パスワードを忘れた? アカウント作成
2022年4月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
2022年4月19日のセキュリティタレコミ一覧(全17件)
15629857 submission
犯罪

米国の倫理的ハッカー、高齢者から暗号通貨を盗んだ容疑で逮捕される

タレコミ by headless
headless 曰く、
やや旧聞であるが、米国の倫理的ハッカーが高齢者から暗号通貨を盗んだ容疑で 4 月 8 日に逮捕されていたそうだ (HackRead の記事Tampa Bay Times の記事)。

この倫理的ハッカー (27歳男性) は被害者 (65歳+) 宅でセキュリティシステムのセットアップを依頼されて作業中、被害者のハードウェアワレット Trezor とその近くにあったパスワードを盗み、自分のコントロール下にある複数のワレットに計 575,910 ドル 61 セント相当の暗号通貨を送金したという。LinkedIn プロフィールによれば、彼は Cisco Networking Academy の倫理的ハッカー認定を受けているほか、Cisco Certified Network Associate Cyber Ops 認定や CompTIA の 3 つの認定資格 (CySA+ / Network+ / A+) を持っているとのことだ。
15629871 submission
バグ

解凍・圧縮ソフト「7-Zip」に未修正の脆弱性

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
解凍・圧縮ソフト「7-Zip」に未修正の脆弱性(CVE-2022-29072)が存在することが明らかになった。
v21.07までのWindows版「7-Zip」にはファイルマネージャープロセス(7zFM.exe/7-zip.dll)のヒープオーバーフローと「Microsoft HTML ヘルプ」(HTML Help Executable Program/hh.exe)のコマンド実行機能を組み合わせることにより、管理者モードでコマンドが実行できるとのこと。
緩和策としては7-zip.chmのヘルプファイルを削除することだが、7-zipとMicrosoftのヘルプビューワー両方の修正が必要になる。

情報元へのリンク
15629955 submission
Windows

Windows 10 バージョン 21H2、幅広い展開の準備が整う

タレコミ by headless
headless 曰く、
Microsoft は 15 日、Windows 10 バージョン21H2 (November 2021 Update) を広範な展開用に指定した (バージョン 21H2 既知の問題とお知らせSoftpedia の記事Windows Central の記事Ghacks の記事)。

バージョン 21H2 はバージョン 20H2 / 21H1 とサービシングコンテンツを共有しており、これらのバージョンからのアップデートはイネーブルメントパッケージを実行して新機能を有効化する小規模なアップデートとなる。既知の問題点も共通であり、4 月 4 日までにすべて解決済みとなっている。

本バージョンの新機能としては、Wi-Fi セキュリティ規格 WPA3 H2E サポートの追加や Windows Subsystem for Linux (WSL) / Azure IoT Edge for Linux on Windows (EFLOW) における GPU 演算サポートなど。また、本バージョンからWindows 11 に合わせて機能更新プログラムのリリースが年 1 回となり、サービシングオプションの名称も「一般提供チャネル」に変更された。

なお、Windows 10 バージョン 20H2 の Home / Pro / Pro Education / Pro Workstation の各エディション、バージョン1909の全エディションは 5 月 10 日にサービスが終了する (Windows 10 リリース情報)。
15630091 submission
スラド

hirokoは自動車にはねられ路盤に強打した頭蓋から鯛の白子めいた脳髄を撒き散らせながら死ね。

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
https://srad.jp/~hroko/journal/653874/

hrokoの日記: モデレート権が6ポイントが回ってきました (04月02回目)
日記 by hroko 2022年04月16日 6時09分
モデレート権の周期メモです。(後略)

あるユーザがあなたの 「JR西日本ら、架線保守用の鉄道重機「零式人機ver2.0」を開発」 へのコメント 「30年ちょいくらい前に中部電力が配電線用高所作業マニピュレータってのを作ってて」を 不当プラスモデ (-1) と、モデレートしました。

