Ubuntu の更新版ロゴ、友達の輪の結びつきがより密接に

2022年3月19日 19:14

headless 曰く、

Canonical は 16 日、Ubuntu の更新版ロゴを発表した (Ubuntu Blog の記事、 Neowin の記事、 BetaNews の記事、動画)。

Ubuntu のロゴは友達の輪を表現しているが、更新版ロゴでは線をスリムにする一方で互いの結びつきをより密接にしたという。具体的にはこれまで線の途中に置かれていた継ぎ目がなくなり、一体感の強いデザインになっている。オレンジ色の背景部分は円でも正方形でもない縦長の長方形になっており、上付だったロゴは大きく存在感のあるものになったとのことだ。

Ubuntu の初代ロゴは 3 段階のオレンジ色で塗り分けられていたが、2 代目でオレンジ色の背景に白いロゴとなり、より洗練された今回の 3 代目に進化した。家紋のようにも見える最新版だが、スラドの皆さんのご感想はいかがだろうか。

Microsoft Defender for Endpoint、Office コンポーネントについて誤ったランサムウェア警告を表示するトラブル

スラド

著者:headless

2022年3月19日 17:21

Microsoft Defender for Endpoint で日本時間 16 日夜遅くから翌 17 日にかけて、誤ったランサムウェア警告が表示されるトラブルが発生したそうだ (Neowin の記事、 Softpedia の記事、 Steve Scholz氏のReddit投稿[1]、 [2])。

Microsoft の Steve Scholz 氏によれば、警告は「ファイルシステム上でランサムウェアの挙動が検出された」といった趣旨のタイトルで、Microsoft Office のコンポーネント「OfficeSvcMgr.exe」が原因として表示されるものだという。

調査の結果、最近提供したランサムウェアを検出するサービスコンポーネントの更新で、問題が存在しないときに警告を表示するコードが追加されてしまったことが原因とのこと。影響範囲は Microsoft Defender for Endpoint でランサムウェア警告を確認しようとした管理者とされる。Microsoft は修正版のコードをデプロイし、問題は 2 時間ほどで解消されたとのことだ。

スラド
火星ヘリコプター Ingenuity、新しい場所での飛行に向けてソフトウェアをアップグレード 2022年3月19日 15:28

火星ヘリコプター Ingenuity、新しい場所での飛行に向けてソフトウェアをアップグレード

スラド

著者:headless

2022年3月19日 15:28

NASA は 15 日、先日火星で 21 回目の飛行に成功したヘリコプター Ingenuity の飛行運用を 9 月まで延長すると発表した (NASA ジェット推進研究所のブログ記事)。

21 回目の飛行はジェゼロクレーター北西部のセイター (Séítah) と呼ばれる領域を超えて次の運用場所へ向かうのに最低 3 回必要な飛行の 1 回目であり、Ingenuity はそこで火星探査車 Perseverance の 2 つ目の科学研究活動を助けていくことになる。

Ingenuity の新しい運用場所はこれまでの比較的平坦な土地とはまったく異なり、古代の川が形成した幅数 km、クレーターの底から 40 mの高低差がある扇状デルタだ。このデルタは数多くの地質学的新事実を秘めており、数十億年前に火星に存在した微生物の痕跡が見つかることも期待されている。

初めに Ingenuity は水路 2 本の跡地を調査し、Perseverance がデルタの頂上を目指す際に進むべき方向の選定に必要なデータを収集する。Ingenuity が収集したデータは Perseverance のルート選定だけでなく、研究対象となる場所の評価にも用いられる。さらには探査車で行くことのできない場所の撮影や、Mars Sample Return プログラムの着陸地点などの選定も行う可能性があるという。

NASA ジェット推進研究所 (JPL) の Ingenuity チームは新しい場所での運用に向けてソフトウェアのアップグレードを行っており、Ingenuity はこれまでの上限だった高度 15 m を超えた飛行が可能になっている。また、飛行中に対気速度を変更したり、地形の変化に合わせた調整を行ったりといったことも可能になっているとのことだ。

スラド
森永製菓に不正アクセス、一部商品の製造が影響を受ける 2022年3月19日 13:32

森永製菓に不正アクセス、一部商品の製造が影響を受ける

スラド

著者:headless

2022年3月19日 13:32

森永製菓は 17 日、同社の管理運用する複数のサーバーが不正アクセスの被害にあったことを発表した (ニュースリリース: PDF、読売新聞オンラインの記事、 NHK ニュースの記事、時事ドットコムの記事)。

