自社の端末がEmotetに感染した場合に留意すべき法的論点
[REF]:
https://www.businesslawyers.jp/practices/1430
Emotetとは Emotetとは、感染したPC端末にトロイの木馬やランサムウェアなどの他のマルウェアをダウンロードさせたり、感染した端末から窃取した情報をもとに、さらに他の端末へEmotetの感染を広げる挙動（Emotetをダウンロ…
INF STRG Posts
Zoomのアップデートにより、Macで通話後にマイクがオフに
[REF]:
https://iphone-mania.jp/news-437517/
人気のビデオ会議プラットフォームZoomのmacOSアプリで、通話が終わってもマイクがオンの状態が継続する問題が報告されていましたが、最新アップデートでバグが修正された、と伝えられています。 macOS Montereyのプライバシ…
「Photoshop」や「Illustrator」、「After Effects」などに致命的な脆弱性
[REF]:
https://forest.watch.impress.co.jp/docs/news/1387142.html
プチ開発環境アドインも「Microsoft Garage」プロジェクトで提供…
Googleフォントを使うと犯罪になる
[REF]:
https://qiita.com/rana_kualu/items/23a844a9f9b03cb8ff28
ドイツのミュンヘン地方裁判所は、あるWebサイトの運営者が、ユーザの個人情報を本人の同意なしにフォントライブラリを経由してGoogleに提供したとして、100ユーロの賠償を命じました。…
ダウンロードしたVBAマクロは既定でブロックへ ～「Microsoft Office」攻撃への対策を強化
[REF]:
https://forest.watch.impress.co.jp/docs/news/1386850.html
米Microsoftは2月7日（現地時間）、インターネットから入手したVBA（Visual Basic for Applications）マクロを既定でブロックする方針を明らかにした。「Microsoft Office」を狙う攻撃からユーザーを保護するためであるという。…
社内に散らばる膨大なナレッジを検索できるサービス「Dashworks」
[REF]:
https://jp.techcrunch.com/2022/01/30/2022-01-28-dashworks-is-a-search-engine-for-your-companys-sprawling-internal-knowledge/
企業が成長すると、それにともなって、社員たちが知っているべき重要な情報が増える。テクノロジーの利用が複雑化すると、Slackのスレッドにあったり、Jiraのチケットにあったり、ファイルとしてDropboxにアップされてい…
次世代Bleutooth「LEオーディオ」の解説書を無償配布
[REF]:
https://av.watch.impress.co.jp/docs/news/1382101.html
Bluetooth SIGは、音声規格・LEオーディオの仕様を解説した入門書「Introducing Bluetooth LE Audio」(英語)の無償提供を開始した。アプリケーションの開発に活用できるほか、「開発者だけでなく、技術戦略担当、アナリスト、投資家…
【Chrome】ServiceWorkerを今度こそ決定的かつ完全に消去する
[REF]:
https://qiita.com/rana_kualu/items/eb81e7ad03257f6784da
前、Chromeを使うなら、必ずServiceWorkersを無効化しようという記事を書いたのですが、あの方法はてんで全然ダメダメでした。 chrome://serviceworker-internalsには無用なServiceWorkerが増え続け、chrome://flags/からはServiceWorkerの削除設定…
ServiceWorkerを無効化する
[REF]:
https://www.bugbugnow.net/2020/03/Reject-to-register-a-ServiceWorker.html
ServiceWorkerを無効化する 2020/03/28 2021/10/13 はじめに ServiceWorkerと言うこの頃話題の機能がブラウザに追加されました。既存のウェブページではできなかった。スマホのアプリのような機能をブラウザで実現できる素晴らしい…
JPCERT/CCが「侵入型ランサムウェア攻撃を受けたら読むFAQ」公開、相談窓口や初動対応の「3つの方針」など示す
[REF]:
https://internet.watch.impress.co.jp/docs/news/1380952.html
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、1月13日、侵入型ランサムウェアの被害に遭った企業や組織のCSIRTおよび情報セキュリティ担当を対象に、対応のポイントや留意点をFAQ形式でまとめた「侵入型…