「RAR」関連の最新 ニュース・レビュー・解説 記事 まとめ

肋骨に激痛 → 身動き取れず“ポケモンのパジャマ”で病院へ行くことになってしまった人が話題に　「かわいそうなのに笑ってしまう」
検査の結果は大事無かったとのこと。（2024/2/11）

Windows 11 Trends：
【Windows 11新機能】RAR／tarファイル圧縮の実用度を検証する
Windows 11の新機能としてRARやtarなどの圧縮形式がサポートされた。既に圧縮形式として、ZIP形式がサポートされているが、同様のことが可能なのだろうか、検証してみた。（2023/12/8）

Windows 10 The Latest：
そろそろかな、という人のための「Windows 11で何が変わるのか」
Windows 10のサポート終了まで残り少なくなってきた。そろそろWindows 11への移行を考える時期だ。しかしWindows 10とWindows 11には、どのような違いがあるのだろうか、主な機能の違いをまとめてみた。Windows 10からWindows 11への移行を検討する材料としてほしい。（2023/8/4）

週末の「気になるニュース」一気読み！：
文部科学省が小中高向けの生成AIガイドラインを暫定公開／「TweetDeck」の新バージョンで事実上の有償化
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、7月2日週を中心に公開された主なニュースを一気にチェックしましょう！（2023/7/9）

Windows 11、ZIPに加えて7-Zipやrarなど新たなアーカイブ形式をサポート
MicrosoftはWindows 11においてZIP以外のアーカイブ形式についてもサポートすると発表した。これによって多様なアーカイブ形式をサードパーティー製のアプリケーションを使用せずに扱えるようになる。（2023/5/25）

自己解凍型アーカイブを悪用して検出回避する新手法が流行、CrowdStrikeが発見
CrowdStrikeによってサイバー攻撃者が自己解凍アーカイブファイルを悪用する新手法が発見された。現行のセキュリティソフトウェアでは検出が難しいとされており注意が必要だ。（2023/4/5）

Macを狙った新種のマルウェア「MacStealer」　MaaSとして100ドルで販売される
UptycsはMacを狙った新しいインフォスティーラー「MacStealer」を発見した。Telegramを利用するタイプのマルウェアで、パスワードやクレジットカード情報などを窃取する。（2023/3/29）

半径300メートルのIT：
Emotetが活動再開　対策する前にチェックすべき“組織の仕組み”とは？
複数のセキュリティベンダーがマルウェアEmotetの活動再開を報じています。今回も新たな攻撃手法を駆使しているらしく十分な警戒が必要ですが、対策を講じる前にあらためてチェックしておくべき項目を紹介しましょう。（2023/3/14）

パロアルトネットワークスが解説：
執拗にウクライナを狙うロシアの攻撃グループ　「シンプルだからこそ検知されにくい」その手口とは
パロアルトネットワークスは、執拗にウクライナを狙っている「Trident Ursa」の動向に関する情報を公開した。ウクライナのサイバーセキュリティリサーチャーに対する脅迫やHTMLファイルを使ったフィッシングの手口などが明らかになった。（2022/12/26）

有村藍里、美容整形で得た“とびきりの笑顔”がキラキラ輝く　「何も考えずに思いっきり笑える」と幸せ実感
本当にステキな笑顔。（2022/11/6）

この頃、セキュリティ界隈で：
Microsoftのマクロ遮断に攻撃側が対抗、防御をかいくぐるマルウェア感染の手口とは
Microsoftが「Emotet」などのマルウェア対策としてマクロを遮断する措置を講じているが、これを受けて攻撃側がISO（.iso）やRAR（.rar）などのコンテナファイルを使い始めている実態が浮かび上がった。（2022/8/3）

VBAマクロ無効化が効果絶大　サイバー犯罪者の攻撃手法に起きた“大きな変化”とは？
Microsoftは2022年2月、Microsoft OfficeにおけるVBAマクロのデフォルト無効化の方針を発表した。Proofpointによれば、この取り組みはサイバー犯罪者の攻撃手法に大きな変化をもたらしたという。（2022/8/1）

