AMD Zenプロセッサ搭載デバイスのDRAMに干渉して不具合を引き起こす「ZenHammer」攻撃が発見される、「Rowhammer」攻撃の亜種か
DRAMのメモリセルに干渉し意図的に不具合を引き起こす「Rowhammer攻撃」が存在することは以前から知られており、DDR4メモリには対策として「TRR(Target Row Refresh)」という保護機能が導入されましたが、そのTRRさえも打ち破られる可能性が指摘されています。新たに、これまでRowhammer攻撃に対する脆弱(ぜいじゃく)性は低いと考えられてきたAMD ZenベースのCPUを搭載したデバイスで動作するメモリにも作用する亜種「ZenHammer」がセキュリティ研究者によって発見されました。 ZenHammer: Rowhammer Attacks on AMD Zen-based Platforms - zenhammer_sec24.pdf https://comsec.ethz.ch/wp-content/files/zenhammer_sec24.pdf Zen
NVIDIAがCUDAを他のハードウェア上で実行することを禁止
NVIDIAが、GPU向けのコンピューティングプラットフォームとして提供している「CUDA」のソフトウェア利用許諾契約(EULA)の中で、翻訳レイヤーを通じてNVIDIA以外のハードウェアプラットフォームで実行することを禁止していることがわかりました。もともとこの条項はNVIDIAのサイト上で公開されているオンライン版のEULAには含まれていましたが、インストールしたCUDAのドキュメントにも含まれるようになったとのことです。 License Agreement for NVIDIA Software Development Kits — EULA https://docs.nvidia.com/cuda/eula/index.html Nvidia bans using translation layers for CUDA software — previously the prohi
当社の利用終了パソコンに関する一部のSNS投稿につきまして
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
PC起動時のUEFIで表示されるロゴ画像を置き換えて任意のコード実行を可能にするエクスプロイト「LogoFAIL」が発見される、WindowsとLinuxが対象でどんなセキュリティもスルーしてしまう
WindowsあるいはLinuxを実行するデバイスの起動に関わるUEFIに発見された24個の脆弱(ぜいじゃく)性を攻撃するエクスプロイト「LogoFAIL」を、セキュリティ企業のBinarlyが発表しました。 Finding LogoFAIL: The Dangers of Image Parsing During System Boot | Binarly – AI -Powered Firmware Supply Chain Security Platform https://binarly.io/posts/finding_logofail_the_dangers_of_image_parsing_during_system_boot/index.html Just about every Windows and Linux device vulnerable to new Logo
東京大学大学院総合文化研究科・教養学部への不正アクセスによる情報流出について | 東京大学
2023年10月24日 東京大学 東京大学大学院総合文化研究科・教養学部（以下、「当該部局」という）が保有するPCが、標的型攻撃メールによりマルウェアに感染し、調査の結果、PC内の情報窃取の形跡が発見され、情報漏洩した可能性があることが判明いたしました。 上記判明後、漏洩した可能性のある情報の調査を慎重に進めてまいりました。調査結果の概要は以下のとおりです。 ご関係の皆さまには多大なご迷惑とご心配をお掛けすることになり、深くお詫び申し上げます。 本学では、今回の事態を重く受け止め、より一層、情報管理体制の強化や情報セキュリティ対策の適切な管理に努めて参ります。 1．本件発生の経緯 2023年1月18日、標的型攻撃メールの事案を調査していた専門機関からの指摘を受け、当該部局が保有するPC（当該部局所属の教員1名（以下、「利用者」という）が在宅勤務で使用していたもの）が2022年7月19日に受
社用PCで転職用の課題に取り組んだら実は北朝鮮ハッカー集団「Lazarus」による攻撃で会社全体が被害に遭う事態に
