英教育省支給のノートPC、プリインストールのマルウェアで注目される

2021年1月28日 14:33

headless 曰く、

英教育省(DfE)ではCOVID-19による自宅学習でリモート教育環境へのアクセスを支援するため、必要なデバイスを用意できない子供たちにノートPCを支給しているが、その一部にマルウェアがプリインストールされているのが見つかり注目されている(HackReadの記事、 The Registerの記事、 The Guardianの記事、 The Telegraphの記事)。

支給されるノートPCには複数のモデルがあり、マルウェアがプリインストールされているのは「GeoBook 1E」という教育機関向けノートPCだという。マルウェアは「Gamarue」と呼ばれるワームで、Microsoftでは2012年からマルウェアとして検出しているとのこと。GeoBook 1EにはWindows 10がプリインストールされており、初回起動時にプリインストールされたマルウェアを検出するため、注目を集めているようだ。DfEによれば、マルウェアがプリインストールされたノートPCは全体の10%であり、初回起動時に削除される(ため安全)とのことだ。

すべて読む | セキュリティセクション | 英国 | セキュリティ | 教育 | ノートPC | ワーム |

日本のミミズがアメリカに進出し落ち葉を食べつくす、さらに土中の微生物群の構成を日本型に変更

スラド

著者: nagazou

2020年10月8日 18:05

日本ではおなじみのアズマフトミミズがアメリカに進出した結果、生態系に影響を与えてしまっているという（ナゾロジー、ScienceDirect）。

日本国内の場合、ミミズは木が落とした葉を食べてフンに変えることで、窒素やリンといった栄養素を土に供給する役割を持っている。しかし、アメリカの場合、落ち葉の絨毯が地面にしみこんだ水の蒸発など防いでおり、落葉樹の種が発芽するのに必要な湿度を維持するために使われていたという。しかし、ミミズは落ち葉をあっという間に食べ尽くしてしまうため、土壌の乾燥や病原菌の蔓延を引き起こしたり、世代交代を阻害することにつながっているとしている。

またミミズは土壌を日本型に変化させてしまうという問題も指摘されている。ウィスコンシンの森林土壌を使った実験によると、アズマフトミミズが1年以上いた環境では、土壌細菌と真菌などの微生物群の構成が全く違うものになっていたとされる。これはアズマフトミミズの腸内にいた微生物群が広がった結果だとしている。

Windows Serverに17年前から存在していたバグが修正される

スラド

著者: headless

2020年7月18日 19:11

Microsoftは7月の月例更新で、Windows Serverに17年前から存在していたワーム可能な脆弱性を修正した(セキュリティ更新プログラムガイド CVE-2020-1350、 Microsoft Security Response Centerの記事、 Check Point Blogの記事、 Check Point Researchのブログ記事、 Softpediaの記事)。

発見したCheck Point Researchが「SIGRed」と呼ぶこの脆弱性 CVE-2020-1350はWindows Server 2003以降のDNS Serverに存在し、DNSリクエストのSIGレコードを適切に処理しないことでヒープベースのバッファーオーバーフローが発生する。攻撃者は細工したDNSリクエストをサーバーへ送信することで、リモートからSYSTEM権限で任意コードを実行可能になる。

CVSSスコアは10。ユーザーが操作しなくても脆弱性のあるシステム間でワームが拡散する可能性がある。Microsoftではこの脆弱性を悪用した攻撃を確認していないが、悪用される可能性が高いと判断している。この脆弱性の修正を含む更新プログラムはWindows Server 2008 SP2以降、サポートされるすべてのバージョンのWindows Serverに提供されているほか、レジストリでDNSサーバーが受信するTCPパケットサイズを制限する回避策も紹介されている。

リーディングビュー