Microsoft DefenderがLinuxデスクトップをサポート

Microsoft DefenderがパブリックプレビューでLinuxデスクトップに対応し、ウイルス対策、EDR、脆弱性管理、高度なセキュリティツールを提供します。

Linuxはサーバー環境で非常に一般的に使用されていますが、開発者コミュニティの間でも人気が高まり始めています。
Windowsという競合OSを提供しているにもかかわらず、Microsoftはそのエコシステムの重要性を理解しているようです。

そのため、重要な方法でLinuxをサポートするようになりました。2026年10月14日から、LinuxデスクトップがMicrosoft Defenderで正式にサポートされます。

元記事は:
Microsoft Defender now supports Linux desktops

Linux基盤の過去、オープンソースへの転換、Microsoft Defenderによる現在の保護を示す3つのセクションのイラスト
Linux/MacOS/Windows で Defender!

Microsoftは、Linuxデスクトップ向けDefenderサポートのパブリックプレビューを発表し、サーバー構成でサポートされているすべてのLinuxディストリビューションがデスクトップでもサポートされることを注記しました。 その理由は、開発者の間でLinuxの人気が高まるにつれ、これらのディストリビューションが悪意のある攻撃者にとっても魅力的な攻撃対象になり始めているためです。

Microsoftのブログによると、これは決して不完全なソリューションではないようです。
同社はMicrosoft Defenderウイルス対策ソリューションだけでなく、エンドポイントでの検出と対応(EDR)、脅威分析、高度なハンティングクエリ、ライブレスポンス、デバイスの隔離、デバイスインベントリ、Defenderの脆弱性管理などを提供しているためです。

Microsoftはまた、合理化された手法によりデスクトップのオンボーディングを容易にし、統合されたセキュリティ運用エクスペリエンス、セキュリティの強化、対応時間の向上を提供しています。

Defenderを介したLinuxサーバーの保護にすでに慣れている組織であれば、エクスペリエンスがまったく同じであるため、デスクトップの保護もスムーズに行えます。 Defenderは、データセンターやクラウド内のデバイスを保護しているのか、あるいは開発者が所有しているのかを把握し、インベントリやセキュリティワークフローでそれらを特定します。


“Microsoft DefenderがLinuxデスクトップをサポート” の続きを読む →

Adfectionによる感染し情報を抜かれる

標的型オンライン広告を感染経路として悪用するゼロクリック型スパイウェアの脅威を説明します。

2024年から2025年の間にイスラエルのスパイウェアを作る会社(今はGoogleから「正当な会社」マークを剥奪されています)が仕込んだ広告型マルウェアによる感染にて情報を抜かれてスパイされていた。

このスパイウェアのターゲットはジャーナリスト、政府の高官、活動家などとされています。

しかもゼロクリック

広告配信を悪用したゼロクリック感染

標的広告の背後にゼロクリック型スパイウェアを潜ませる手法を「アドインフェクション」または「アドフェクション」と呼び、カンディル(Candiru)製とされる傭兵スパイウェアを配信するために標的型オンライン広告が利用された最初の確認例です。

通常の広告配信は自動オークションで行われ、人間が都度介入しないため、攻撃者が高値で広告枠を獲得すると、正規の広告表示に見える形で標的端末へ到達できます。

ネットの広告を見るだけで、知らないうちにスマートフォンやパソコンがウイルスに感染してしまう、新しいタイプの危険なサイバー攻撃が見つかりました。

  • 広告を見るだけで感染する仕組み: ニュースサイトやアプリで普通に広告が表示されただけで、リンクを踏んだりボタンを押したりしていなくても、端末がハッキングされてしまう手法(「AdFection」と呼ばれています)が使われました。
  • 主な標的になったのは記者: 特に世界中のニュース機関が狙われており、アルジャジーラという放送局の記者たちの端末では、少なくとも45台が感染していたことが分かっています。(私のFCCJの友人もアルジャジーラに所属していました)。
  • 裏で動いていた企業: 「Discover-Tech」という一見普通の広告を配信する会社が、イスラエルのスパイウェア(秘密の監視ツール)を作る会社と組んで、政府などの依頼を受けてこっそり情報を盗み出していました。
  • 対策は難しい?: このウイルスは通常のセキュリティソフトでは見つけるのが難しいため、専門家は広告を非表示にする「広告ブロック(アドブロッカー)」を使うことなどを勧めています。

