特定フォルダにおけるアクセス制限不備の脆弱性（CVE-2024-21805） / 常駐プロセスにおけるアクセス制限不備の脆弱性（CVE-2024-24964）について｜SKYSEA Client View
【重要】特定フォルダにおけるアクセス制限不備の脆弱性（CVE-2024-21805） / 常駐プロセスにおけるアクセス制限不備の脆弱性（CVE-2024-24964）について 2024年3月7日 Ｓｋｙ株式会社 平素より、当サイトをご利用いただきありがとうございます。弊社商品「SKYSEA Client View」において、下記2件の脆弱性が確認されました。 （1）特定フォルダにおけるアクセス制限不備の脆弱性 SKYSEA Client View のサービス起動時、サービスプロセスに任意のDLLをロードさせ、任意のコードを実行することができる脆弱性 （2）常駐プロセスにおけるアクセス制限不備の脆弱性 SKYSEA Client View の常駐プロセスを利用して、ユーザー権限のプロセスから管理者権限のプロセスが起動できる脆弱性 本脆弱性は、コンピューター内の実行プロセスにとどまる脆弱性であ
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る
小沢健二とスチャダラパー「今夜はブギー・バック」の30年を語る 記念ライブに向けてコラボ新曲も制作中 2024年3月9日 12:00 3117 250 × 3117 この記事に関するナタリー公式アカウントの投稿が、SNS上でシェア / いいねされた数の合計です。 720 2032 365 シェア 1994年3月9日にリリースされ今年で30周年を迎える「今夜はブギー・バック」。小沢健二とスチャダラパーによるこの曲はシンガーとラッパーのコラボによる日本初のヒット曲として知られるほか、発表以来さまざまなアーティストにカバーされるなど、30年を経た今も色褪せることない名曲として多くのリスナーに愛され続けている。 そしてこのたび30周年を記念して4月26日に東京・NHKホールにて小沢健二とスチャダラパーのツーマンライブの開催が決定。さらに2組のコラボによる新曲が制作中であることも明らかになった。 音
CISA forced to take two systems offline last month after Ivanti compromise
CISA forced to take two systems offline last month after Ivanti compromise Hackers breached the systems of the Cybersecurity and Infrastructure Security Agency (CISA) in February through vulnerabilities in Ivanti products, officials said. A CISA spokesperson confirmed to Recorded Future News that the agency “identified activity indicating the exploitation of vulnerabilities in Ivanti products the
Microsoft says Russian hackers breached its systems, accessed source code
HomeNewsMicrosoftMicrosoft says Russian hackers breached its systems, accessed source code Microsoft says Russian hackers breached its systems, accessed source code Microsoft says the Russian 'Midnight Blizzard' hacking group recently accessed some of its internal systems and source code repositories using authentication secrets stolen during a January cyberattack. In January, Microsoft disclosed
「情報セキュリティ10大脅威 2024」の追加資料をIPAが公開
情報処理推進機構（以下、IPA）は2024年2月29日、2023年に発生した社会的に影響が大きかったと考えられる情報セキュリティ事案をまとめた「情報セキュリティ10大脅威 2024」の追加資料として、新たに「情報セキュリティ10大脅威 2024」（各脅威の詳細をまとめたもの）「情報セキュリティ10大脅威の活用法 2024」「情報セキュリティ10大脅威 2024 セキュリティ対策の基本と共通対策」を公開した。 情報セキュリティ10大脅威 2024の追加資料が公開 追加された資料では、脅威の詳細と具体的な対策、ドキュメントの活用法などがまとめられている。公開された情報を確認するとともに、対策に活用してほしい。 公開されたドキュメントは以下の通りだ。
