物理カード「PassCard」を使えば、複雑なパスワードを何パターン作っても、忘れることなく安全に管理できる！ | ライフハッカー・ジャパン

2023/11/06 299 users ハッキング アナログ 最適解 手法 手段

そこで、強固にガードされたパスワード管理サービスを利用するのが、現状の最適解となっているところですが、実は、アナログな手法に回帰するという手段もあるのです。 「PassCard」は、完全にネットワークから遮断された環境でパスワードを管理できるセキュリティツールです。 アナログを経由すればハッキングは怖くな... 続きを読む

多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」 ～JPCERT/CCが警告／7月に発生したセキュリティ攻撃で実際に用いられる

2023/08/23 18 users JPCERT 警告 セキュリティ攻撃 多く 実際

続きを読む

［速報］「Docker Desktop for Linux」が登場、WindowsやMac版と同じ機能や操作を提供、Raspberry Pi OSにも対応

2022/05/10 72 users Raspberry Pi Windows 操作 Mac版 速報

Docker Desktopは、Dockerコンテナのランタイムやビルドツール、セキュリティツール、Kubernetesなどをまとめてインストールでき、デスクトップアプリケーションからビジュアルに操作できるツールです。 すでにWindows版とmacOS版は提供されており、今回はじめてLinux版が登場しました。 Docker Desktop for Linuxによっ... 続きを読む

セキュリティツールの評価は難しい - knqyf263's blog

2022/03/14 304 users knqyf263 Blog 評価

前から思ってたことをちょっと書かずにいられなくなったのでポエムを書きました。 背景 問題 検知している方が正しいように見えがち 条件を揃えるのが難しい 環境の再現が難しい 検知数が多い方が良さそうに見える 正解かどうかの判断が難しい カバー範囲の正確な見極めが難しい 検知されないほうが嬉しい まとめ 背景 ... 続きを読む

Twitchのソースコードやセキュリティツールが漏洩。配信者への報酬額なども

2021/10/07 5 users Twitch 漏洩 報酬額 ソースコード 配信者

続きを読む

グーグルがアプリ開発プラットフォーム「Firebase」を改訂、パーソナライズ機能、セキュリティツールなどを強化 | TechCrunch Japan

2021/05/20 10 users Firebase 改訂 グーグル パーソナライズ機能 強化

Google（グーグル）は米国時間5月18日のI/Oデベロッパーカンファレンスで、デベロッパープラットフォームのFirebase（ファイアベース）の数多くのアップデートを発表した。同社はFirebaseが300万以上のアプリに使われていることも明らかにした。 主要なアップデートがいくつかあり、その多くはFirebase Remote ConfigやF... 続きを読む

グーグルがRSSを復活させる | TechCrunch Japan

2021/05/20 727 users グーグル TechCrunch JAPAN RSS 改訂 強化

グーグルがアプリ開発プラットフォーム「Firebase」を改訂、パーソナライズ機能、セキュリティツールなどを強化 続きを読む

アップル、「macOS」で自社アプリがファイアーウォールを回避できる問題を修正 - CNET Japan

2021/01/15 9 users ファイアーウォール MacOS 物議 アップル VPNアプリ

Appleは、物議を醸していた機能を「macOS」から削除した。53のApple製アプリがこの機能によって、ユーザーが安全のためにインストールしたサードパーティ製のファイアーウォールやセキュリティツール、VPNアプリを回避できる状態になっていた。 「macOS Big Sur」には、「ContentFilterExclusionList」という除外リスト... 続きを読む

世界中のエンジニアを救うためのツールを自らの手で　ーオープンソースの脆弱性と対応優先度を自動で可視化する「yamo...

2019/11/27 18 users yamory yam ヤモリ 部長 株式会社ビズリーチ

株式会社ビズリーチは、オープンソースの脆弱性と対応優先度を自動で可視化するセキュリティツール「yamory（ヤモリ―）」を2019年8月にリリースしました。 今回は、「yamory」の事業構想の発案者でもある、サイバーセキュリティ事業部プロダクト開発部 部長の鈴木康弘さんにインタビュー。「yamory」の立ち上... 続きを読む

そのセキュリティツールは、「ゲーム用エンジン」を使ってMacを脅威から守る｜WIRED.jp

2019/04/15 20 users 新種 フィッシング Digita Security パク 端末

IMAGE BY EMILY WAITE フィッシングなどの脅威やひどいバグ、新種のマルウェアといったものがはびこるなか、Macはもはやアップルがかつて謳っていたような難攻不落の端末ではなくなってしまった。 こうした新たな脅威をモニターし、Macを守るにはどうすればいいのか。Digita Securityの研究者たちはその答えを探るなかで... 続きを読む

