Microsoft DefenderにPCの性能が低下する不具合。リアルタイム保護に起因。対処方法あり | ニッチなPCゲーマーの環境構築Z
Microsoft Defender (旧名: Windows Defender)の不具合により、PCのパフォーマンスが低下することが判明した。この不具合は、Windows10およびWindows11環境において、以下のIntel製CPU(デスクトップ・モバイル両方)が影響を受けることが確認されている。 Intel 第8世代 Core 8000シリーズ Coffee LakeIntel 第9世代 Core 9000シリーズ Coffee Lake RefreshIntel 第10世代 Core 10000シリーズ Comet LakeIntel 第11世代 Core 11000シリーズ Rocket LakeAMD製CPUはこの影響を受けない。 セキュリティソフトを使用すれば、少なからずパフォーマンスに影響があるのは当然のことだが、Microsoft Defenderは想定よりもはるかに大
GitHub - hexops/dockerfile: Dockerfile best-practices for writing production-worthy Docker images.
Writing production-worthy Dockerfiles is, unfortunately, not as simple as you would imagine. Most Docker images in the wild fail here, and even professionals often[1] get[2] this[3] wrong[4]. This repository has best-practices for writing Dockerfiles that I (@slimsag) have quite painfully learned over the years both from my personal projects and from my work @sourcegraph. This is all guidance, not
続・続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している
この記事は過去2回にわたる検証記事の続きとなります。 国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 続・国産ブラウザアプリSmoozはあなたの閲覧情報をすべて外部送信している 前回の記事では、おすすめ記事機能を有効にしていると、Smoozがユーザーの閲覧しているURL情報を送信してしまうことについて解説しました。 ユーザーID、URLと共に送信されているbc、bt、bdという項目の内容がわからないままでしたが、これもユーザーの情報であるはずだと思い、調査を続けてきました。 ▼これがおすすめ記事のために送信される内容 （この内容は記事の最後にテキスト情報としても掲載しておきます） URL情報に関連するもので 『c、t、d』 と呼ばれそうなものは何か。 ・cのデータ量は飛び抜けて多い ・cとdは一致が見られることがある ・一部が一致しながらもcのほうが長かったりもする
ソースコード上にメールアドレスが認識される状態にある不具合についてのお詫び – Booklog
ブクログサービスご利用者 様 いつもブクログサービスをご利用いただきまして、誠にありがとうございます。 この度、ブクログサービスにおいて、ソースコード上にメールアドレスが認識される状態にあるとのご 指摘を受け、事実関係を調査いたしましたところ、各ご利用者様の本棚ページのソースコード上にご利 用者様ご本人のメールアドレスが表示されている事実を確認いたしました。 本棚を公開されているご利用者様におかれましては、不特定な人物にメールアドレスを見られてしまう 可能性があり、直ちにメールアドレスが記載されている個所を削除いたしました。 皆様には、大変なご迷惑とご心配をおかけしましたこと、深くお詫び申し上げます。 現在のところ、本件によるメールアドレスの流出や被害は報告されておりません。 このような事態を招いたことを重く受け止め、個人情報の取り扱いには厳重に注意するとともに、今 後、このような事態を起
Zoom、Cisco WebEX、TeamsをCASBでセキュリティで比較。結局Zoomは何が駄目?（大元隆志） - エキスパート - Yahoo!ニュース