MITRE ATT&CKで始める脅威ベースのセキュリティ対策入門（2）：
ATT&CKは内容が濃過ぎる――無料で誰でもすぐ使える「ATT&CK Navigator」でサイバー攻撃の防御策、検知策を見てみた
ここ数年一気に注目度が高まって進化した「脅威ベースのセキュリティ対策」。その実現を支援する「MITRE ATT&CK」（マイターアタック）について解説する連載。今回は、ATT&CKをより効果的に活用するための手段「Navigator」の使い方を解説する。（2022/7/29）

なぞなぞではありません：
見た目は圧縮PDF、実際はIcon、拡張データにRARが含まれる奇妙な添付ファイル、その目的は
圧縮されたPDFファイルのように見えるが、実際にはIconファイルであり、さらにそこに拡張データとしてRARデータが含まれているという奇妙な添付ファイルがサイバー攻撃に使われていることが発見された。この奇妙なファイルが使われる理由は。（2021/3/16）

データ隠蔽技術で検知をすり抜け、製造業を狙うスパイ活動「MontysThree」が横行か――カスペルスキーが警鐘
カスペルスキーは、製造業を標的に高度なサイバー攻撃を仕掛ける産業スパイ活動「MontysThree」を発見した。データ隠蔽（いんぺい）技術の「ステガノグラフィー」を用いて検知を回避しながら高度なサイバー攻撃を仕掛ける。（2020/10/16）

「君はヒーロー」　妹守り90針縫った6歳少年にアベンジャーズも敬意、クリス・エヴァンスやトム・ホランドらが称賛
本物のヒーローに本物のヒーローからプレゼント。（2020/7/17）

マスクから長い舌がベロ〜ン　モンスターっぽくなる手編みマスクがシュール
マスクがここまでアーティスティックに。（2020/5/9）

ユーザー5億人への影響は
WinRARで見つかった「19年間放置されていた脆弱性」の正体は？
WinRARの全バージョンに、2000年よりも前から存在していたとみられる脆弱性が発見され、修正された。数億人ともいわれるWinRARユーザーが、修正パッチを受け取れるかどうかは不透明だ。（2019/3/14）

圧縮・解凍ソフト「WinRAR」にコード実行の脆弱性　19年前から存在
Check Point Softwareによると、この脆弱性を悪用すれば、被害者のコンピュータを完全に制御することも可能だったといい、5億人以上のユーザーが危険にさらされた状態だった。（2019/2/21）

CSIRT小説「側線」：
CSIRT小説「側線」　第8話：全滅（後編）
本来防げるはずのウイルスが役員の端末に入り込み、機密情報を流出させていた――。メイたちCSIRTのセキュリティ防衛装置を「全滅」させた仕掛けとは。一方、CISOの小堀は、説明責任を果たそうとある行動に出る。（2018/9/21）

「SWF」「PNG」「WAV」　読みにくい拡張子、なんて読んでる？
人によって割れそう。（2018/7/28）

アーカイブファイル関連の脆弱性「Zip Slip」、大手プロジェクト多数に影響
セキュリティ企業Snykによると、Zip Slipの脆弱性は、HPやAmazon、Apache、Pivotalなどを含め、数千ものプロジェクトに影響を及ぼすという。（2018/6/6）

鈴木淳也の「Windowsフロントライン」：
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
Windows標準のセキュリティ対策機能は“オマケ程度”という認識はもう過去のもの。Windows 10の世代では、Microsoftがセキュリティ対策を大幅に強化しており、最新のセキュリティ動向を考慮したアップデートも続けているのだ。（2018/4/10）

Windows 10への移行：
Windows 10のUIをWindows 7風にする（May 2019 Update対応）
「Windows 10に移行したもののユーザーインタフェース（UI）に慣れない」「Windows 10への移行に際してUIの違いがネックになっている」　そのような場合は、むしろWindows 10のUIを慣れたWindows 7に合わせてみたらどうだろう。設定やユーティリティーを駆使して、スタートメニューやタスクバー、エクスプローラー、Windows Updateの外観や挙動などをなるべくWindows 7に近づけてみよう。（2019/7/12）

なぜ今「ネットワーク分離」なのか【第3回】
図解で分かる、「ネットワーク分離」を実現する製品／技術はこれだ
ネットワーク分離を実現するためには、どのような製品／技術が必要になるのか。具体的な製品／技術を挙げながら解説する。（2016/12/9）

