** 本記事は、‘AuKill’ EDR killer malware abuses Process Explorer driver の翻訳です。最新の情報は英語記事をご覧ください。** Sophos X-Ops は過去数ヶ月間にわたって、攻撃者が AuKill と命名した防御機能を回避する新しいツールによって、EDR クライアントを無効化する複数のインシデントを調査しました。AuKill ツールは、マイクロソフトのユーティリティである Process Explorer のバージョン 16.32 で使用されていた古いバージョンのドライバを悪用し、標的システムにバックドアやランサムウェアを展開する前に、EDR プロセスを無効化します。 AuKill ツールは、2023 年の初めから少なくとも 3 件のランサムウェアインシデントにおいて、標的の保護機能を妨害し、ランサムウェアを展開するために使
パソコンを人に譲ったり、売ったり、廃棄したりする場合、 しっかりと対策をとっておかないと、HDDから重要な情報が盗まれる可能性がある。 HDDにはクレジットカード番号、各種アカウントの情報、パスワードなど、 流出すると大きな損害につながりかねない情報やプライバシー情報など様々な秘匿情報が格納されているはずだ。 そのため、完全消去を行うことは必須と言って良いだろう。 ここでは、多少技術的な知識は必要ではあるが、 無料で入手可能なLinuxを利用して完全消去を行う方法について説明する。 ただし、完全といいつつ、実質は『十分に解析困難な状態にする』でしか無いことを断っておく。 なお、HDDからのデータ漏洩対策はもちろんこれ以外に様々な方法はあるが、 一見ちゃんとした対策を行っているつもりで、実際は対して意味のないことという物がある。 それについては別ページにまとめたので参考にしてほしい。 ファイ
パソコン処分時に！フリーソフトwipe-outで万全にデータ消去する方法 2016/1/28 2018/4/16 ハードウェア 前回比較したデータ消去フリーソフトの中からwipe-outをピックアップして、実際にデータ消去してみます。 前回の記事はこちら ↓↓↓ 安全なパソコン処分に必須！データ消去フリーソフトを比較 もし、この記事を読んでみて、面倒そうだなと思ったなら、パソコン処分業者に頼むのもよいと思います。 全国に回収対応していて、パソコンのデータ消去証明書も発行してくれる業者をこちらで紹介しています。 ↓↓↓ あなたに最適なパソコン買い換え時の古いパソコンの処分方法: 追記 wipe-outは、他のデータ消去ソフトに比べると消去方式の種類が少ないのですが、 JEITA（一般社団法人 電子情報技術産業協会）推奨の方式でデータ消去することが可能です。 詳しくは、前回書きましたが、パソコ
Network Users' Group ``wheel'' / Dai ISHIJIMA's Page / ハードディスク消去ツール / ダウンロード / Q&A （最終更新: 2025-12-29） ご利用マニュアル / マニュアル本 2025年版 / 2016年版 / 2011年版 / 2004年版 #はじめに | #こんなことできます | #カンタン操作 | #ダウンロード | #おことわり | #関連リンク 最終更新日: 2026-01-03 初版: 2002-03-13 改訂その2: 2004-06-23 ChatGPTによる紹介 | Q&A | バグ情報 | ダウンロード | New! ★名前入れサービス★ CD-ROMやUSBメモリ、ネットワークやフロッピーからブートすれば、 カンタン操作できれいにデータを消去。 UEFI対応済み（v2.5から） ストレージ（HDD/SSD
「Darik's Boot and Nuke」は、ハードディスクのデータを完全消去するためのソフトです。 名前が長いので、通称「DBAN」です。※以下、「DBAN」で統一。 二度と復元できないように、データを上書きして消去してしまいます。 フリーソフトです。 「DBAN」は、ハードディスク内の対象領域をランダムなデータ等で複数回埋めつくし、 最後に消去できたかどうかを検証して終了します。 具体的には、米国国防総省準拠方式や、Gutmann方式など、 市販のソフトでも用いられている方法でデータを消去します。 単純に「0」を上書きするだけのソフトではありません。※ゼロフィルも可能です。 ハードディスクのデータを一掃するソフトなので、 CD等、ハードディスク以外から起動して使用します。 どーでもいーはなし よく聞かれるのは、「Windows上からハードディスクデータを完全消去するソフトはありませ
この問題を発見した研究者によると、NtfsFindStartingNode関数に対して、$MFTをディレクトリ名としたファイルを引き渡し、通常ファイルとしてオープンするよう仕向けた場合、同関数は当該ファイルの検索に失敗する。その後、Windowsはルートファイルシステムから再び当該ファイルを検索しようとするのだという。 その際、NtfsOpenSubdirectory関数を用いてディレクトリとしてのオープンが試みられるが、次の処理ループ内で当該ファイルがディレクトリではないということが検知され、エラーにより処理が中断される。 その後、WindowsはNtfsTeardownStructuresを用いて当該ファイルへのアクセスをクローズしようとする。しかし、ファイルをクローズするにはマウント時のファイルシステムをオープンする必要があるため、その試み自体が失敗に終わる。それ以降、Windows
