スラド
セキュアブートを無効化可能な脆弱性、Acer の個人向けノート PC でも見つかる 2022年12月3日 08:03

セキュアブートを無効化可能な脆弱性、Acer の個人向けノート PC でも見つかる

2022年12月3日 08:03

headless 曰く、

Acer は 11 月 24 日、個人向けノート PC 5 機種でセキュアブート設定を変更可能な脆弱性 CVE-2022-4020 が発見されたことを発表した (Acer Community の記事、 ESET のツイート、 HackRead の記事)。

この脆弱性は NVRAM 変数を作成することでセキュアブート設定を変更可能というものだ。変数の値は重要でなく、影響を受けるファームウェアのドライバーは変数の存在のみをチェックするのだという。影響を受けるのは Aspire A315-22 と A115-21、A315-22G、および Extensa EX215-21 と EX215-21G の計 5 機種。Acer では BIOS 更新プログラムの開発を進めており、準備ができ次第 Acer サポートサイトで公開する。

発見者の ESET によれば、脆弱性は DXE ドライバー HQSwSmiDxe に存在し、NVRAM 変数「BootOrderSecureBootDisable」を追加することで、ドライバーがセキュアブートを無効化するとのこと。ESET は Lenovo のノート PC でも同様の脆弱性を発見しているが、「BootOrderSecureBootDisable」は Lenovo の CVE-2022-3431 でセキュアブートを無効化する変数と同じ名前だ。

スラド
エーザイ、アルツハイマー病治療薬の第3相試験で症状抑制を確認 2022年12月3日 07:04

エーザイ、アルツハイマー病治療薬の第3相試験で症状抑制を確認

スラド

著者: nagazou

2022年12月3日 07:04

製薬大手のエーザイは11月30日、米バイオジェンと共同開発中のアルツハイマー病治療薬「レカネマブ」の臨床試験で、臨床試験の結果を発表した。臨床試験は50歳から90歳までの早期患者およそ1800人を対象におこなわれた。レカネマブ投与したグループでは、偽薬投与のグループより、認知機能の低下がおよそ27％抑えられ、症状の進行を遅らせる有効性が確認できたとしている。早期アルツハイマー病患者を軽度のステージのまま、2.5~3.1年延長する効果が期待されているという（エーザイリリース、NHK、日経新聞）。

なお臨床試験の最中、薬を投与したグループから2例の死亡事例が発生しているが、同社はいずれのケースもかなりの併存疾患があった。死亡はレカネマブが起因するものであるとは言えないと説明しているという（Bloomberg）。

すべて読む | ニュース | 医療 |

スラド
AirTagの不正改造で全国初の摘発。オークションなどで販売 2022年12月3日 06:08

AirTagの不正改造で全国初の摘発。オークションなどで販売

スラド

著者: nagazou

2022年12月3日 06:08

Appleの紛失防止タグ「AirTag」を不正に改造し、販売をおこなったとして横浜市の41歳会社員が逮捕された。容疑者はAirTagを音が鳴らないよう不正に改造、インターネットオークションで販売していた疑いだという。容疑者は「小遣い稼ぎのためだった」と容疑を認めているそうだ。改造されたものはストーカー目的などに使われた可能性があるとしている。こうしたAirTagの不正改造での摘発は、全国で初めてとみられている（TBS NEWS DIG、FNNプライムオンライン）。

すべて読む | 犯罪 | ニュース |

スラド
NTTドコモ、「dTV」のエイベックス通信放送を完全会社化へ 2022年12月3日 05:34

NTTドコモ、「dTV」のエイベックス通信放送を完全会社化へ

スラド

著者: nagazou

2022年12月3日 05:34

NTTドコモは28日、「dTV」を運営するエイベックス通信放送を子会社化すると発表した。ドコモは、エイベックス・デジタルが保有する株式をすべて譲り受け、譲渡後はドコモの持分比率は現在の30％から100％になる。効力発生日は2023年1月の予定。なお取得額は非公表となっている。買収により意思決定を迅速化し、映像事業のさらなる強化を目指す考えであるという。ケータイ Watchの記事によれば、ドコモの井伊社長が6月にオリジナルの映像コンテンツ制作を進める方針などを示していたという（ドコモリリース、ケータイ Watch）。

すべて読む | ビジネス | ニュース |

ノーマルビュー