不正アクセスが確認されたのは 13 日深夜。14 日には対策本部を立ち上げて外部の専門機関の協力を受けて調査を進めているという。不正アクセス判明後、拡大を防ぐためただちに外部とのネットワークを遮断したが、一部の社内システムで障害が発生しているとのこと。

障害が発生しているのは製造関連や物流、営業支援といったシステムで、物流と営業支援のシステムは既に復旧しているが、一部の商品は製造できない状態が続いているそうだ。同社では安全を確認しながら復旧に向けた対応を進めており、製造できない商品は在庫で対応するとのことだ。

すべて読む | セキュリティセクション | セキュリティ |

スラド
Apple の Studio Display、内蔵 Web カメラの残念な画質が注目される 2022年3月19日 11:39

Apple の Studio Display、内蔵 Web カメラの残念な画質が注目される

スラド

著者:headless

2022年3月19日 11:39

Apple が Mac Studio と同時に発売した Studio Display だが、199,800円からという価格に対して残念な画質の内蔵 Web カメラが注目されている (9to5Mac の記事、 Mac Rumors の記事)。

Studio Display は 12MP 超広角カメラを搭載しており、ビデオ通話中にユーザーが歩き回ってもフレームの中心から外れないようにするセンターフレーム機能を A13 Bionic チップが実現する。カメラとチップの組み合わせはiPadと同等だが、画質は遠く及ばないようだ。

CNBC のように Studio Display のカメラを素晴らしいと称賛するレビュー記事もあるものの、「あなたを知るすべての人を悲しくさせる (The Verge)」「昔使っていた BlackBerry のカメラを思い出す (WSJ)」「保護フィルムを剥がし忘れているのかと思った (TechCrunch)」「肌は滑らかに見えすぎる一方で映像はざらついている (Gizmodo)」など、ガッカリ画質との評価が目立つ。

このような評価に対しAppleはシステムが予期した通りに動作しない問題が見つかったとし、ソフトウェアアップデートで改善すると述べたという。ただし、具体的な改善内容や提供時期については言及しなかったとのことだ。

ディズニー CEO、教室で性的指向や性同一性の指導を禁ずるフロリダ州の法案に反対しなかったことを謝罪

スラド

著者:headless

2022年3月13日 19:42

ディズニー CEO のボブ・チャペック氏が先日フロリダ州上院で可決した「Parental Rights in Education」法案 (CS/CS/HB 1557 ) について、反対の声を上げなかったことを従業員に謝罪したそうだ (The Verge の記事)。

この法案 (Internet Archive のスナップショット) には幼稚園から小学 3 年生まで、教室で性的指向や性同一性に関する指導を禁じる条項が盛り込まれており、「Don't Say Gay」法案とも呼ばれている。作品には積極的に LGBTQ+ キャラクターを登場させるディズニーだが、フロリダ州では同社に配慮して法案が修正されるほどの事業規模を誇るにもかかわらず、チャペック氏は企業が声明を出しても結果は変わらないなどとして反対しない意思を示し、従業員を落胆させていた。

チャペック氏は従業員にあてた新たなメモで落胆した従業員に謝罪し、この件はフロリダ州の法案だけの問題ではなく、基本的人権に対する新たな挑戦であることは明確だと指摘。他の州で同様の法案に反対する団体への支援を強化すること、フロリダ州での政治献金を即時停止することなどを約束した。

スラド
米連邦控訴裁判所曰く、歌詞データに鮮度の重要さは認められない 2022年3月13日 17:49

米連邦控訴裁判所曰く、歌詞データに鮮度の重要さは認められない

スラド

著者:headless

2022年3月13日 17:49

米連邦巡回区第 2 控訴裁判所は 10 日、歌詞表示サービス Genius が Google と LyricFind を訴えた裁判で、連邦地裁による棄却を支持する略式命令を出した (The Verge の記事、裁判所文書)。

歌詞の著作権を Genius が保有しているわけではないが、歌詞表示サービスは歌詞の多くを独自に聞き取って文字起こしするため、無断使用されれば損害となる。無断使用を疑った Genius は記号の一部を見た目では区別しにくい別の記号に置き換えるウォーターマークを一部の歌詞データに埋め込んでおり、これを証拠としてニューヨークの州裁判所に 2 社を提訴した。訴訟はニューヨーク州法に基づく契約違反や不当競争などを訴えるものだったが、訴訟が著作権に関するものだとする Google の主張により、審理は連邦地裁に移動することになった。

