DeepL、リアルタイム音声翻訳機能「DeepL Voice」の提供開始 日本語含む13カ国で利用可能
DeepL、リアルタイム音声翻訳機能「DeepL Voice」の提供開始 日本語含む13カ国で利用可能 オンラインテキスト翻訳で知られる独DeepLは11月13日（現地時間）、リアルタイム音声翻訳機能「DeepL Voice」を発表した。スタート段階では日本語を含む13カ国語に対応し、他の言語も近日中に追加される予定だ。 Web会議や対面での会話をリアルタイムで翻訳する。「DeepL Voice for Meetings」と「DeepL Voice for Conversations」の2つのソリューションがあり、前者は企業向けだ。 DeepL Voice for Meetingsは、社内外のWeb会議で利用できる。参加者はそれぞれ自分の好きな言語で話し、リアルタイムで翻訳された字幕を受け取ることができる。同様のサービスは米GoogleもMeetで開始した。 DeepL Voice for
LOWYAから「3D家具で理想の部屋作り」アプリ 無料でインテリア1000点超
家具ブランド「LOWYA」を手掛けるベガコーポレーション（福岡市）は11月11日、3D空間に自由に家具を配置して、インテリアの雰囲気やレイアウトを確認できるスマートフォンアプリ「おくROOM」をリリースした。まずはiOS向けに無料で提供する。 スライダーで部屋の広さや明るさを調整したり、ドアの位置、内装などを指定したりして作成した部屋に、LOWYAブランドの家具・雑貨など1000点超を自由に配置できる。予算や置きたい家具、目指す部屋の雰囲気に合わせたレイアウトを提案してもらえる「おまかせ」機能も搭載する。 アプリ内で配置した家具の合計金額も確認でき、そのままLOWYAのECサイトで購入も可能。今後、他のユーザーが作ったレイアウトをサービス内で確認できる機能も追加するという。 ベガコーポレーションはこれまで、AR・VR技術を使って部屋のイメージを作成・体験できるサービスなども提供してきたが「
三半規管が弱い人必見！ iOS 18で追加された乗り物酔い予防機能「車両モーションキュー」の仕組みと設定方法
三半規管が弱い人必見！ iOS 18で追加された乗り物酔い予防機能「車両モーションキュー」の仕組みと設定方法（1/2 ページ） 車両モーションキューとは？ 「車両モーションキュー」とは、iOS 18で追加された乗り物酔いを予防する機能だ。有効にすると、iPhoneの画面上に白黒の点が複数表示される。この点がiPhoneの加速度センサーを活用し、乗り物の動きを反映するようにアニメーションする。 その動きを文章で説明するのはやや難しいが、簡単に言えばスマホの画面を見ている人が気付きにくい乗り物の加速度や遠心力を画面上に可視化してくれる機能だと思えばよい。 例えば、新幹線に乗った状態で車両が左にゆっくりとカーブしている場合、乗客の体には右向きに遠心力が働く。しかし、乗客がスマートフォンの画面をじっと見ていると、景色の変化が見えず、どのくらいの遠心力がかかっているのか正確には分からなくなる。 この
米連邦取引委員会、サブスクの簡単解約を企業に義務付ける「Click to Cancel」施行へ
米連邦取引委員会（FTC）は10月16日（現地時間）、消費者が定期購読や会員登録を簡単に解約できるようにする法的拘束力のあるルール「Click to Cancel」を正式に発表した。ほとんどの条項は連邦官報に掲載されてから180日後に施行される見込みだ。 FTCによると、ネガティブオプション（顧客の沈黙や特定の行動を取らないことを、商品やサービスの購入や契約の承諾とみなす販売方式）や定期購読に関する苦情を毎年数千件受理しており、その数は過去5年間で着実に増加しているという。 販売者はこのルールで、消費者が登録するのと同じくらい簡単に登録を解約できるようにすることが義務付けられる。つまり、例えばWebサイト上でボタンをクリックするだけで加入できるサービスであれば、同様にWebサイト上のボタンをクリックするだけで解約できるようにしなければならない。 リナ・カーン委員長はXで「多くの場合、企業は
