで活躍するジャーナリストのダニエル・コイルさんは、超一流の人たちがどうやって才能をみがいてきたのかが気になっていました。そして、世界中のスポーツチーム、音楽学校、一流進学校などを取材した結果、こんな結論にたどり着いたのです。 「才能とは、生まれつきのものだけではなく、練習でみがかれるものである」 ダニエル・コイルさんがたどり着いた超一流の人たちの才能開発のひみつは、その才能を開花させるために一番重要なスキル（能力）を、まずはとことんみがくということでした。そのスキルを最大値で発揮できるようになるまで、小さなことから毎日少しずつ地道に練習を重ねるのです。 たとえば、テニス選手なら、まずは「サーブのトス」を、バスケットボールの選手なら「レイアップシュート」だけを、目を閉じていてもできるくらいに練習しなさいという
初代 INFOBAR型 Apple Watch Case
au Design project第１弾として2003年に発売されニューヨーク近代美術館（MoMA）の永久収蔵品にもなっている伝説のケータイ「INFOBAR」が20年の時を超え、あなたの手に。シリーズの中でも一番人気のカラー「NISHIKIGOI」がApple Watch ケースで蘇ります。 初代 INFOBAR型 Apple Watch Case のご紹介au Design projectの第1弾モデルとして2003年10月31日に発売された初代「INFOBAR」。 プロダクトデザイナー深澤直人がデザインを手がけ、ニューヨーク近代美術館（MoMA）の永久収蔵品に選定されています。 歴史に名を刻んだ伝説の携帯電話「INFOBAR」が20年の時を超え、あなたの手に。 シリーズの中でも一番人気のカラー「NISHIKIGOI」がApple Watch ケースとして蘇ります。 実物と並べても見分け
安野モヨコが夫・庵野秀明のドキュメントを見たら「カメラの前でほとんど心を開かないままに終わったのでひっくり返った」。監督の＜断固として＞との姿勢を生き方の指針に 還暦不行届｜話題｜婦人公論.jp
漫画『ハッピー・マニア』で人気を博し、その後の作品『シュガシュガルーン』では第29回講談社漫画賞を受賞するなど、数々の名作を生み出している、漫画家・安野モヨコさん。そして、安野さんのパートナーはアニメ『新世紀エヴァンゲリオン』の監督・庵野秀明さん。このクリエイティブなご夫婦は一体どんな生活を送っているのでしょうか。安野さんは、「監督は眠っている時の姿が浜辺に打ち上げられた棒みたい」と言っていて――。 集中力 監督は眠っている時の姿が変わっていて 浜辺に打ち上げられた棒みたいに一本になって寝ている。 体の中にある本体が抜け出して、その際入れ物である肉体を ぽいと投げ出して出かけてった、というような感じがする。 なんでそんなふうに感じるかというと 普段から監督の動きがそんな様子だからだ。
xzパッケージに仕込まれた3年がかりのバックドア、スケール直前に見つけたのはMicrosoftの開発者 | gihyo.jp
Linux Daily Topics xzパッケージに仕込まれた3年がかりのバックドア、スケール直前に見つけたのはMicrosoftの開発者 “アップストリームのxzリポジトリとxz tarballsはバックドア化されている（The upstream xz repository and the xz tarballs have been backdoored）”―2024年3月29日、Microsoftに所属する開発者 Andres Freundが「Openwall.com」メーリングリストに投稿したポストは世界中のオープンソース関係者に衝撃を与えた。 backdoor in upstream xz/liblzma leading to ssh server compromise -oss-security 主要なLinuxディストリビューションにはほぼ含まれているデータ圧縮プログラ
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
【日本語訳】FAQ on the xz-utils backdoor
オリジナルは随時更新中です。基本的にはこちらを読むように。 FAQ on the xz-utils backdoor 対応策について xzのバージョン5.6.0または5.6.1を使用している場合は、バージョン5.4.6にダウングレードする ダウングレードできない場合は公開SSHサーバーを無効にする必要があります。 xzのバージョンを確認するには、xz --versionコマンドを使用します。 brew info xz など、各プラットフォームで利用しているパッケージマネージャからバージョンを確認しましょう。 https://x.com/mattn_jp/status/1774404367636185243?s=20 macOS の場合 brew update と brew upgrade で xz-utils のダウングレードを実施できる https://xeiaso.net/notes/
cve-details
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
Urgent security alert for Fedora 41 and Fedora Rawhide users
No versions of Red Hat Enterprise Linux (RHEL) are affected by this CVE. Updated March 30, 2024: We have determined that Fedora Linux 40 beta does contain two affected versions of xz libraries - xz-libs-5.6.0-1.fc40.x86_64.rpm and xz-libs-5.6.0-2.fc40.x86_64.rpm. At this time, Fedora 40 Linux does not appear to be affected by the actual malware exploit, but we encourage all Fedora 40 Linux beta us
庵野秀明が企画＆プロデュース！「宇宙戦艦ヤマト」50周年企画始動｜シネマトゥデイ