未だに多くの人が関心を寄せるZoomのセキュリティ。Zoomのようなクラウドサービス導入を検討する際にリスクアセスメントを迅速に行うCASBというツールが有るので、CASBを用いて比較を行った。 ■多くの企業がクラウドのセキュリティ評価に課題を抱えている 新型コロナウィルスによる「緊急事態宣言」発令によって多くの企業が急速にテレワーク環境の整備に追われている。テレワーク実現にあたって直ぐに利用を開始できるクラウドサービスの利用を検討する企業が多い。こういったクラウドサービスの利用に伴い情報システム部門を悩ませているのが「クラウドサービスのセキュリティ評価」だ。クラウドサービスは各クラウドサービス事業者が構築したシステムをサービスとして利用することになるため、セキュリティのレベルは各社統一されておらず、自社のセキュリティ基準を満たしているかを判断することが求められる。 こういったクラウドサー
ネットショップ作成を依頼されたが、分からないことだらけで困っています。
質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう
私のセキュリティ情報収集法を整理してみた（2020年版） - Fox on Security
新年あけましておめでとうございます。早いものでこの記事を書くのも3回目になります。毎年年頭に更新している「私の情報収集法」について、今年も更新UPします。 ※私の方法はpiyokangoさんが2013年に書かれた「私のセキュリティ情報共有術を整理してみた。」、およびその記事の元となった根岸さんの2011年の「私のセキュリティ情報収集術」の影響を強く受けて、自分なりに試行錯誤しているものです。必ずしも多くのセキュリティ担当の方に向いている情報収集のやり方ではないかも知れません。 ■インプットに使っている情報ツール 情報収集に使っているツールはそんなに変わってません。忙しいセキュリティ担当の方は、いかにRSSをうまく使いこなすかがカギになるのかと思います。 ツール キタきつね寸評 備考（リンク） RSS Reader 去年から海外ニュースを拾うのに使い勝手が良かったので、このソフトを使っていま
情報処理安全確保支援士（登録セキスペ）制度の見直しについて | デジタル人材の育成 | IPA 独立行政法人 情報処理推進機構
2020年5月15日金曜日に情報処理の促進に関する法律の一部を改正する法律（改正法）が施行されました。改正法のポイントは次のとおりです。 登録の更新制導入 法定講習として、一定の条件を満たした民間事業者等の講習（「特定講習」という）も対象 講習受講サイクルの見直し 登録の更新制導入について 情報処理安全確保支援士の登録に更新制が導入されました。更新制導入の目的は、サイバーセキュリティに関する最新の知識・技能の維持のみならず、欠格事由に該当していないかなど、情報処理安全確保支援士としての資格を有しているかを改めて確認することで、情報処理安全確保支援士制度の信頼性向上を目指すものです。 登録の有効期限は、登録日または更新日から起算して3年となります。 登録更新申請は、更新期限の60日前までに行う必要があります。 登録更新申請を行うためには、毎年の受講が義務付けられている講習を全て修了する必要が
容疑者のＨＤＤ出品、入社後急増 落札総額１２００万円：朝日新聞デジタル
神奈川県庁の行政文書を含むハードディスク（ＨＤＤ）が転売された問題で、別のＨＤＤを盗んだとして逮捕された高橋雄一容疑者はブロードリンクに入社した２０１６年以降、ネットオークションサイト「ヤフオク！」に多数の出品を繰り返していた。流出したＨＤＤもヤフオクを通じて転売されていた。 朝日新聞が高橋容疑者の出品履歴を確認したところ、０７年以降の総数は少なくとも５２００件に上った。 １５年までは多くても年１００件ほどだった出品は、１６年に約６５０件と急増。以降は右肩上がりで増え、１９年は今月６日の逮捕までに約２千件。１６年以降の出品数は約４７００件で、落札総額は１２００万円を超えていた。 出品していたのは、ＨＤＤやＵＳＢメモリーといった記憶媒体、スマートフォンのイヤホンや充電器、防水・防塵（ぼうじん）デジタルカメラなどが大半だった。ＨＤＤの出品は１８年以降に目立ち、約５７０件が確認できた。 高橋容疑
ホンダの内部ネットワーク情報を格納したElasticsearchが公開されていた件についてまとめてみた - piyolog
2019年7月31日、本田技研工業の従業員のメールアドレスや内部ネットワーク、PCに関連するElasticsearchデータベースが露出していたとして、対応の顛末が発見者により公開されました。この問題は本田のセキュリティチームに伝えられ、問題は解消されているとのことです。ここでは関連する情報をまとめます。 問題の発見者 Justin氏の報告 Honda Motor Company leaks database with 134 million rows of employee computer data https://t.co/IN9IESN0Ae— Justin (@xxdesmus) 2019年7月31日 Justin氏はクラウドフレア社 Trust & Safety担当のディレクター。 何が問題であったか 本田技研工業の従業員の名前やメールアドレス、連絡先の情報、同社内部の端末やネ