ヤマハ、「音源分離」「MIDI-楽譜変換」などのAPI公開 事業者向けに
ヤマハは10月7日、保有技術の一部をAPIとして事業者向けに提供する「Yamaha Music Connect API」をスタートした。音楽ファイルから、ボーカル、ギター、ドラムなどの音を分離する「音源分離」や、MIDI音源を自然な楽譜データ（MusicXML）の形式に変換する「MIDI-楽譜変換」など6種類のAPIを公開した。 「音源分離」「MIDI-楽譜変換」に加え、音楽ファイルから楽曲の構造を解析し、コード進行やサビなどの構成を推定する「楽曲解析」、ピアノ演奏の音楽ファイルから演奏者が打鍵したすべての音を抽出し、MIDIに変換する「ピアノ演奏採譜」、楽譜データ（MusicXML）を解析し、初心者から上級者用までさまざまな編曲を行う「楽譜難易度アレンジ」を提供する。 問い合わせフォームから連絡し、ヒアリングを経て無償トライアルを利用後、ニーズに応じた契約を行う形だ。 関連記事 ヤマハ、
世界中のLinuxサーバを狙うステルス型マルウェア「perfctl」が登場 検出方法は？
Aqua Securityは2024年10月3日（現地時間）、「Linux」サーバを標的とする新たなステルス型マルウェア「perfctl」を発見したと発表した。2万種類以上の設定ミスを利用して世界中のLinuxサーバを悪用するという。 世界中のLinuxを狙うステルス型マルウェア「perfctl」 検出する方法は？ Aqua Securityによると、perfctlはステルス性が高く持続性があり、洗練された技術を駆使するマルウェアとされている。主な特徴は以下の通りだ。 ルートキットによる隠蔽（いんぺい）： ルートキットを使用してシステム内での存在を隠す。通常のシステムプロセスと見分けがつきにくいため、サーバ管理者に見つかるのを防ぐ目的があると思われる 活動の停止や再開機能： サーバへの新たなユーザーのログインを検知するとノイズの多い悪意のある活動を直ちに停止してサーバがアイドル状態になるま
“パスワード変更”をユーザーに定期的に要求はダメ 米国政府機関が発表 「大文字や数字を入れろ」の強制もNG
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 「組織はユーザーに定期的なパスワード変更を要求してはならない」──米国政府機関の米国立標準技術研究所（NIST）が、そんな内容を含めた新しいガイダンス「SP800-63B」を発表した。パスワードの内容は、セクション3.1.1に記されている。 多くの人々が新しいパスワードを考え出し、それを覚えることに苦労している。セキュリティ上の理由から、多くの組織がユーザーや従業員に定期的なパスワードの変更を要求し、もしくは義務付けている。しかし今、米国政府はソフトウェアやオンラインツールを作成・運用する組織にこの慣行をやめるよう呼びかけている。 これは、Webサイト
DMMに業務改善命令 ビットコイン482億円分の不正流出受け ずさんな管理体制が明らかに
民間金融機関の検査・監督などを行う関東財務局は9月26日、DMMグループのDMM Bitcoin（東京都中央区）に業務改善命令を出した。5月に発生した、同社管理のビットコイン約482億円分の不正流出を受けてのもの。システムリスク管理や暗号資産の流出対策に重大な問題があったという。 同社ではビットコインの流出を受け、全額保証する方針を発表。グループ会社の支援を得て、6月には補填分のビットコインの調達を完了している。 一方、関東財務局によると、原因究明のため同社が提出した報告書では具体的な事実関係が明らかになっていなかったという。 また、同社のシステムリスク管理体制なども問題視。同社では業務開始以降、システムを統括管理する役員を配置しないまま、情報セキュリティ管理などの権限を一部の者に集中。システムリスク管理部門として自らモニタリングさせていたという。 暗号資産の流出リスクへの対応に関しても、
FreeBSDにCVSSスコア10.0の脆弱性 現時点で回避策はないため直ちに更新を