米著作権法 301 条では有形メディアに固定された 102 条と 103 条で定義される著作物および派生物に対する権利には同法を優先的に適用すると定められている。そのため、連邦地裁では Genius の請求内容が保有していない著作権を侵害されたと主張するのと変わりないと判断して棄却。控訴裁判所でも著作物に対する契約違反や不当競争の訴えは認められないと判断した。

さらに、Genius は同社の歌詞データが「Hot News」として著作権法適用の例外になるとも主張した。Hot News 原則では原告がコストをかけて集めた鮮度が重要な情報について、直接競合する被告がただ乗りしていること、ただ乗りが製品やサービスを提供する意欲を失わせることを条件として情報に対する権利を認めるが、歌詞データに鮮度の重要さは認められなかった。

すべて読む | ITセクション | Google | 法廷 | スラッシュバック | 著作権 | IT | 音楽 |

スラド
共用レンタルサーバー、転送量無制限の時代に突入 2022年3月13日 15:53

共用レンタルサーバー、転送量無制限の時代に突入

スラド

著者:headless

2022年3月13日 15:53

あるAnonymous Coward 曰く、

さくらインターネット、エックスサーバー、ロリポップなど日本の共用レンタルサーバー業者は最近になって相次いでアカウントごとのデータ転送量の上限を撤廃し、無制限にして競争を行なっている。昔は料金段階性でちょっとでも上限を超えると次の日までサイトが見なくなったり、ファイル倉庫利用しているとアカウント停止にされるのを経験している身としては、すごい時代になりましたね。FTPやWebDAV使えるならクラウドよりも安くなってますし、ファイル利用を容認するところも増えてます。

スラド
2030年までにカーボンネガティブを目指す Microsoft、2021 年の排出量は大幅に増加 2022年3月13日 13:52

2030年までにカーボンネガティブを目指す Microsoft、2021 年の排出量は大幅に増加

スラド

著者:headless

2022年3月13日 13:52

2030 年までにカーボンネガティブを目指す Microsoft だが、2021 会計年度は好調な業績を反映して二酸化炭素排出量が大幅に増加してしまったそうだ (Official Microsoft Blog の記事、日本語抄訳、報告書、 Windows Central の記事)。

2021 会計年度は再生可能エネルギーの購入などにより、同社が直接排出するスコープ 1 排出量と、購入するエネルギー生産過程で排出される間接的なスコープ 2 排出量は合計で 16.9 % 減少している。一方、サプライチェーンなどの排出量を含むスコープ 3 排出量は 22.7 % 増加した。

スコープ 3 の増加はクラウドサービスビジネスの成長と、同社デバイスの販売・使用増が原因だといい、全体の排出量は 249 万トン増の 1,407 万トン (21.5 % 増) となった。なお、スコープ 1 とスコープ 2 を個別に見るとスコープ１は 4.7 % 増加しており、スコープ 2 が 28.2 % 減少している。

スコープ 3 排出量はコントロールが難しいが、Microsoft では 2020 年から内部的な「炭素税」の対象にスコープ 3 排出量を加え、2030 年までに半分以下に削減する計画を掲げている。今後はスコープ 3 排出量削減の取り組みをさらに進めるため、同社全体での排出量上限に加えて事業グループごとに削減目標を設定するほか、社内の炭素税引き上げも行うとのことだ。

スラド
米昆虫学会、マイマイガの新しい一般名を「Spongy Moth」に決める 2022年3月13日 11:54

米昆虫学会、マイマイガの新しい一般名を「Spongy Moth」に決める

スラド

著者:headless

2022年3月13日 11:54

若干旧聞となってしまったが、米昆虫学会 (ESA) ではマイマイガの新しい一般名を「spongy moth」と決めたそうだ (プレスリリース、 Wikinews の記事)。

これまでドクガ科のマイマイガ Lymantria dispar は「gypsy moth」という一般名で呼ばれていた。しかし、民族や人種のグループを示す一般名を禁ずる新ポリシーにより「ジプシー(gypsy)」という単語を含む昆虫の一般名が廃止され、マイマイガに関しては新しい一般名の提案をコミュニティグループに要請していた。新しい一般名で「spongy」が選ばれたのは、マイマイガの卵塊がスポンジに似ているためとのことだ。

スラド
ロシア語版 Wikipedia 編集者がベラルーシ当局に拘束されたとの報道 2022年3月13日 09:59

ロシア語版 Wikipedia 編集者がベラルーシ当局に拘束されたとの報道

スラド

著者:headless

2022年3月13日 09:59

ロシア語版 Wikipedia 編集者のマルク・ベルンシュテイン氏がベラルーシの治安当局 GUBOPiK に拘束されたと報じられている(The Verge の記事、 Zerkalo の記事)。