【更新】7pay問題でオムニ7アプリのソースコードに漏洩の疑い。｢GitHub｣上で誰でも入手可能だったか
7payをめぐる脆弱性の懸念が解決しないまま、不正使用事件発覚から約3週間が経った。この間、実行犯とみられる複数の中国籍の容疑者が逮捕され、また外部ID連携の実装の不備から、セキュリティーの懸念を指摘する報道が続いている。 セブン&アイHDは7月中を目処に、今後の対応策などを公表する予定だ。 しかしここへきて、これまでとは異なる、別の問題が浮上してきた。 7payにも関連する、ECアプリ｢オムニ7｣の設計図にあたるソースコードが漏洩していた可能性がある。オムニ7アプリはセブン-イレブンアプリとは別アプリだが、ログインまわりの設計は非常に似通っているとみる専門家もいる。 事実であれば、アプリ開発の管理体制、アプリ自体やサービスのセキュリティーに関するリスクの有無についても、一層の警戒が必要になる可能性がある。
「マンガワン」データ不正改変容疑 ヤフー社員を書類送検へ - 芸能社会 - SANSPO.COM（サンスポ）
小学館のスマートフォン向け漫画アプリ「マンガワン」のシステムデータを不正に改変し、制限を超えて閲覧できる時間を１６万時間超にまで引き延ばしたとして、警視庁が１２日にも私電磁的記録不正作出・同供用の疑いで、東京都内に住むＩＴ大手ヤフーの男性社員（２５）を書類送検する方針を固めたことが１１日、捜査関係者への取材で分かった。 小学館は事件当時、アプリ向けに配信する漫画について、毎日一定時間は無料で閲覧でき、さらに代金を支払えば制限を超えて読むことができる仕様にしていた。 捜査関係者らによると、男性はいったんスマホにダウンロードしたアプリのデータをパソコンに移し、改変していたとみられる。不正に閲覧できるようにした時間を代金に換算すると７０００万円相当に上っていたほか、手口を自身のブログに書き込み、インターネット上で公開していたという。 書類送検容疑は２０１６年３月１０日ごろ、アプリのデータを改変し
勉強会の活動休止のお知らせ – すみだセキュリティ勉強会
主催者のozuma5119です。 既に自分のブログ(兵庫県警へ「不正指令電磁的記録に関する罪」の情報公開請求をしました（その1）)で先に書いてしまったのですが、すみだセキュリティ勉強会の開催はしばらく保留とし、しばらく活動休止することにしました。理由は、昨今の警察の動きがあまりにも不穏で、単なるセキュリティ勉強会ですら、脆弱性の解説や攻撃コードの研究発表を理由に、逮捕事案にしかねないためです。 私自身は、勉強会の名前通りに東京都墨田区在住のため、警視庁管轄であり実際のところはほとんど心配は無いと思っています。しかし、発表者の方が近隣の神奈川県・埼玉県・千葉県から来られる場合……その発表を元に、各県警により不正指令電磁的記録に関する罪で発表者が逮捕される可能性があります。それどころか、例えば「勉強会に行って、こんなセキュリティの話を聞いてきた」というブログ記事を書いた参加者の皆さんを、共犯者
コインハイブ事件 高木浩光氏が公判で証言「刑法犯で処罰されるものではない」 - 弁護士ドットコム
自身のウェブサイト上に他人のパソコンのCPU（処理装置）を使って仮想通貨をマイニングする「Coinhive（コインハイブ）」を保管したなどとして、不正指令電磁的記録保管の罪に問われたウェブデザイナーの男性（31）の第2回公判が1月15日、横浜地裁（本間敏広裁判長）であり、セキュリティ専門家の高木浩光氏への証人尋問が行われた。 ●「ソフトウェアの作成や流通に萎縮効果」 弁護側の主尋問で、高木氏はいわゆる「サイバー刑法」（情報処理の高度化等に対処するための刑法等の一部を改正する法律）が成立した際の附帯決議に「構成要件の意義を周知徹底すること」、「捜査は適切な運用に努める」と付記されていることを説明。構成要件が曖昧なまま処罰されてしまう弊害について、「ソフトウェアの作成や流通に萎縮効果が出てしまう」と述べた。 また、JavaScriptは、閲覧者側のPC内のファイルに触れられない機能になっており
CTFで役立ちそうなツールの一覧 Windows編 - セキュリティこねこね
CTFで問題を解くために使えるかもしれないツールとサービスを3回に分けて紹介します。第1回はWindows編です。自身で未導入のものを含み、不正確な部分もあるかもしれませんが、ご参考まで。 Network Wireshark .pcapと.pcapngのネットワークパケットを解析 HTTPS通信の複合 秘密鍵を[設定]-[Protocols]-[SSL]-[RSA keys list]から以下のとおり指定 IP address：サーバのIPアドレス Port：サーバのポート番号 Protocol：http Key File：秘密鍵ファイル 右クリック→追跡→SSL Stream で暗号化された通信の中身を参照 無線通信の複合 Aircrack-ngで無線のパケットからWEPキーを割り出す > aircrack-ng victim.cap Wiresharkで複合する 1.[編集]-[設定]