IPA確認の標的型メールは1年半ぶり100件超、「攻撃者X」の活動再び？
確認された攻撃メールは、四半期ベースでは2015年4月以降に20〜30件程度で推移していたが、2016年7月〜9月期は123件と急増している。（2016/10/28）

これからも続く脅威：
ランサムウェアが日本でブレークした理由と感染対策をふりかえる
最近のマルウェア動向で注目を集めた「ランサムウェア」ですが、感染攻撃の手口などからは日本で流行した理由の背景が見え隠れします。今後も続くと予想される脅威への対策について改めて確認してみましょう。（2016/8/12）

1818件の攻撃メールの中に35件の標的型――2016年4〜6月期の動向
企業が受信した攻撃メールの大半は無差別に狙うばらまき型だったものの、35件の標的型が確認された。セキュリティシステムの検知を逃れる細工も確認されている。（2016/7/29）

「＠ITセキュリティセミナー 〜迷宮からの脱出〜」レポート（4）：
「標的型攻撃に気付けない組織」にならないための確認ポイントとは
3回にわたりお届けしてきた「＠ITセキュリティセミナー 〜迷宮からの脱出〜」レポート。最終回となる今回は、2016年6月28日に大阪で開催した同セミナーの中から、東京では行われなかったセッションの模様を紹介する。（2016/7/22）

R25スマホ情報局：
スマホをジャック！リリスクの新曲MVがすごすぎる！
アイドルラップグループ「lyrical school」の新作MVをスマホで再生すると、まるでスマホを乗っ取られたかのよう。その多彩なギミックに、アイドルに興味のない人たちからも絶賛の声。（2016/4/11）

ランサムウェア被害続出で米政府が注意喚起、「身代金を払ってはダメ」
「支払いに応じたとしても、暗号化されたファイルが戻る保証はない。例えファイルの暗号が解除されても、マルウェアそのものが削除されたわけではない」とUS-CERTは指摘している。（2016/4/5）

あの漫画が名前の由来に？：
「よろしい、ならばAPT戦争だ」――Kaspersky Labが観測
Kaspersky Labは、緊張の高まる南シナ海周辺諸国で、「Naikon」と「Hellsing」というAdvanced Persistant Threat（APT）同士の抗争を観測したという。（2015/4/17）

オンラインストレージ活用：
一歩先を行くGoogleドライブの使い方
無償で利用できる容量が増えたり、パソコン用やスマートフォン用の便利な拡張機能やアプリが提供されたりしたことで、Googleドライブを活用および検討するユーザーが増えている。本稿では、オンラインストレージをさらに使いこなすためのGoogleドライブの活用法を解説していく。（2015/3/18）

Googleドライブ活用：
Googleドライブをファイルサーバーとして活用するノウハウ教えます
企業ユーザーでもファイルサーバーとしてGoogleドライブなどを活用する例が増えている。オンラインストレージを利用することで、社外からでもスマートフォンを利用してデータにアクセスできるなど、利便性も向上する。本稿では、Googleドライブを例にオンラインストレージをファイルサーバーとして活用する際の手順や留意点などを紹介する。（2014/9/17）

“Baiduショック”で見直す「アプリ管理」【最終回】
“Baiduショック”の再来を防ぐ「アプリ識別」の仕組みとは
正規なアプリケーションが突如脅威に変わる事件が相次ぐ今、重要性が高まりつつあるのが次世代ファイアウォールの「アプリケーション識別機能」だ。その仕組みを解説する。（2014/7/22）

「偵察メール」の返信で“ウイルス発進”　2013年度の標的型攻撃事例
サイバー攻撃の情報共有化に取り組む官民連携の「J-CSIP」によれば、2013年度もメールのやりとりから国内の企業や組織に標的型攻撃を仕掛けるケースが多発した。（2014/5/30）

広田稔のiPhoneで行こうぜ（22）：
初心者必見！ iPhone 5s／5cに入れたい定番無料アプリ25（後編）
後編はライフスタイル＆ビジネス系の定番アプリをチョイス。（2013/10/22）