北朝鮮ハッカー集団「Lazarus(ラザルス)」がMetaの採用担当者を装って転職希望者向けにコーディング課題を出題し、トロイの木馬「LightlessCan」を転職希望者のPCに仕込んでいたことが判明しました。ESETがまとめた事例報告では、スペインの航空宇宙企業で働く従業員が社用PCに偽課題をダウンロードし、会社のネットワークが侵害されたことが明らかになっています。 Lazarus luring employees with trojanized coding challenges: The case of a Spanish aerospace company https://www.welivesecurity.com/en/eset-research/lazarus-luring-employees-trojanized-coding-challenges-case-spanis
ようこそ，アプリ博物館【圧縮解凍ソフト館】へ。“zip”などの取り扱いを支えてきた名フリーソフトの子たちを展示
ようこそ，アプリ博物館【圧縮解凍ソフト館】へ。“zip”などの取り扱いを支えてきた名フリーソフトの子たちを展示 編集部：楽器 「キュートっ！ ここなんかあるよーっ！」 「速いってロール姉……ぇー，なにここー」 「アプリ博物館だってさ。行ってみよーぜー」 「ぇー……だっるぅ」 ようこそ，アプリ博物館へ。 今では当たり前の「アプリ」の言葉が“PCアプリ”をよく指していた時代。愛されていたフリーソフトの子たちがたくさんいました。 本日は，別館【圧縮解凍ソフト館】をご案内いたします。 今やアプリと耳にすると，過半数の人たちは無意識に「（スマートフォン）アプリ」をイメージすることでしょう。 しかし，スマホが存在しなかった時代からアプリという言葉はあり，そのころはアプリ＝「PCアプリ」を指しておりました。 もちろん，アプリケーションという元の語自体は広義で扱われるため，ソフトやプログラムやプラットフォ
Intel Boot Guardの秘密鍵など1.5TBの機密ファイルがMSIへのハッキングで流出
PCメーカーのMSIが2023年4月、サイバー攻撃集団・Money Messageのサイバー攻撃を受けた件で、身代金の支払いが行われなかったため、Money Messageが盗み出したファイルを公開サーバーに掲載しました。中には、MSIのファームウェアに関する秘密鍵のほか、Intel Boot Guardの秘密鍵も含まれていて、専門家からはエコシステム全体に影響を与えるものだと指摘されています。 Hackers Leak Private Keys for MSI Products, Making It Easier to Attack Them | PCMag https://www.pcmag.com/news/hackers-leak-private-keys-for-msi-products-making-it-easier-to-attack-them MSI Breach Lea
ハッカーに欠かせないもの
ハッカーに欠かせないものとは ネットワークハッキングの魔神、裸眼で世界が2進に見えるバイナリアン、完全なる脆弱性診断を追求する求道者、高周波無線を喋り衛星通信が聴こえる学者、DDW専門のフリーダイバー（当然、無酸素である）、集積回路の粉末を白米にかけて食べる仙人、ハンダの海にたゆたう流動体生物…。 サイバーディフェンス研究所には、強烈な個性を持ったハッカーたちが多数在籍している。 そして、圧倒的な火力のペネトレーションテストや、脅威アクターを追い詰めるフォレンジックと脅威インテリジェンスは、そんなハッカーたちの突出した能力に支えられている。 彼らはなぜ突き抜けることができたのか。何か秘密があるのではないだろうか？ そんな疑問に突き動かされ、我々はサイバーディフェンス研究所のハッカーたちにアンケートを試みた。 「あなたの業務に欠かせないモノとその理由は？」 これは、その回答である。 あなたの
総務省がCHUWI（ツーウェイ）を「行政指導」 一部モデルで認証の取得漏れなどが判明 当該機種では「5GHz帯Wi-Fi」は使わないように
総務省は4月12日、中国Chuwi Innovation Technology（ツーウェイ）に対して行政指導を行った旨を発表した。同社が日本で販売する一部の特定無線設備（PCやタブレット端末）について、電波法違反が認められたことを受けた措置で、ツーウェイでは今後の対応を検討している。 【更新：20時30分】ツーウェイが今後の対応について公表したことに伴う追記を実施しました 指導の概要 今回の指導は、ツーウェイが日本で販売しているPCやタブレットについて、必要な認証を取得していない5GHz帯の無線LANの通信が可能だったことと、技適などの表示が紛らわしい（正しくない）状態で販売されていたことを受けて行われた。本事案の具体的な対象は以下の5機種となる。 UBook（CWI509） Hi10 X（CWI529） MiniBook（CWI526） Hi13（CWI534） UBook Pro（CW