実際、今あるアドブロッカーは主にYouTubeなどのウザい広告を削除するのが多いです。
VivaldiやBraveなどのブラウザで「広告とトラッキング」拒否をすることをオススメします。

広告で食べているGoogle Chromeを可能な限り使わないことです。

トラッカーと広告をブロックする設定画面のスクリーンショット
Vivaldiの「プライバシー」設定(VivaldiはChromiumです)

Zero-Click Spyware Now Hides in Plain Sight Inside Targeted Online Ads

“Adfectionによる感染し情報を抜かれる” の続きを読む →

Y2Kを振り返って

50代以上の人は覚えているだろう、Y2K問題。

なぜこれが起きたかというと、日付を 12/31/99 という形で処理していたわけです。
そういう古いアプリ(70年代から使われていた)のがの30年近く残っていたわけです。

2000年になったら、01/01/00 (MM/DD/YY) となってしまうわけです。

言ってしまうと、2020年も問題があったんです。
01/01/20 って署名したりして、最後の20を2019とか2015とかスキなように変えることが出来たからです。

マジに人間、とくに欧米人は進歩が少ないよなって。

問題は、更に MM/DD/YY とか DD/MM/YY や YY/MM/DD の表記もありますよね。
日本なんかもっと厄介に年号(明治、大正、昭和、平成、令和)がある。
役所は法律上(便宜上ではないらしい←東京都のマイナ管理システムを作った役所にいる友人が調べてくれた)年号でないといけないらしい。
記載は西暦でも年号にしてくださいって言われる(もうアホしかない!)

そこで、Y2K だと 00 になってしまい、DIV by 0!っていうエラーが発生したり、00だからどうなるかわからない問題がたくさんあった。
それは、実際サーバーだけでなく、Windowsにもあった。
当時はWin 95、ME、NT4、NT5 などが出回っていた。

古参兵の戯言だと思っていただきたい(笑)

“Y2Kを振り返って” の続きを読む →

「クリック」から「引用」へ。SEOの次に来る『AIO』で激変するWebのルール、知っておくべき4つの衝撃的な違い

AIOとSEOの違いがなかなか理解できない人が大勢います。
しかも、SEOが終わりだと思っている人もいるくらいです。
それはありません。
今はSEOをベースにAIOがあります。
互いを補完する技術だとご理解願います。

「クリック」から「引用」へ。SEOの次に来る『AIO』で激変するWebのルール、知っておくべき4つの衝撃的な違い

ウェブコンテンツの最適化戦略であるAIO(AI検索最適化)とSEO(検索エンジン最適化)の違いと共通点について解説しています。

SEOがGoogleやYahoo!などの従来の検索エンジンでの上位表示を目的とするのに対し、AIOはChatGPTやGeminiのようなAI検索やAI回答システムで見つけられるようにコンテンツを最適化することを基本的な目的としています。

AIOでは、AIの自然言語処理能力に対応するため、会話形式のクエリへの対応や簡潔で要約しやすい構造が重要視されます。

SEOでは、キーワードリサーチ、テクニカルSEO、バックリンクの獲得といった従来の要素が引き続き不可欠です。しかし、根本的にはどちらの戦略もユーザーに価値ある高品質で信頼性の高い情報を提供することを共通の成功要因としており、今日のデジタル環境では両方を統合した戦略が不可欠であると結論付けています。

1) はじめに:オンラインで「見つけられる」ための次なる進化

長年にわたり、企業がオンラインで顧客に見つけてもらうための主要な戦略は「SEO(検索エンジン最適化)」でした。GoogleやYahoo!で上位に表示されることこそが、デジタルマーケティングの絶対的なゴールでした。しかし今、その常識を根底から覆す、新しい破壊的な力が台頭しています。