Apple、パワフルなM3チップを搭載した新しい13インチと15インチMacBook Airを発表
世界で最も人気のあるノートブックは、さらに優れたパフォーマンス、より高速なWi-Fi、最大2台の外部ディスプレイへの対応、これらすべてを驚くほど薄型で軽いデザインに収め、最大18時間のバッテリー駆動時間を実現して、これまで以上に優れたものになります カリフォルニア州クパティーノ Appleは本日、電力効率の高いパフォーマンスと持ち運びやすさの驚異的な組み合わせを新しいレベルに引き上げる、パワフルなM3チップを搭載した新しいMacBook Airを発表しました。M3を搭載したMacBook Airは、M1チップを搭載したモデルよりも最大60パーセント高速で、最も高速なIntelベースのMacBook Airよりも最大13倍高速です1。また、M3のより高速で、より効率的なNeural Engineにより、MacBook AirはAIのための世界最高の消費者向けノートブックであり続けます。13イ
NIST、サイバーセキュリティフレームワーク（CSF）のバージョン2.0を発表
米国国立標準技術研究所（NIST）は2024年2月26日（米国時間）、サイバーセキュリティフレームワーク（CSF）の最新版となるバージョン2.0（以下、CSF 2.0）を発表した。 CSFは、サイバーセキュリティのリスクを軽減するためのガイダンス文書であり、国際的に広く使用されている。2014年に発表されたバージョン1.0（以下、CSF 1.0）、2018年に発表されたバージョン1.1（以下、CSF 1.1）は、日本語を含む13の言語に翻訳されている。 CSFは、米国の国家サイバーセキュリティ戦略（National Cybersecurity Strategy）を支援するものであり、CSF 1.0／1.1は、病院や発電所のような「重要インフラ」を担う組織向けに策定された。CSF 2.0は、あらゆる業種、規模の組織がサイバーセキュリティリスクを管理、軽減できるよう支援することを明確な目標とし
【論文丁寧解説】BitNet b1.58とは一体何者なのか - Qiita
はじめに この記事では、巷で「この技術によりGPUが不要になるかもしれない、NVIDIAなどの半導体関係の株価が...」と話題になっている、BitNet b1.58についての論文を丁寧に解説します。このMicrosoftが先日発表したBitNet b1.58はそのエネルギー効率の凄まじさから2024年初めの大きな技術改革となるかもしれません！！ 筆者の見解 関する論文解説に入る前に、この技術に関する私の個人的な意見を述べたいと思います。 1bitの技術を用いることで達成されたその驚異的なエネルギー効率の高さは、既存の大規模言語モデル（LLM）とは一線を画しています。この技術が今後のAI技術の発展にどのように影響を与えるかについては以降の発表がとても楽しみです。 一方で、「GPUが不要になるかもしれない」という意見に関しては、ある程度の限定的な視点からの意見と言えます。BitNet b1.5
NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？
HOME NRIセキュア ブログ NIST サイバーセキュリティフレームワーク 2.0を解説｜約10年ぶりの大幅改訂、押さえるべき要点とは？ 2024年2月26日、NIST（米国立標準技術研究所）は、「NIST サイバーセキュリティフレームワーク（NIST Cybersecurity Framework：NIST CSF）」のバージョン2.0を正式に公開した。2014年4月に初版であるNIST CSF 1.0が公表されて以来、約10年ぶりの大幅改訂である。 本記事では、NIST CSF 2.0における主な改訂のポイントと、特にインパクトの大きい6つ目の新機能「GV（統治）」について解説する。 ▶「経営層が納得するセキュリティ報告」を読む はじめに 2020年代に入り、新たな生活様式の変化に起因する脅威の発生、世界各国での深刻かつ大規模なサイバー攻撃の急増、生成AIなど新技術の普及に伴うリス
「Copilot」の新機能「ノートブック」--最大1万8000字のプロンプトに対応
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftの「Copilot」を活用している人であれば、新たに提供された「ノートブック」という機能に気付いているかもしれない。これはどのような機能であり、どのようにして使うのだろうか。 同社の検索および人工知能（AI）担当コーポレートバイスプレジデントであるJordi Ribas氏はX（旧Twitter）を通じ、ノートブックはCopilotに実装されていると認めた上で、これを「チャットダイアログなしにプロンプトを作成／改善／修正していくための新たなインターフェース」だと説明した。 Notebook is now shipped in https://t.co/FsGnvZLtYd, on both PC and mobile b