徳島市GIGAスクール端末を知ろう
【もとの投稿へ】【関連INDEX】 この記事自体は徳島市他が共同導入したCHUWI Hi10Xについてですが、 この追記部分は県立学校が導入したCHUWI UBookについて触れています。こちらの記事もどうぞ。 ［追記20231006］ コメントさせていただきました。（県立学校問題と徳島市問題は、主体も機種も別ですので要注意）
総務省｜報道資料｜ Chuwi Innovation Technology Co., Ltd.に対する行政指導
総務省は、本日、電波法（昭和25年法律第131号）の規定に基づく認証取扱事業者であるChuwi Innovation Technology Co., Ltd.（ツーウェイ・イノヴェーション・テクノロジー株式会社、総経理 杨利华）が販売している製品の一部について、技術基準の適合証明を受けていないことなどを確認したため、同社に対して、再発防止策を含む必要な措置を講ずるよう行政指導を行いました。 ツーウェイ・イノヴェーション・テクノロジー株式会社が電波法（昭和25年法律第131号）の規定に基づく認証取扱業者として販売している一部の特定無線設備（ノートパソコン、タブレット）について、電波発射可能な状態である5GHz帯の技術基準の適合証明を受けておらず、また、技術基準の適合表示が紛らわしい状態で販売していた事実が認められました。 このような特定無線設備は他の無線局に混信その他の妨害を与えるおそれがあ
MSIがサイバー攻撃の被害を公表、公式はファームウェアおよびBIOSのアップデートについて警告
マザーボード、グラフィックカード、デスクトップPC、ノートPC、サーバー、産業用システム、PC周辺機器、インフォテインメント製品などの製造・販売を行い、年間売上高が65億ドル(約8600億円)を超える世界的なハードウェアメーカーのMSIが、サイバー攻撃を受けたと公表しました。 MSI Confirms Cyberattack, Advises Caution With Firmware | Tom's Hardware https://www.tomshardware.com/news/msi-cyberattack-firmware-updates 2023年4月7日、MSIが公式サイト上で声明を発表し、サイバー攻撃を受けたことを明かしました。MSIによると、同社の情報システムの一部がサイバー攻撃を受けたそうです。ネットワークの異常を検出した情報部門は、関連する防御メカニズムを迅速に起動
microSDやSIMカードが大量収納できるケース＆リーダー「モバイルスティック」が販売中 - エルミタージュ秋葉原
microSDやSIMカードが大量収納できるケース＆リーダー「モバイルスティック」が販売中 2023.04.07 12:33 更新 2023.04.07 取材 モバイル向けアクセやカード類をまとめて持ち歩ける便利ツール 大量の収納能力とカードリーダーとしての機能を兼ね備えた「モバイルスティック」（MT536）がテクノハウス東映に入荷。税込4,950円で販売されている。 モバイル関連の機能をまとめて持ち歩くことができる、アルミ製ボディのスティック状ツール。大量のフラッシュメモリを収納可能なケース機能を備えており、microSDカード×15、SDカード×3、nanoSIMカード×2を仕舞っておけるスロットを備えている。SIMピンも標準装備。 また、側面にmicroSDスロットとSDスロット、USB 2.0ハブ×1を搭載し、マルチカードリーダーとしても使用可能。内部にはUSB Type-Cケーブ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 最新CPUは50年前の＿＿万倍速い！進化の歴史を辿ってみた
ArmのMali GPUドライバに脆弱性
【大河原克行の「パソコン業界、東奔西走」】 想定以上に壊れる教育現場のGIGAスクール端末。修理契約せずに故障機が塩漬けのケースも
Lenovo Tech ブログ
大変ご迷惑をおかけいたしまして申し訳ございません-プレースリリース-ニュース-Chuwi（ツーウェイ） 公式サイト
MSI Global - The Leading Brand in High-end Gaming & Professional Creation