Docker 公式のセキュリティ診断ツール「Docker Bench for Security」を試した - kakakakakku blog

2019/01/20 184 users Docker github.co ロク 機会 公式

最近 Docker 関連のセキュリティツールを調査する機会があり，今回は「Docker Bench for Security」を試したログを残しておく．「Docker Bench for Security」は Docker から公式に提供されているセキュリティ診断ツールで，具体的には「CIS Docker Community Edition Benchmark v1.1.0」をサポートしている． github.co... 続きを読む

スノーデン氏、Android端末をセキュリティ監視ツールに変えるアプリ「Haven」をβリリース - ITmedia NEWS

2017/12/24 56 users Haven iPhone CIA スノーデン氏 センサー

米連邦政府の機密情報を暴露したエドワード・スノーデン氏が、安価なAndroid端末をセキュリティツールに変えるアプリ「Haven: Keep Watch」のβ版を公開した。端末のカメラやセンサーを利用して周囲の変化を感知し、メインで使っているスマートフォン（Android／iPhone）に暗号化した情報をプッシュ通知する。 米連邦政府による極秘情報収集活動を暴露した元米中央情報局（CIA）職員エド... 続きを読む

Intelの新型CPUにUSBポート経由でシステムのフルコントロールが奪われるデバッグの仕組みがあることが判明 - GIGAZINE

2017/01/11 47 users GIGAZINE デバッグ BIOS Intel 新型CPU

By Dani Latorre いくつかのデバッグインターフェースを含むIntelの新しいCPUに、システム全体のフルコントロールを奪うような攻撃をUSB 3.0経由で行える脆弱性の存在が見つかりました。発見したPositive Technologiesの研究者らによれば、攻撃者は最新のセキュリティツールに検知されることなく、マシンのBIOSを書き直したり、全データを読み取ったりすることができ、マ... 続きを読む

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成 -INTERNET Watch

2016/01/29 12 users IAI DNP 大日本印刷 INTERNET Watch 養成

ニュース 大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成 （2016/1/29 13:21） 大日本印刷株式会社（DNP）は29日、標的型サイバー攻撃への対策要員を訓練、養成する「株式会社サイバーナレッジアカデミー」を3月に設立すると発表した。 新会社設立の背景として、企業をターゲットとした標的型サイバー攻撃の増加により、セキュリティツールによる対策... 続きを読む

PCを安全に使用するためのセキュリティソフトが重大な脆弱性を抱えていたことをGoogleが発見 - GIGAZINE

2016/01/04 48 users GIGAZINE セキュリティソフト www.n 脆弱性 発見

インターネットを安全に使用するために、多くの人たちがセキュリティツールを使用しています。そんなセキュリティツールのひとつが、重大な脆弱性を抱えていることをGoogleの研究者が発見しました。 Google finds AVG Chrome extension to bypass malware checks, possibly exposing browsing data http://www.n... 続きを読む

対応ブラウザーを拡充した脆弱性緩和ツール「Malwarebytes Anti-Exploit」v1.06 - 窓の杜

2015/04/07 9 users Malware 脆弱性緩和ツール ブラウザー 脆弱性 現地時間

ニュース 対応ブラウザーを拡充した脆弱性緩和ツール「Malwarebytes Anti-Exploit」v1.06 詳細設定機能や新しいブロック通知ウィンドウなども （2015/4/7 14:27） 「Malwarebytes Anti-Exploit」v1.06.1.1018 米Malwarebytes Corporationは1日（現地時間）、脆弱性を緩和するセキュリティツール「Malware... 続きを読む

IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 - 窓の杜

2014/10/09 365 users サーバーログ セキュリティセンター IPA 痕跡 カスタマイズ

ニュース IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 従来からあるオンライン版に加え、カスタマイズ可能なオフライン版を提供 （2014/10/9 17:50） 「iLogScanner」v4.0（オフライン版） IPA（独立行政法人情報処理推進機構）セキュリティセンターは9日、Webサイトのログを解析して攻撃の痕跡を検出するセキュリティツール「i... 続きを読む

IPA、不正アクセスの兆候を検知する無償ツールを公開 - ITmedia エンタープライズ

2014/10/09 29 users IPA 兆候 ITmedia エンタープライズ 無償ツール

Webサイトの脆弱性を突いて行われる不正アクセスの兆候を検知する機能を搭載した「iLogScanner」の新バージョンをリリースした。 情報処理推進機構（IPA）は10月9日、Webサーバのログからサイバー攻撃を検知する無償のセキュリティツール「iLogScanner」の新バージョンをリリースした。新たに不正アクセスの兆候を検知する機能を搭載したほか、PCにインストールして使用するオフライン版も提... 続きを読む