GUBOPiK 関係の Telegram チャンネルは 11 日、拘束されたベルンシュテイン氏の動画を投稿し、氏が反ロシア的な虚偽の情報を流布したと説明したという。ベラルーシ在住のベルンシュテイン氏はロシア語版 Wikipedia で 20 万件以上の編集作業を行っており、トップ 50 の編集者とされる。

具体的な拘束理由は明らかになっていないが、ロシアではウクライナへの侵略行為に対する批判的な報道を虚偽の情報の流布として犯罪行為とする法律が成立している。ロシアのプロパガンダチャンネルは 10 日、この法律にベルンシュテイン氏が違反したとが糾弾し、個人情報を Telegram で公表していたとのこと。

なお、GUBOPiK の Telegram チャンネルに関しては、ブロックまたは削除されたとも報じられている。同チャンネルは拘束した反政府主義者に暴行する動画をたびたび投稿しており、Telegram が 1 月に警告していたとのことだ(Belsat TV の記事)。

すべて読む | ITセクション | 犯罪 | 軍事 | ニュース | 政治 | Wikipedia | IT |

スラド
エクスプローラーのタブ表示、やっぱり必要？ 2022年3月12日 19:11

エクスプローラーのタブ表示、やっぱり必要？

スラド

著者:headless

2022年3月12日 19:11

Microsoft からの発表はなく、有効にもなっていないが、Windows 11 Insider Preview ビルド 22572 (Dev チャネル) のエクスプローラーでタブ表示機能が見つかっている (Windows Central の記事、 BetaNews の記事、 The Verge の記事、 Neowin の記事)。

エクスプローラーのタブ表示機能は Windows 10 Insider Preview で「Sets」機能の一部として利用できたが、Sets 削除とともに利用できなくなっていた。Sets はもともと作業に関連するドキュメントと Web ページを 1 ウィンドウにまとめられるようにする機能で、のちにエクスプローラーやメモ帳、コマンドプロンプトなどのサポートも追加された。本ビルドで追加されたのはエクスプローラー限定のようで、ViVeTool のようなツールで機能「34370472」を有効にし、Windows を再起動すればタブバーが追加される。

ただし、現在のところ複数のタブを 1 ウィンドウに表示できるだけで、ドラッグ＆ドロップによるタブ間のファイル移動/コピーや、タブの移動といった機能には対応していないようだ。フォルダーの Ctrl + ダブルクリックでは新しいウィンドウが開いてしまうため、コンテキストメニューから「新しいタブで開く」を選択する必要がある。なお、複数のフォルダーを選択して「新しいタブで開く」を実行すると 1 つを除いてすべて新しいウィンドウで開いてしまう。また、Windows の個人用設定で「タイトルバーとウィンドウ枠線にアクセントカラーを付ける」オプションが有効になっているとタブが半分透過して見にくくなった。

今回追加された機能が実際に一般提供されるかどうか不明だが、エクスプローラーのタブ機能はユーザーの要望が最も多い機能の一つでもある。むしろエクスプローラーのタブだけでいいという意見も Sets の時には出ていた。今回はどうなるだろう。スラドの皆さんは今回も期待するだろうか。

スラド
Google Stadia、Windows ゲームサポートを計画か 2022年3月12日 17:18

Google Stadia、Windows ゲームサポートを計画か

スラド

著者:headless

2022年3月12日 17:18

Google がゲームストリーミングサービス Stadia で Windows ゲームの提供を計画しているようだ (9to5Google の記事、 On MSFT の記事、 The Verge の記事)。

Linux ベースの Stadia では利用可能なゲームタイトルの少なさが弱点の一つとなっている。たとえば、Steam ではトップ 100 ゲームの 80 % が Linux で動作するが、大半は Wine ベースの Windows 版ゲームサポート機能「Proton」によるもので、Linux ネイティブ版を利用可能なゲームは 29 % に過ぎない。そのため、Google は Windows ゲームの移植を容易にする「Stadia Porting Toolkit」も提供している。

一方、Google が日本時間 16 日 1 時から開催する Google for Games Developer Summit 2022 では、セッションの一つに「How to write a Windows emulator for Linux from scratch? (Linux用のWindowsエミュレーターを一から書くには?)」というものがある。内容としては Stadia 上で Windows ゲームを改変なしに動作させる Google のソリューションの背後にある技術を紹介すると説明されており、Windows ゲームの提供についても何らかの発表があるかもしれない。