鈴木淳也の「まとめて覚える！ Windows 8」：
改めて探す「定番Windows ストアアプリ」──クラウドサービス系アプリ編
まぁまぁ、もう一度使ってみましょうよスタート画面。Windowsストアアプリを改めて探すと“定番”系は意外とそこそこそろってきているみたいだ。今回はクラウドサービス系アプリ編をピックアップしてみた。（2013/4/16）

文書編集機能も備えるオンラインストレージ：
Googleドライブ入門（2017年4月更新版）
PC／Macやスマートフォン、タブレット間でファイルを同期することで、いつでも同じファイルを扱うことができるGoogleのオンラインストレージ「Googleドライブ」。その特長やメリット、注意点を解説する。（2017/4/10）

2012年の標的型メール攻撃は1009件、手口の巧妙化も進む――警察庁
警察庁が発表した2012年のサイバー攻撃概況によれば、組織の機密情報を狙って巧妙な手口でターゲットに近づく傾向が増している。（2013/2/28）

2台のiPad miniで見開き電子書籍　「富豪ブック」アプリ登場
iOSデバイスを2台をBluetoothで接続して見開きで電子書籍が見られる。（2012/12/11）

3分LifeHacking：
自炊ファイルの管理に──ZIP圧縮ファイルにサムネイルを表示する
ZIP圧縮ファイルはWindowsの標準機能ではサムネイルを表示しないので、全て同じアイコンになってしまう。サムネイルを表示することで、自炊などのZIP圧縮ファイルを見やすくできるフリーソフトを紹介しよう。（2012/8/6）

電子書籍「自炊」完全マニュアル：
番外編：NASから自炊データを直接読み出せる「新世代」ビューワを使う
「自炊」データを読むためのビューワとして、ネットワークドライブ上に置いた自炊データを直接読み出せる新しいタイプのビューワが台頭しつつある。自炊データを端末に転送せずに読めてしまう、まさに革命的なビューワだ。今回はiPhoneとAndroid、それぞれで使えるこれら新世代のビューワアプリを紹介しよう。（2012/4/16）

セキュリティ・ダークナイト（8）：
攻撃はまるでレーザービーム
2011年に話題となった標的型攻撃は「人」という弱点ををねらい打ちにしました。では、この手の攻撃は、人に教育さえしておけば防げるものなのでしょうか？（編集部）（2011/12/26）

正式オープン：
Jコミ、違法に流通している漫画を“浄化”する禁断の計画を発動
絶版漫画に広告を付加して無料配信しているJコミは正式オープンに合わせ、ユーザーから違法に流通している漫画ファイルのアップロードを受け付け、それらを合法化して再配布する仕掛けを発表した。（2011/4/12）

ファイルスキャンとパケットスキャンを理解し、正しい選択を
読めば分かる！　ゲートウェイアンチウイルス
パケットを監視し、各種ウイルス攻撃から企業ネットワークを保護するゲートウェイアンチウイルス。代表的な2つの形式はどう使い分ければよいのか、メリット／デメリットを紹介しながら解説する。（2010/9/8）

ウイルス対策製品に圧縮ファイルの検査を回避される問題が存在
IPAとJPCERT/CCは、圧縮ファイルの検査を回避される問題が複数のウイルス対策製品に発見されたと発表した。（2010/4/13）

IEのお気に入り情報を複数ブラウザで共有できる「どこでもUtility」
ノベラックが運営する「どこでもUtility」を使うと、いつでもどこでも同じIE環境が利用できるほか、ファイルの圧縮や暗号化もIEだけでできる。（2010/4/5）

セキュリティ・ダークナイト（3）：
「鍵は“J”の中にあるよ」CTF by ダークナイト解答編
第3回は「ダークナイトからの挑戦状」解答編です。さらなるトリッキーな問題も用意したので、もの足りないチャレンジャーも必読の記事です（編集部）（2010/2/22）

現役東大生・森田徹の今週も“かしこいフリ”：
電子書籍はキャズムを超えられるか？――iPodに学ぶ普及への道
音楽配信事業とよく似た構造を持つ市場でありながら、なかなか普及が進まない電子書籍事業。普及するためには何が大事なのか。電子書籍の妥当な価格や望ましい端末の姿、ファイル形式を検討し、電子書籍の未来を考える。（2009/3/24）