ほぼこもセキュリティニュース
コメントアウト

先週の金曜日(2021/6/25)くらいに、残念なニュースがありました。家庭用のNAS(ネットワーク接続できるHDDです)が危険なのでネットワークから切断してください、というニュースでした。あのニュースは、原因不明の侵害 […]

ほぼこもセキュリティニュース
Netfilter

Windowsにはいろいろな安全化のための機構が搭載されています。 たとえばこういうものです。 カーネルモードで実行されるコードにはすべてMicrosoft証明書による署名が必要 Microsoft証明書のないドライバー […]

ほぼこもセキュリティニュース
儲かる海賊版

魅力あるゲームソフトを作るのは大変です。 ですので、有償で販売されたり、基本無料で入手は無料だけれども機能分割で課金する仕組みが搭載されていたりします。 これは普通のことに思います。 一方で普通でないものが存在します。 […]

ほぼこもセキュリティニュース
gobfuscateされたChaChi

なんのことでしょうか。 ChaChiはGo言語で書かれたマルウェアです。 現在米国の学校をターゲットに大きく広がってきていることが確認されている注意が必要なマルウェアです。 このマルウェアは、実は新しくありません。 最初 […]

ほぼこもセキュリティニュース
善意の利用者が前提のセルフサービス

いまどきのサービス利用シーンでは、セルフサービスがよくあります。クラウドのサービス申し込みのシーンなどの話です。 以前ですと、利用者となりたい人は、まず申込書を紙に印刷します。そしてそれに必要事項を記入してハンコを押し、 […]

ほぼこもセキュリティニュース
仕様の理解は重要

「Process Ghosting」という新しい手法が確認されています。 通常、アンチマルウェアを実現する機構は、動作環境の機能を使用します。 たとえばWindows環境で動作するアンチマルウェアの場合、PsSetCre […]

ほぼこもセキュリティニュース
エクササイズ以外に利用されるエアロバイク

いわゆるエアロバイクというのがあります。 在宅勤務が増え、外出を減らすことがよいこととされる風潮の中、きっとこれまで以上にエアロバイクの導入は進んでいるでしょう。 以前ですと家にエアロバイクがあるというのは珍しいほうだっ […]

ほぼこもセキュリティニュース
ほぼこもワードランキングTOP10(100記事)

ほぼこもセキュリティニュースは2021年1月に掲載を開始しました。先日、記事の数が100を超えました。 ほぼこもセキュリティニュースはセキュリティに関連するいろいろなネタを扱っています。これまでの記事の中にどんなワードが […]

ほぼこもセキュリティニュース
楽園のソースコード

ソフトウェアを使うときの自由度とお手軽さは、そのソフトウェアの何を知っているかに依存します。 バイナリだけを持っている 使うことは簡単です。 でも、動作の変更などはできません。 単にあるものを使うだけです。 全部のソース […]