スラド
インド、パキスタンにうっかりミサイルを撃ち込む 2022年3月12日 15:25

インド、パキスタンにうっかりミサイルを撃ち込む

スラド

著者:headless

2022年3月12日 15:25

あるAnonymous Coward 曰く、

インド国防省は11日、インド軍が誤って隣国パキスタンへミサイルを発射したとして「深い遺憾の意」を示した (AFPBB News の記事、時事ドットコムの記事)。

ミサイルの定期点検中に「技術的な誤作動」によりミサイルが発射されたと説明。民間の財産への被害は出たものの人的被害はなかったという。パキスタンはインドの大使を呼んで抗議をした。

すべて読む | idleセクション | 軍事 | idle |

スラド
Microsoft のセキュリティプロセッサー Pluton、当面 PC メーカーによる採用は限定的 2022年3月12日 13:32

Microsoft のセキュリティプロセッサー Pluton、当面 PC メーカーによる採用は限定的

スラド

著者:headless

2022年3月12日 13:32

Microsoft が AMD・Intel・Qualcomm と共同で開発したセキュリティプロセッサー「Microsoft Pluton」だが、PC メーカーによる採用は当面限定的となるようだ (The Register の記事、 Windows Central の記事)。

AMD と Qualcomm は Pluton 搭載プロセッサーを発表しているが、Intel は第 12 世代 Core プロセッサー (Alder Lake) で Pluton をサポートせず、独自のセキュリティ機能 Platform Trust Technology (PTT) を引き続き使用する。Pluton は CPU と同じチップに組み込むことで CPU と TPM のバスインターフェイスを狙う攻撃を防ぐ仕組みのため、当面は Intel プロセッサーを採用する限り、Pluton も使用できないことになる。

Dell は The Register に対し、同社のハードウェアセキュリティに対するアプローチや最もセキュアな商用 PC の要件に Pluton は一致しないと述べる一方、将来的に既存の TPM 実装を置き換えられるかどうか評価を行っていると述べたという。Lenovo は Pluton をサポートする AMD や Qualcomm のプロセッサーを搭載した Thinkpad を発表しているが、AMD ベースのマシンでは Pluton がデフォルト無効になるとのことだ。

スラド
MSI、水冷クーラーの一部で冷却性能が低下するとして製品交換を実施 2022年3月12日 11:39

MSI、水冷クーラーの一部で冷却性能が低下するとして製品交換を実施

スラド

著者:headless

2022年3月12日 11:39

MSI が水冷クーラー「MAG CORELIQUID 240R / MAG CORELIQUID 360R」の一部で冷却性能が低下することがあるとして、製品交換を実施している (製品交換案内ページ、シリアルナンバー確認ページ、 Neowin の記事、 Windows Central の記事)。

冷却性能低下は製品内部に発生する沈殿物が詰まることによるもので、特定のシリアルナンバーの製品で発生するという。交換対象になるかどうかはシリアルナンバーを確認ページで入力すれば確認できる。交換対象製品であることが確認された場合、購入地域を選択すれば適切な交換方法が案内されるとのこと。交換先の製品は MAG CORELIQUID 240R V2 / 360R V2 となる。

すべて読む | ITセクション | ハードウェア | バグ |

スラド
Firefox 97.0.2 リリース、2 件のゼロデイ脆弱性を修正 2022年3月6日 19:43

Firefox 97.0.2 リリース、2 件のゼロデイ脆弱性を修正

スラド

著者:headless

2022年3月6日 19:43

Mozilla は 5 日、Firefox 97.0.2 および Firefox ESR 91.6.1、Firefox for Android 97.3.0、Focus 97.3.0 をリリースした (セキュリティアドバイザリー 2022-09、 Neowin の記事、 Ghacks の記事)。

これらのリリースでは深刻度「緊急」の Use-After-Free (UAF) 脆弱性が 2 件修正されている。CVE-2022-26485 は XSLT パラメーター処理に存在する脆弱性で、悪用するとリモートからのコード実行が可能となる。CVE-2022-26486 は WebGPU IPC フレームワークに存在する脆弱性で、悪用するとサンドボックス迂回が可能になる。いずれの脆弱性も既にアクティブな攻撃が確認されているとのことだ。

