コンピューター

概要 CTM360の最新グローバル脅威レポートによると、ClickFixは現在、攻撃者が企業ネットワークに侵入するための最も一般的な手法となっています。 この攻撃は、脆弱性の悪用（エクスプロイト）、添付ファイル、ディスク上のファイルなしで実行される点が特徴です。 2023年末の新奇な手法から、オンチェーンインフラを備えたサブスクリプション型サービスへと進化し、国家支援のユーザー基盤まで持つに至りました。 技術的詳細・攻撃手法 ClickFix攻撃は、被害者が信頼できるWebサイトだと思ってアクセスしたページで、意図的な操作（クリックやキー入力）を誘発させることで成立します。 エクスプロイト不要: 従来のマルウェア配布とは異なり、OSやブラウザの脆弱性を突く必要がありません。 ファイルレス: 攻撃コードはメモリ上で実行され、ディスクにファイルが残らないため、従来のファイルベースの検知では困難です。 信頼の悪用: 17,000以上のURLが分析され、攻撃者が信頼されたドメインや正規のWebサイトをマルウェアの罠に変換していることが判明しました。 インフラの進化: ブロックチェーン上のインフラ（オンチェーンインフラ）を活用し、攻撃の持続性と追跡困難性を高めています。 影響を受けるシステム・対策方法 この攻撃は、Webブラウザが使用されるすべてのエンドポイント（PC、モバイル、タブレット）に影響を与えます。 ドメインブロックの限界: 元記事は、悪意あるドメインのブロックだけでは防御が不十分であると指摘しています。攻撃者が信頼されたドメインや動的なインフラを利用するため、単なるブラックリストでは追いつけません。 ユーザー教育の強化: 「F12キーを押してコンソールを開く」「特定のコードをコピペして実行する」などの指示が攻撃の一部であることを認識させる教育が必要です。 エンドポイント保護の高度化: ファイルベースだけでなく、メモリ上の異常なプロセスや、ブラウザコンソールでのスクリプト実行を検知するEDR（Endpoint Detection and Response）ソリューションの導入・強化が不可欠です。 Webフィルタリングの再評価: 単なるドメイン名だけでなく、コンテンツベースの分析や、既知のClickFixパターンを検出するAIベースのフィルタリングを検討すべきです。 出典 本記事は以下の元記事に基づいています。 17,000 URLs Reveal How ClickFix Turns Trusted Websites Into Malware Traps: Report by CTM360The Hacker News – 17,000 URLs Reveal How ClickFix Turns Trusted Websites Into … Read more

コンピューター上で文字を表す際に基準とする取り決めのようなもの。受け取ったデータをコンピューターがどう解釈するのか、という規則のようなもの。アプリケーションによって様々。Windowsの場合、多くのアプリケーションでShift-JISが使われている。Unix系ではEUC.JPが多い。電子メール（アプリケーション）で標準的に使われているのはISO-2022.JPだったりする。互換性などの観点からUTF-8がオススメ。 （例１）文字コード：shift-jis受け取ったデータ：8E52コンピューター上での出力：山（漢字になる） （例２）文字コード：shift-jis受け取ったデータ：90ECコンピューター上での出力：川（漢字になる）

パロアルト (Paloalto) 機器を工場出荷状態に戻す際の手順をメモ。 再起動してすぐに、「Enter ‘maint’ for boot menu.」などとメッセージが表示され、「Entry:」のプロンプトが表示されたら、「maint」と入力してEnter。すると「GNU GRUB version x.xx」と題されたメニューが表示されるので、「PANOS (maint)」を選択してEnter。するとメンテナンスメニューに入るので、「Continue」をEnterして、初期化やIPアドレスの設定など、やりたいことを存分にするといい。

掲題の件について、今頃になって対応策が分かったのでメモ。 まず、ページレイアウト表示にして、印刷時にページ境界になる部分を前後のページに1セル分跨るように横長に選択する。そして、セルの書式設定で罫線を中央部分に横方向に引く。既に罫線が引いてある場合でも構わず引く。そしてエクセルを保存する。これでエクセルを印刷する際にページ境界の罫線が中途半端に表示される事象が発生しなくなる。 と、この記事を書いて言うのもおかしな話だけど、そもそも何ページにも渡る長大文書をエクセルで作成するべきではないと考えているので今回のような問題に直面する場面自体が稀かと思う。 もっとWordを使ってほしい。Wordを。