by Bruce Guenter セキュリティ問題では「マルウェア(Malicious＋Software：悪意あるソフトウェア)」という語がよく出てきますが、ミシガン大学の研究チームによって「悪意あるハードウェア」の存在が指摘されています。 A2: Analog Malicious Hardware (PDFファイル)http://www.impedimenttoprogress.com/storage/publications/A2_SP_2016.pdf This ‘Demonically Clever’ Backdoor Hides In a Tiny Slice of a Computer Chip | WIRED https://www.wired.com/2016/06/demonically-clever-backdoor-hides-inside-computer-chip
Lenovoのファームウェアがファイルシステムを改ざんするクソ仕様なので絶対に使ってはいけない
最近のLenovoのBIOSのアップデートに以下のものがある。 Lenovo Newsroom | Lenovo Statement on Lenovo Service Engine (LSE) BIOS この脆弱性はLenovoの一部の顧客用PCにインストールされているBIOS中に存在するMicrosoft Windows機構に関与する機能、Lenovo Service Engine(LSE)に関連したものである。 などと抽象的でわけのわからない文面で脆弱性の説明と修正した旨が案内されている。では具体的にどんな脆弱性だったのか。驚くべきバカなことが行われていた。 Lenovo G50-80 dialog box - Ars Technica OpenForum Windows 7か8をブートする前に、BIOSはC:\Windows\system32\autochk.exeがLenovoの
パソコンも、もはや「ケイタイ」する時代。日本でもWi-Fiスポットが徐々に増え、外出先でも手軽にインターネット接続できる環境が整ってきましたが、さらに先を行く米国では、7月1日から、スターバックス（Starbucks）が米国内の全店舗で、Wi-Fiを無料で利用できるようになったとか。どこでもインターネットにアクセスできるのは、便利なことこの上ないですが、セキュリティリスクにも十分配慮する必要がありますね。そこで、こちらでは、公衆無線LANを安全に使うための方法についてご紹介しましょう。 ほどんどのワイヤレスルーターには、インターネットからユーザを守るファイアウォールがありますが、これによって、自分が完全に保護されていると考えるのは誤り。同じネットワークに接続している他のユーザからは保護されていません。多くのホットスポットでは、ネットワークに接続しやすいように暗号化されておらず、これによって
オーストリアを拠点として活動しており、国際的に権威のある独立系のウイルスソフトテスト機関「AV-Comparatives」によるウイルス対策ソフト性能テストの結果ランキング2009年8月版が発表されました。 今回のランキングは、世界的にある程度の知名度があり、なおかつ高性能と認められた16社のウイルス対策ソフトが対象となっており、各種ウイルス・ワーム・トロイの木馬・バックドア・ボットなどなどを含む合計156万2092種の検体による検出テストを行うというすさまじいものになっています。いわば検出力的に最強のものはどれなのかを選ぶテストである、というわけです。ほかにも、誤検出ランキングやスキャン速度ランキングもあるので、「多く検出できても意味がない、誤検出が少ない方が信頼できる」とか「とにかくスキャン速度が命」というような需要にも応えられるかと思います。 最強のアンチウイルスソフトはどれなのかと
ウイルスなどからパソコンを守ってくれるアンチウイルスソフトウェア。気になるのは実際のところどれぐらい防御してくれるのか？ということ。 というわけで、14万7184種類のウイルスを用意し、各社のアンチウイルスソフトウェアの設定をデフォルトではなく、機能の許す限り「最高」の防御レベルにまで引き上げた上で実験した結果です。果たしてどのアンチウイルスソフトウェアが1位なのでしょうか…？ なお、有名どころだと、マカフィーは13位、ノートンは22位、ウイルスバスターは海外ではPC-Cillinという名前で27位です。 Antivirus programs and protection guide, virus info, antivirus tests, Free Antivirus Tools! ベスト10は以下の通り。 1位. Kaspersky version 6.0.0.303 - 99.62
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