スラド
JR 九州高速船のトリマラン「Queen Beetle」が日本船籍化 2022年3月6日 17:50

JR 九州高速船のトリマラン「Queen Beetle」が日本船籍化

スラド

著者:headless

2022年3月6日 17:50

st1100 曰く、

JR 九州高速船株式会社が高速三胴船「Queen Beetle」の日本船籍化を完了した (ニュースリリース: PDF)。

同社は博多 - 釜山を結んでいたジェットフォイルを置き換える形で Queen Beetle を2020 年 11 月に導入したがコロナ禍で就航できず、2021 年 3 月から国土交通省の特許を受けて博多湾等の遊覧運行をしていた。コスト削減でパナマ船籍としていたためカボタージュ制度により内航海運が出来なかったが、日韓航路の復活が見込めないなか国内航路に活路を見出すため、昨年12月に日本船籍化の手続きに着手 (PDF) していた。

Queen Beetle は波浪貫通型双胴船をはじめとする大型高速船で定評の西オーストラリアの AUSTAL 社で建造された中型のトリマラン。主機はMTUの16V 1163 M74型 4800 kW × 4基で合計の燃料消費率はジェットフォイルの約 2 倍だが、旅客定員2.5倍、高価なガスタービンの保守も不要なため、運航コストを抑えることが可能だ。ジェットフォイルと比べて所用時間は 40 分程度増えるものの、シートベルト不要で船内を自由に歩き回ることができ「移動そのものを楽しむ旅へ」とのコンセプトを掲げていた。

宗像・沖ノ島の遊覧コースでは全速で航行したが、博多湾の遊覧では主機の半分の 2 基だけを稼働させる経済運行だった。このたびの日本国籍化に伴って、博多 - 門司港の内航航路に就航するが、平均速度が約 20 ノットなので、こちらも同様に 2 基だけの経済運行と想像される。

なお、タレコミ子が乗船した際には、3 基の T ファイルによる減揺制御のパラメーターが詰め切れていないようであった。

スラド
Apple Watch で検出された心房細動患者の多くは従来の治療が必要ないという研究結果 2022年3月6日 15:58

Apple Watch で検出された心房細動患者の多くは従来の治療が必要ないという研究結果

スラド

著者:headless

2022年3月6日 15:58

米シーダーズ・サイナイ医療センターで行われたコーホート研究によると、Apple Watch の不規則な心拍の通知機能で心房細動 (AF) が判明した患者の多くは従来の治療が必要ないそうだ (The Verge の記事、論文アブストラクト)。

研究は 2015 年 4 月 25 日から 2018 年 11 月 16 日にかけて電子健康記録 (EHR) と Apple Watch をリンクした患者 1,802人を対象としたものだ。AF 患者は血栓リスクが高くなるため、抗凝固薬による抗凝固療法が重要となる。しかし、1,802 人のうち Apple Watch で AF が判明して抗凝固療法が検討される可能性は 0.25% 程度に過ぎず、EHR データのみを見た場合でも新たに AF と診断された後で抗凝固療法が検討される可能性はおよそ 36% にとどまる。

AF が検出できても治療が必要なければ不安を感じるだけでメリットはない。研究者はこのような結果になった理由として、抗凝固療法は主に年配の患者に行われるもので、他のリスク要素がなければ若い患者に行われないことを挙げている。同センターの Apple Watch ユーザーの多くは後者に該当するとのこと。こういった AF はこれまで研究されていたものとは異なると考えられるとのことだ。

スラド
スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果 2022年3月6日 13:58

スマート輸液ポンプの大半で既知の脆弱性が修正されていないという調査結果

スラド

著者:headless

2022年3月6日 13:58

Palo Alto NetworksのUnit 42 がスマート輸液ポンプ 20 万台以上のセキュリティを調査したところ、大半でセキュリティ上の問題 1 件以上が修正されていなかったそうだ (Unit 42 のブログ記事、日本語版、 HackRead の記事)。

調査は同社の IoT Security for Healthcare を使用する医療機関から収集されたデータを対象としたものだ。発見された問題は既知のセキュリティ脆弱性 40 件以上、そのほかの IoT デバイスに関するセキュリティ上の問題 70 件ほどで、 75% のスマート輸液ポンプで 1 件以上の問題が修正されていなかったという。中でも CVE-2019-12255 (深刻度: 緊急) と CVE-2019-12264 (深刻度: 高) の両方が見つかったスマート輸液ポンプは 52.11% にのぼる。これら 2 件は VxWorks OS の脆弱性で、前者は TCP コンポーネントのバッファーオーバーフロー脆弱性、後者は不適切なアクセスコントロールとなっている。

ノーマルビュー