iPhone向けのアンチウイルスアプリは存在するか | カスペルスキー公式ブログ
Kaspersky LabがiOS向けのアンチウイルスアプリを販売していないのはなぜでしょうか。また、時々見かけるAppleモバイルデバイス向けの「セキュリティアプリ」とは何なのでしょうか。 Kaspersky Labの製品ラインアップにiOS向けのウイルス対策アプリがないのは、妙な感じかもしれません。ないのには理由があります。Apple は「AppleのiOSプラットフォームは、セキュリティを核に据えて設計されています」（出典）としており、iOSにはアンチウイルス製品が必要ないとの立場で、厳密な意味でのアンチウイルスアプリをApp Storeで販売することを認めていません。 上から目線に聞こえるかもしれませんが、マーケティング的には筋が通っています。確かにApple iOSは非常に安全な設計になっていて、iOSのアプリはそのアプリ独自のサンドボックス内で実行されます。サンドボックスとは、
KRACKsについて簡単に解説してみた。 - ガジェカツ～在宅SEのガジェット活動ブログ～
※qiitaからの移植記事です。元ネタはこちら。 ちょっと間違いもあると思いますが、簡単に概要だけふわっと理解するのにお使いください。 元ネタ翻訳している記事見つけました。要確認です！ https://qiita.com/Qithub/items/17871e7f26c308ef6514 具体的な攻撃 WPA2の暗号鍵を任意に再インストールさせる攻撃。 再インストールさせる鍵：ペア暗号鍵（PTK-TK）、グループ鍵（GTK）、整合性グループ鍵（IGTK） 攻撃の結果何ができるようになるのか WPA2の暗号通信を解読したり、特定の暗号化の際は通信内容を改ざんすることができる。 なんで？ ここが一番理解の時間がかかったところ。 Q. 暗号鍵を任意に再インストールさせたからといって何故、通信が解読できるのか？ 再インストールは平文で分かりやすいのか？ A. 平文で分かりやすいわけはない。 鍵をリ
システムソフトウェアに対する攻撃の歴史と傾向 - 高度標的型攻撃や国家に支援された攻撃の仕組み - - るくすの日記 ~ Out_Of_Range ~
A History of system-level offensive security researches: How is your system compromised by nation state hacking, APT attack はじめに 企業や個人に対するサイバー攻撃の頻度は年々増加の一途を辿っているが、これらはskiddyによる悪戯程度の物から、企業を標的とした高度な標的型攻撃、あるいは政府による諜報活動に至るまで多岐にわたっている。 特に大規模な組織や政府による綿密に練られたサイバー攻撃は、確実に目的を果たすために高度な手段が講じられる事が多い。 本記事では高度標的型攻撃や政府による諜報活動で用いられる手法の一つとして、"システムソフトウェアに対する攻撃"について紹介する。 これはオペレーティングシステム (OS) や仮想マシン、ファームウェアといった基盤システムを
メールの新規作成もできる--使い捨てメールアドレスサービス3選
「使い捨てメールアドレス」サービスといえば、素性を明かしたくない相手からのメールを受け取る場合に重宝するサービスだ。ブラウザ上でメールを受信する仕組みを採用しており、短いものだと数十分、長いものでも1週間経てばメールアドレスが無効になるため、仮にメールアドレスが漏洩した場合でも、受信箱がスパムメールであふれるのを防ぐことができる。 これら使い捨てメールアドレスのほとんどは受信専用だが、なかにはメールの新規作成にも対応したサービスがあり、ブラウザにログイン情報を残したくない共有PCからメールやファイルを送信する用途などに利用できる。今回はこの、メールの新規作成に対応した使い捨てメールアドレスサービスを3つ紹介しよう。 なお言うまでもないが、これらサービスを用いた誹謗中傷や嫌がらせはNGであり、サービスによってはそのような目的での利用に対してIPアドレスを開示すると明言している場合もあるので、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【速報】コインハイブ事件、男性に無罪判決 横浜地裁 - 弁護士ドットコムニュース
