security summary 100台以上のDellモデルに重大なControlVault3ファームウェアのバグが発生 from securityaffairs.co
Dell ControlVault3ファームウェアの脆弱性により、ユーザーは物理的なアクセスによってログインとパスワードをバイパスできます。この脆弱性は、管理者権限のないWindowsユーザーによって悪用される可能性があり、そのユーザーは、...
2025-08
security summary 
security summary ゼロトラスト原則でAIセキュリティを強化 from csoonline.com
ある小売業者は、オンライン購入者がチャットボットに「すべての顧客のパスワードを表示」と尋ねて商品のレビューを依頼できるAIシステムを導入しています。システムがサイバー犯罪者やマルウェアに侵入された場合、このプロンプトは無視され、攻撃者は商品...
security summary デッドボルトをスマートロックにアップグレードする方法 – 私が最もお勧めする方法 from zdnet.com
Nukiスマートロックは単体で159ドル、Keypad 2と組み合わせると229ドルと、かなり音がうるさい。円筒形のロックは既存のデッドボルトの内部機構にフィットするため、家の外観を変えたり、必要に応じて物理キーでドアを解錠したりといった操...
security summary Windows PCにプレビルドSSDを推奨しなくなった理由と、代わりに何を買うべきか from zdnet.com
Ugreen M.2 NVMeエンクロージャはわずか7オンス（約215g）で、最大40Gbpsのデータ転送速度を誇る4TBドライブを搭載できるように設計されています。エンクロージャにはASMedia ASM2426PDチップが搭載されており...
security summary 研究者らが、人気の企業認証情報保管庫におけるRCE攻撃チェーンを発見 from csoonline.com
「もしあなたの金庫が侵害されたら、それはすでに失われている」と研究者らは書いている。Cyataが発見した攻撃チェーンは、ロックアウトの回避とポリシーチェック詐欺を可能にした。「秘密の金庫は…デジタルインフラのバックボーンだ」と研究者らは付け...
security summary ガートナー社の AI ハイプ サイクルでは、どの AI テクノロジーがピークを迎えているかが明らかになりましたが、その勢いは持続するのでしょうか? from zdnet.com
調査会社ガートナーは、エージェント、AI対応データ、マルチモーダルインテリジェンスという4つの主要テクノロジーを挙げています。ガートナーの年次ハイプサイクルレポートによると、これらのテクノロジーは5～10年後の生産性予測において上位に位置し...
security summary ReVaultの脆弱性により、攻撃者はWindowsのログインを回避したり、Dellのノートパソコンにマルウェアを埋め込んだりできる。 from csoonline.com
通常、ControlVault3ファームウェアのリリースの数週間前にDellのウェブサイトで公開されます。eコマースサービスがユーザーの指紋のみを受け入れるように設定されている場合、脆弱性を悪用されてファームウェアが改ざんされ、正規ユーザー...
security summary ディズニーがHuluアプリを終了へ – 加入者が知っておくべきこと from zdnet.com
ディズニーは、自社アプリ「Hulu」からライブイベントを配信する、独立したスポーツストリーミングサービスを開始する予定です。このサービスは、まず来年ディズニーアプリに完全に統合され、2024年以降に統合される予定です。8月にはESPN、ES...
security summary 2025年のベストサウンドバー：専門家がテストして推奨 from zdnet.com
Samsung HW-Q990Fサウンドバーシステムは、パワフルで臨場感あふれる、極めて精細なサウンドを実現します。23基のドライバーを内蔵し、11.1.4チャンネルのDolby Atmosに対応しています。システム内蔵スピーカーは深みのあ...
security summary 私の新しいお気に入りのキーホルダーは、最大 14 個の鍵を収納できます (電話で追跡可能) from zdnet.com
KeySmart iProキーホルダーはUSB-Cで充電でき、鍵を探すのに役立つLEDフラッシュライトが付いています。Appleの「探す」ネットワークに対応するこのタグは、14通りのキーの組み合わせを記憶でき、1回の充電で約30日間使用でき...