それが「AIO(AI Optimization)」、つまりAI検索最適化です。

ユーザーがもはや検索結果のリンクをクリックせず、AIから直接、要約された答えを受け取るようになったとしたら、一体何が起こるでしょうか?
Webサイトへのアクセスを前提としてきたこれまでのルールは通用しなくなります。

この記事では、ウェブの未来を左右するSEOとAIOの間に存在する、最も衝撃的で、ビジネスに大きな影響を与える4つの違いを明らかにします。

2) ゴールの転換:クリックから引用へ

衝撃1:ゴールは「クリック」ではなく、AIによる「引用」へ

SEOの根本的なゴールは、ユーザーが「検索→比較→選択→閲覧」というプロセスを経て検索結果リストからクリックを獲得し、自社のウェブサイトへトラフィックを誘導することです。

これに対し、AIOの主要なゴールは、自社のコンテンツがAIの生成する回答の中で、信頼できる情報源として引用されることです。これは、ユーザーがあなたのサイトを一度も訪れない可能性があることを意味します。

AIが「〇〇葬祭によると…」といった形で、AIが作成した文章の中であなたのブランドが紹介されることが成功の証となります。この変化は、ウェブサイトへのトラフィックとは無関係に、コンテンツの質そのものがブランドの権威性を直接証明するようになる、という戦略的な意味を持っています。


下記のPDFをPodcast: NotebookLM でまとめました。
とても重要な内容なのでぜひお聞きくださいませ。


“「クリック」から「引用」へ。SEOの次に来る『AIO』で激変するWebのルール、知っておくべき4つの衝撃的な違い” の続きを読む →

Society of Mass Death and What’s the Business Chance for the Japanese Undertakers?

This is a podcast related issue translated from Japanese and used Generative AI to create podcasat.

Please read the article below.

Funeral homes are the only company that can be THE infrastructure of rural Japanese diminishing society.

How can this be?
Simply, they know who are dead and what are the related problems that can be solved for a better socity in the next 35 years.


Podcast is played on SoundCloud and also available at Spotify, Apple Podcast, YouTube, and Amazon Music as well.

Notebooklmが日本語化した

Google Notebooklm がやっと日本語化しました。
そこで日本人の男女によるポッドキャストが作成されるようになりました。

と言っても、ニュアンス(日本語の発音がイマイチ)や読み間違いはいくつかあります。

こんな形で男女のペアで発信してくれます。

更にベータではなくなったので今まで自由に作っていたところができなくなりました。
1日3つまでしか作れません。

Oh no!

それ以上のPodcastを作りたい場合(作り直すのも一緒)で3回までしか24時間内にできません。

そこで悩みました。

“Notebooklmが日本語化した” の続きを読む →

FCCJ記者会見 20250305 松尾教授 日本のAI国家戦略

Google NotebookLM で作らせた 英語版の Podcast です。

FCCJ YouTubeアカウントに公開された松尾豊教授による記者会見で、日本のAI分野における現状と将来について議論しています。

松尾教授は、日本がAI研究開発において遅れを取ってきた過去の課題を指摘しつつ、近年日本が生成AIの分野で世界と同時に進歩している現状を強調しています。
その過去の課題は2007年にiPhoneが発売されたとき、日本はすでに4年遅れで、当時から蚊帳の外で素材は提供できるが商品への関与がなく、同じスタートラインに立てていないことであった。
日本が参戦したときにはすでに戦いの勝敗は決まっており、日本の産業は戦いすらできなかった。

この会見では、政府のAI戦略、法規制の動向、産業界の活用事例、そして日本の潜在的な市場規模などが語られました。

質疑応答では、AI投資促進、規制とイノベーションの両立、人材育成、そしてAIが社会やメディアに与える影響など、多岐にわたるテーマについて意見が交わされました。