個々のコンピューターでTPMファームウェア アップデートを完了するには、以下の手順に従います。 BitLockerなどのハード ドライブ暗号化を一時停止します。BitLockerを一時停止する方法については、「 BitLockerが有効になっているDell製システムでのBIOSのアップデート 」を参照してください。 PowerShellを開きます（タスクバーで［検索］をクリックして「Powershell」と入力し、［Windows PowerShell］をクリック）。 PowerShellで、「Disable-TpmAutoProvisioning」コマンドを入力します。 PCを再起動して［BIOS Setup］に入ります（起動中にF2キーを押す）。 BIOSセットアップで、［Security］＞［TPM (1.2/2.0)］の順に移動します。 オプションをクリックしてTPMを消去し、［A
PCの物理破壊を依頼したはずが、なぜかネット接続を検知──せんべい屋「煎餅工房さがえ屋」を運営するぼんち（大阪市）は10月10日、そんな発表をした。同社は個人情報を保存したPCの廃棄処分を外部の委託業者に依頼。しかし、一部のPCが適切に廃棄されたことを確認できず、顧客の個人情報を漏えいした可能性があると明かした。 ぼんちは3月12日、使用終了したPCの物理破壊によるデータ消去を伴う廃棄処分を外部業者に委託。しかし4月26日、そのうち1台のPCがWebに短時間接続したことを、セキュリティ監視ツールで検知した。ぼんちがこの事実を認識したのは6月2日で、その後に外部業者に事実確認を実施。結果、複数台のPCの廃棄状況が不明であることが9月1日に判明し、PC内の個人情報が漏えいした可能性があることが分かった。 さらに調査を進めたところ、他にも個人情報を保存していたノートPC1台と個人情報を保存してい
研究チームは、アイルランドの高齢者（59～86歳）37人におけるパスワード管理の認識や習慣などを調査するためにインタビューを実施した。 調査結果によれば、73歳の参加者は「複数のパスワードを管理できるわけない」と不満を述べた。複数のパスワードを管理することは高齢者にとって大きなストレス源となっている。またデジタルパスワードマネジャーやパスフレーズの採用には著しいためらいが観察され、独自かつ非公式な保存方法を採用する傾向が見られた。 例えば「電話の連絡先としてパスワードを保存する」「メールで自分に送信する」「物理的なノートに記録する」などの方法が挙げられた。ある参加者はデスクトップ上のパスワードフォルダを「ごみ」と名付け直すといった方法も採用していた。 パスワード作成においては、生年月日や結婚記念日などの個人情報を使用する傾向があったが、より複雑な方法として、よく知っている言葉と記号や数字を
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 韓国のセキュリティカンファレンス「POC 2024」で発表された「Lights Out: Covertly turning off the ThinkPad webcam LED indicator」は、LEDを点灯させずにノートPCのカメラで盗撮する手法を提案した内容である。 研究者は、ThinkPad X230に搭載されているWebカメラのLEDインジケーターを、ユーザーに気付かれることなく無効化できる脆弱性を発見。この脆弱性を利用すると、マルウェアがWebカメラが作動していることを示すLEDインジケーターを無効化したまま、カメラを使用することが可
AMDは、RyzenやEPYCなど、同社製CPUに『Sinkclose』と呼ばれる脆弱性があることを発表しました。 Sinkclose (CVE-2023-31315)とは、AMDのCPUにのみ存在する脆弱性。コンピューターセキュリティ企業IOActiveの研究者らにより発見されました。 この脆弱性を悪用されると、アンチウイルスソフトやOS上からは検出不能なマルウェアを仕込まれる恐れがあります。マルウェアはBIOS ROMに書き込まれるため、OSを再インストールしても除去することはできません。ただし、この脆弱性を悪用するには、前提としてOSのKernelへのアクセス権をすでに持っている必要があります。 CVSSスコアは7.5、深刻度は『重要』。 CVSSスコアと深刻度 AMDはすでにこの脆弱性の緩和策をOEMやマザーボードメーカーなどに向けてリリースしており(一部の製品は2024年10月頃
これまで「PCのセキュリティを高める」というと、OS（Windows）上のマルウェア／コンピュータウイルスを検知／駆除したり、ネットワーク上の不審な振る舞いを検知／ブロックしたりする「セキュリティソフト」を導入することが一般的だった。 もちろん、OSが起動した“後”のセキュリティを確保する観点から、これらのソフトウェアは引き続き重要だ。しかし、レノボ・ジャパンの元嶋亮太氏（製品部マネージャー）は「最近はOSが起動する“前”の段階からのセキュリティも重要」と語る。 同社のノートPC「ThinkPad」には、OSの起動前からセキュリティを確保する「ThinkShield（シンクシールド）」という仕組みが導入されている。誰もが使っているPCが狙われている今、ノートPCをよりセキュアに運用するために必要なThinkShieldについて元嶋氏に話を伺った。
さくらインターネットは8月10日、米Intel製CPUに見つかった脆弱性「Downfall」について、クラウドやレンタルサーバなど自社サービスへの影響を調査中と発表した。「問題を認識しており、情報を保護するため、当社が提供する全サービスにおける影響調査・対処策の準備を進めている」という。 Downfall（CVE-2022-40982）はIntelが8日（現地時間）に発表した脆弱性。Intelのメモリ最適化機能を悪用することで、CPU内部のレジスタファイルを意図しないソフトウェアに提供できてしまうという。影響を受けるのは第6世代Skylakeから第11世代Tiger LakeまでのCPU。 発見者である米Googleの研究者ダニエル・モギミ氏によると、脆弱性を悪用した場合、誰かと同じコンピュータを共有する状況であれば、他ユーザーのパスワードや電子メールのメッセージなどが盗める可能性があると
Bleeping ComputerはWindows 11のシステム要件の一部であるTPM 2.0の脆弱性に関する懸念を指摘した。広範囲に影響する脆弱性であるにもかかわらず、ベンダーの対応が遅い点を危惧している。 Bleeping Computerは2023年3月4日（現地時間）、セキュリティモジュールTPM（Trusted Platform Module） 2.0で見つかった脆弱（ぜいじゃく）性について、各ベンダーの対応が追い付いていないと指摘した。 同情報サイトは、これらの脆弱性について深刻度「重要」（High）に分類されているが、明確にアップデートを打ち出しているメーカーが少ないとして注意を呼びかけている。「Windows 11」ユーザーは同脆弱性に該当している可能性があるため、ベンダーからアップデート情報が出た場合には迅速に対処する必要がある。 TPM 2.0はOSのセキュリティを強
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。Twitter: ＠shiropen2 英バーミンガム大学に所属する研究者らが発表した論文「PMFault: Faulting and Bricking Server CPUs through Management Interfaces」は、サーバ用マザーボードに搭載する制御システムの欠陥を攻撃し、遠隔から必要以上の電圧を供給してCPUを破壊しコンピュータを無効にする脆弱性を指摘した研究報告である。 最近のサーバ用マザーボードにはCPUの他に、電源管理用の電圧レギュレーターなどの補助部品を搭載している。これらは、I2CベースのPMBusを介して、CPUおよび個別のベースボード管理コントローラ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く