このコメントは現時点では (スコア: 0 興味深い) となっています。

あるユーザがあなたの 「NHK工事で世界遺産の参道破損」 へのコメント 「文化財や遺跡の破壊は大した罰がないからやったもん勝ちなんだよね。」を フレームのもと (-1) と、モデレートしました。

このコメントは現時点では (スコア: -1 そのまま) となっています。

15630232 submission
医療

農水省、ウクライナ難民のペットの検疫を批判殺到で緩和も獣医師から批判殺到

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
https://www.sankei.com/article/20220418-ZYWOYBN57BNFNK73BFGFLXH3EQ/
https://www.yomiuri.co.jp/national/20220418-OYT1T50177/
https://www.jiji.com/jc/article?k=2022041800851&g=eco

狂犬病予防のため、海外から入国した犬や猫には、出国地政府発行の防疫書類が無い場合に最長180日間の検疫が義務付けられているが、ウクライナ難民が連れてきた犬がこれに該当したため「費用が払えない」「殺処分される」といった情報が出回り批判が殺到、農林水産省が特定措置として検疫所外でも飼えるよう緩和することを発表した。

狂犬病は致死率100%の極めて危険な病気で、かつて日本でも蔓延していたが現在は撲滅。世界でも数少ない狂犬病清浄国となっている。現在でも狂犬病ワクチンは義務付けられているが、そのために既にワクチンを接種していない犬も多いという。一方でウクライナは非清浄国で、持ち込まれた犬には狂犬病の危険性がある。そのため、万が一日本の犬や猫に感染すれば、大量のペットが殺処分される可能性もある。

今回の農水省の措置に対しては、難民受け入れに対してよいことだと受け取る人が居る一方、SNS上などでは獣医師などからは「先人の努力を無にするものだ」「取るべき対応は検疫費用の援助で検疫を緩めてはいけない」と逆に批判が殺到している。ただし、こうした特例は過去の災害救助犬にも適用されており、また滞在先からの報告などは求めるとはしている。

情報元へのリンク
15630328 submission
日本

100年以上の歴史を持つ北九州市の旦過市場で火災

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
朝日新聞の記事によると、北九州市の「旦過市場」で火事があったそうだ。

旦過市場は、100年以上の歴史があり、100店以上の店があり、「北九州の台所」とも呼ばれているそうだ。

旦過市場は観光名所でもあったそうだが、普段から行かれる方、観光で行かれたことのある方はいるだろうか。
15630420 submission

ホンダが「ホンダ」に関する3Dモデルをすべて削除するように共有サイトへ警告、オリジナルパーツも問答無

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
ホンダが「ホンダ」に関する3Dモデルをすべて削除するように共有サイトへ警告、オリジナルパーツも問答無用で削除

3Dプリンターの登場によって、フィギュアや工作のパーツを自宅で簡単に作成できるようになりました。日常生活で使うアイテムのちょっとした部品も3Dプリンターで自作できるため、有志が作成した部品の3Dモデルデータがインターネット上で共有されていますが、車メーカーのホンダが「ホンダ」に関連する3Dモデルをすべて削除するように、弁護士を通じて3Dモデルの共有サイトに警告したと報じられています。

# Ahondaで登録しておくしかないですね

情報元へのリンク
15630852 submission
スラド

国民投票ネタ:MPといえば

タレコミ by takac
takac 曰く、
モデレータポイント
マンハッタンプロジェクト
マルチプロセッサ
マジックポイント
ミリタリーポリス
マシンピストル
メガピクセル
メゾピアノ
北マリアナ諸島
15630894 submission

イプシロンで衛星打ち上げ、民間から初受注

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
イプシロンで衛星打ち上げ、民間から初受注…文科相「民間利用拡大の弾み」
https://www.yomiuri.co.jp/science/20220419-OYT1T50189/

インプシロンで民間衛星打ち上げ受注の営業活動をしていたとは知らなかった!
#ODAのベトナム衛星の打ち上げはイプシロンでやったんだか、やるんだっけ?
typodupeerror

開いた括弧は必ず閉じる -- あるプログラマー

読み込み中...