50周年企画は庵野秀明が企画・プロデュース！ - 「宇宙戦艦ヤマト」より - （c）東北新社 SFアニメの金字塔「宇宙戦艦ヤマト」（1974～1975）のテレビ放送50周年を記念する特別企画が始動し、49年来の「ヤマト」大ファンである庵野秀明が、企画・プロデュースとして携わることが明らかになった。 【画像】木村拓哉が古代進を演じた実写版「宇宙戦艦ヤマト」 「宇宙戦艦ヤマト」は、地球からはるか彼方の惑星・イスカンダルを目指し、古代進ら宇宙戦艦ヤマトの乗組員たちが戦いの旅を繰り広げる作品。50周年企画は、「『宇宙戦艦ヤマト』との出会いがなければ、自分の今の人生はなかったと思います。」と昨年Xに投稿していた庵野の申し出から、企画・プロデュースとしての参加が決まった。 ADVERTISEMENT 現在、庵野発案による複数の書籍企画（むらかわみちお「宇宙戦艦ヤマト」画集（仮）、玉盛順一朗 「宇宙戦艦
【リリース】[RisuPu] DDoS攻撃対策・クラウド型WAF Cloudflareの導入につきまして
平素は格別のお引立てを賜り、厚く御礼申し上げます。 弊組織グループは、2024年3月10日（日）にメンテナンス情報として ご案内した通り、DDoS攻撃対策・クラウド型WAFの導入による更なる サイバーセキュリティ対策強化の為、Cloudflareを導入いたしました。 詳細経緯などにつきましては、以下の通りお知らせさせていただきます。 弊組織グループは、今まで弊組織独自でネームサーバーを構築しており、 DDoS攻撃対策・クラウド型WAFなどの導入が難しい状況にありました。 （CDN等のサービスでは、ネームサーバーを変更する、若しくはCNAME による設定が基本となりますが、弊組織は管理の都合上から厳しい状態 でございました。） 弊組織グループは、DDoS攻撃などを総じて「外部からの不正通信」や 通信の部分を「トラフィック」として対応してまいりましたが、直近は、 2024年2月10日から約2週
![【リリース】[RisuPu] DDoS攻撃対策・クラウド型WAF Cloudflareの導入につきまして](https://cdn-ak-scissors.b.st-hatena.com/image/square/293f9a51590c5ec2333f968df7b9bbef45e0b72b/height=288;version=1;width=512/https%3A%2F%2Frisupu-cdn.d.rspnet.jp%2Fimages%2Frsp_thumb.png%3F1653719481)
セキュリティ運用の実態調査、“アウトカム重視”企業ほど“AI・自動化中心”で運用 (1/2)
パロアルトネットワークスは、2024年3月21日、「日本企業のセキュリティ運用とAI・自動化活用」の実態調査に関する記者説明会を開催。この調査結果を受けて、同社は“アウトカム（成果）”を重視するセキュリティ対策を軸とした、“AI・自動化”中心のセキュリティ運用への転換を提言している。 冒頭、パロアルトネットワークスのチーフサイバーセキュリティストラテジストである染谷征良氏は、「サイバーリスクのビジネスインパクトが高まる中で、いかに防御するかは大前提で、いかに迅速に検知、対応するかが重要になってきている」と説明。 同社はインシデント検知・対応の効果測定に用いられる「インシデント検出時間（MTTD）」と「インシデント対応時間（MTTR）」に注目し、今回の調査における論点のひとつとしている。 インシデント検出・対応時間を評価指標とする企業は4分の1のみ 本調査は、従業員1000人以上かつ年間売上
生成AIを“使う”“創る”事例が続々 日本MSがCopilot/AOAIの先進ユーザー紹介
日本マイクロソフトは 、2024年3月18日、企業における生成AIサービス導入企業に関する説明会「GenAI Customer Day」を開催した。 同説明会では、“AIを使う”もしくは“AIを創る”ユーザー企業として、独立系SIである日本ビジネスシステムズ（JBS）、通信教育・出版事業を展開するベネッセホールディングス、通信事業などを展開するソフトバンクが登壇した。 日本マイクロソフトの執行役員 常務 クラウド＆AIソリューション事業本部長である岡嵜禎氏は、「企業はこれまで、生成AIを取り込むための準備段階にいたが、どんどん活用して、差別化要因とするフェーズに移っている」と説明。 企業の生成AI活用において、マイクロソフトが“AIを使う”ために用意するのが、「Copilot for Microsoft 365」を中心としたマイクロソフト製品に組み込まれた生成AIサービスであり、“AIを創
セキュリティー・クリアランス法案が審議入り 恣意的規制や不利益防止が焦点に
経済安全保障上の機密情報へのアクセスを官民の有資格者に限る「セキュリティー・クリアランス（SC、適格性評価）」制度を創設する「重要経済安保情報保護・活用法案」が3月19日、衆院本会議で審議入りした。岸田文雄首相が出席し、野党は恣意的な規制になりうるとの懸念や、制度により企業の従業員に不利益が生じる可能性をただした。今後の審議の焦点となる。 「安全保障の裾野が経済分野にも拡大する中、国家および国民の安全を経済面から確保することは喫緊の課題だ」。首相は本会議で、法案の意義を強調した。 新制度では、漏えいすると国の安全保障に支障を与える恐れがある情報を「重要経済安保情報」に指定し、情報の取り扱いを有資格者に限定する。重要インフラやサプライチェーン（供給網）の脆弱性に関する情報などが対象となるが、機密の指定や解除などの具体的運用基準は法成立後に閣議決定される。 質疑で野党からは「指定する範囲は真に
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
企業のサイバー攻撃対策、5段階で格付け 経産省が2025年度にも - 日本経済新聞
「Microsoft Teams」の生成AIがさらに進化 ～チャットの執筆、着信電話の要約も／4月から6月にかけて順次展開
組織概要
https://hatena.zendesk.com/hc/ja/articles/29891975697177-%E3%83%91%E3%82%B9%E3%82%AD%E3%83%BC%E3%81%AE%E8%A8%AD%E5%AE%9A%E6%96%B9%E6%B3%95?_gl=1*4y33va*_ga*NDYzODA1MzA3LjE3MTEzOTg4OTE.*_ga_HLDXGWFW73*MTcxMTM5ODg5MS4xLjAuMTcxMTM5ODkxMi4wLjAuMA..