「セキュリティは簡単であるべき」を目指す団体、GoogleやDropboxらが設立 -INTERNET Watch

2014/09/22 54 users INTERNET Watch セキュリティ 設立 セキュ

ニュース 「セキュリティは簡単であるべき」を目指す団体、GoogleやDropboxらが設立 （2014/9/22 12:27） テクノロジーに詳しくないユーザーでも簡単に使用できるセキュリティツールの開発・普及を目指し、米Googleや米Dropboxらが19日、非営利団体「Simply Secure」の設立を発表した。 Simply Secureはオープンソースツールに限定するかたちで、セキュ... 続きを読む

無料でネットワーク使用状況の可視化やPCデータの流出を通知してくれるセキュリティツール「GlassWire」 - GIGAZINE

2014/08/26 122 users GIGAZINE GlassWire ファイアーウォール

ユーザーのネットワーク上での活動を監視し、データ通信量に関するさまざまなデータを表示したり、どのアプリケーションが個人情報をPCから外部に送信しているかなどを検知＆警告したりしてくれ、さらにはファイアーウォールとして動作することも可能な無料のセキュリティツールが「GlassWire」です。 GlassWire Network Security Monitor & Firewall Tool htt... 続きを読む

Microsoft、セキュリティツール「EMET 4.1」の日本語版ユーザーガイドを無償公開 - 窓の杜

2013/11/28 38 users EMET Microsoft アプリケーション 無償公開

ニュース Microsoft、セキュリティツール「EMET 4.1」の日本語版ユーザーガイドを無償公開 「EMET」を活用する上で欠かせない情報が数多く盛り込まれる （2013/11/28 16:28） 「Enhanced Mitigation Experience Toolkit 4.1 ユーザー ガイド」 米Microsoft Corporationは28日（日本時間）、アプリケーションの脆弱... 続きを読む

Microsoft、セキュリティツール「EMET 4.0」の日本語版ユーザーガイドを無償公開 - 窓の杜

2013/08/01 23 users EMET Microsoft アプリケーション 無償公開 製品

ニュース Microsoft、セキュリティツール「EMET 4.0」の日本語版ユーザーガイドを無償公開 製品に付属の英語版ユーザーガイドを日本語化 （2013/8/1 14:04） 「Enhanced Mitigation Experience Toolkit 4.0 ユーザー ガイド」 米Microsoft Corporationは1日（日本時間）、アプリケーションの脆弱性緩和ツール「EMET ... 続きを読む

ただの紙を1000円でセキュリティツールに変える方法 : ライフハッカー［日本版］

2013/02/08 41 users ポストイット 防犯 整理整頓 名刺 ライフハッカー

オフにやること , 仕事がはかどる , 仕事術 , 整理整頓 , 生活術 , 防犯・防災 ただの紙を1000円でセキュリティツールに変える方法 2013.02.08 10:00 パスワードや暗証番号など大事な情報は、気軽に見える所に置いておきたいもの。ポストイットや名刺の裏に書きとめている人が多いというのも驚きではありません。ですが、冷静に考えてみると考えてみるとかなり危険な状態です。そんな時に便... 続きを読む

ウイルス感染したWin機をUSBからブートできる『Windows Defender』 : ライフハッカー［日本版］

2012/01/10 76 users ウイルス USB ライフハッカー 日本版 防犯

Microsoft , Windows , セキュリティ , ソフトウェア , メンテナンス , 生活術 , 防犯・防災 ウイルス感染したWin機をUSBからブートできる『Windows Defender』 2012.01.10 10:00 コメント数：[ 0 ] Tweet Windowsには『Microsoft Security Essentials』という優れたセキュリティツールがありますが... 続きを読む

インストール不要ですぐ使える、オフラインでもOKな無料セキュリティツール「Microsoft Safety Scanner」 - GIGAZINE

2011/04/27 104 users GIGAZINE マイクロソフト USBメモリ ウイルス 普段

ダウンロードした後にインストール不要ですぐ使える無料のセキュリティツールとして、マイクロソフトが新たに公開したのが「Microsoft Safety Scanner」です。 普段使っているウイルス対策ソフトウェアをインストールしたままでも問題無く使用可能なので、例えば「ウイルス対策ソフトウェアがウイルスを検知しきれなかった」といった緊急事態でも、USBメモリに入れた「Microsoft Safet... 続きを読む