マイクロソフト、GPT-4に任意のドキュメントなどを読み込ませて回答してもらえる「Azure OpenAI Service On Your Data」が正式サービスに
マイクロソフトは、GPT-35-TurboもしくはGPT-4に任意のデータソースを指定することでそのデータの内容を読み込み、質問に対して内容を基に回答できるようになる新機能「Azure OpenAI On Your Data」が正式サービスとなったことを発表しました。 例えば、社内規約や社内マニュアルなどを読み込ませると、「PCの修理を申し込むための社内手続きは？」といった、汎用の知識だけしか持たない従来のGPTでは答えられない質問にも回答できるようになります。 任意のドキュメントを読み込ませるための支援ツール「Azure AI Studio」には、Azure OpenAI On Your DataでカスタマイズしたAIを、チャットボットとして公開する機能も備わっています。 カスタマイズしたチャットAIのサービスを、社内や社外に簡単に公開できるようになります。 Azure OpenAI S
JVNDB-2024-002843 - JVN iPedia - 脆弱性対策情報データベース
マイクロソフトの Microsoft 365 Apps および Office には、Microsoft Outlook に不備があるため、リモートでコードを実行される脆弱性が存在します。 CVSS v3 による深刻度 基本値: 9.8 (緊急) [その他] 攻撃元区分: ネットワーク 攻撃条件の複雑さ: 低 攻撃に必要な特権レベル: 不要 利用者の関与: 不要 影響の想定範囲: 変更なし 機密性への影響(C): 高 完全性への影響(I): 高 可用性への影響(A): 高 マイクロソフト Microsoft 365 Apps for Enterprise for 32-bit Systems Microsoft 365 Apps for Enterprise for 64-bit Systems Microsoft Office 2016 (32-bit edition) Microsoft
第1回 セキュリティー製品利用実態調査
サイバー攻撃が多様化し、被害を防ぐために欠かせないセキュリティー製品も多様になっている。特に、「ゼロトラスト」を実現するための製品の動きが活発だ。ゼロトラストとは、接続元のネットワークを問わず、常にアクセスを精査し認証・認可するというサイバーセキュリティーのモデル・考え方である。 今、セキュリティーベンダーだけでなく、SIerやネットワーク機器メーカー、通信事業者など様々な企業が市場に参入し、セキュリティー製品を出荷している。ユーザーにとっては選択肢が増えるのを歓迎できる一方で、その豊富さがかえって選ぶのを難しくしている面がある。こうした中、実際にどのベンダーの製品が人気を集めているのか、その製品に不満はないのかといった、実態に即した情報は少ない。 そこで本誌は、企業でセキュリティー製品を選定あるいは運用する立場にある人を対象に、利用中のセキュリティーを尋ねるアンケートを実施した。この初の
AIの筋トレはいまから始めるべし、マイクロソフト津坂社長がCopilotの議論から得たもの（アスキー） - Yahoo!ニュース
今回のひとこと 「今日から、みなさんに始めてもらいたいことがある。それは、『AIの筋トレ』である。私も毎日使い続け、Copilotとの議論を繰り返すことで、さらにAIの筋肉が付いてきたと感じている」 日本マイクロソフトの社長に津坂美樹氏が就いたのが2023年2月。それからちょうど1年を経過した。 津坂社長は、「1年前に、日本マイクロソフトの社長に就任して、最初にやったのはChatGPTを有料で使い始めたこと」と明かしながら、「私のマイクロソフトへの入社と生成AIの広がりが、ちょうどリンクした。周りからは、『いい時に社長になったね』と言われている」と笑う。 事実、マイクロソフトのCopilot戦略は、この1年で大きく進化した。 2023年1月に、米マイクロソフトのサティア・ナデラCEOが、「Microsoftのあらゆる製品にAI機能を搭載していく」と発言して以降、マイクロソフトは、Copil
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SKYSEA Client View に複数の脆弱性、ラック北原氏他 報告 | ScanNetSecurity
Azure OpenAI コンテンツフィルターのススメ
Assess how your organization feels about Microsoft Copilot
パナソニック他 大手が続々「Cloudbase」を採用、日本人が日本企業のために作るクラウドセキュリティプラットフォーム | ScanNetSecurity
Microsoft Copilot for Finance
OutlookにCVSS 9.8、「緊急」の脆弱性 急ぎアップデートの適用を