FreeBSDプロジェクトは2024年9月4日（現地時間）、オープンソースのUNIX系OS「FreeBSD」の深刻な脆弱（ぜいじゃく）性「CVE-2024-43102」に関するセキュリティアドバイザリ「FreeBSD-SA-24:14.umtx」を公開した。これが悪用された場合、任意のコードが実行されてシステムが侵害される可能性がある。 FreeBSDはサーバやネットワーク機器、ストレージシステムなどで広く使用されている。高度なネットワーキング機能やセキュリティ、パフォーマンスに優れており、商用利用にも適した柔軟性を持つことでも知られている。 FreeBSDにCVSSスコア10.0の脆弱性 現時点で回避策はなし CVE-2024-43102はFreeBSDの「_umtx_op（2）」システムコールの処理における問題に起因している。共通脆弱性評価システム（CVSS）V3.1のスコアは10.0
「換気していない部屋では眠くなる」は科学的に正しかった――二酸化炭素と“日中の眠気”の因果関係、東北大が解明
二酸化炭素が日中の眠気を引き起こす──東北大学は9月3日、そのような研究結果を発表した。換気の悪い屋内環境で起こる強い眠気と二酸化炭素の因果関係はこれまで不明だったが、研究チームは睡眠障害の検査手法を使って実験を実施。その結果、二酸化炭素が眠気を誘発する科学的な根拠を見つけたという。 これまで、二酸化炭素と日中の眠気の因果関係は明らかになっていなかった。その要因は眠気の測定方法にあり、従来の研究では眠気の評価方法が主観的だったという。また、客観的な指標と考えられていた「脳波の変化を調べる手法」も、眠気に関係なく二酸化炭素の影響を受けていた可能性があったとしている。 そこで今回の研究では、睡眠障害の検査に使う眠気の測定方法を採用。被験者11人には、検査1週間前から7時間以上の睡眠を取ってもらうなど準備を徹底した。さらに二酸化炭素濃度を厳密に制御できる環境を用意するなど、客観的に二酸化炭素と眠
ガッチリとピントが合うスマートグラス「VITURE Pro」の使いやすさはもっと知られるべき
近年、スマートグラスは急速に進化し、いよいよ日常生活でも活用シーンが想像できるようになってきました。例えば動画視聴。スマホや配信サービスがこれだけ進化したのですから、外出先でも自宅の大画面テレビと同じような体験をしたいと考えるのは自然なことです。 ただ、実際に購入するとなると、どの製品にすればいいのか、悩むところ。そこで今回は、現在購入できるスマートグラスの中で、私が一番バランスが良いと思った「VITURE Pro XRグラス」を試用してみることにします。 気に入った点を具体的に紹介すると、1）今時のスマートグラスらしい、やや大きめのサングラス程度の見た目、2）十分期待できるディスプレイスペック、3）ケーブル1本だけで利用可能、4）スマホ、タブレット、PC、ゲーム機での利用が可能、そして、5）限定された範囲ではあるが視度調整も可能、という点です。 それでいて、本体価格は10万を大きく下回る
Microsoft、物議を醸した「Recall」を10月にWindows Insiderで提供へ
米Microsoftは8月21日（現地時間）、当初は6月発売の「Copilot+ PC」に搭載する予定だったが延期されたAI機能「Recall」（日本では「リコール」）を、10月のWindows Insiderプログラムで提供すると発表した。 リコールは、Windows 11に組み込まれたローカルAIモデルを使って、PCで表示したほぼすべてのスクリーンショットを撮影して保存し、後からの検索を可能にする機能。リコールのタイムラインでスナップショットをスクロールし、操作を振り返ることができる。 Microsoftは、リコールはデバイス上で安全かつローカルでプライベートであると主張しているが、セキュリティ研究者はデータベースが暗号化されておらず、マルウェアがリコールにアクセスできる可能性があると指摘し、物議を醸した。Microsoftはこれを受け、提供を延期していた。 Microsoftは更新し
macOSのセキュリティ防御率は23％ WindowsやLinuxと比べて大幅に劣ることが判明
Picus Securityは2024年7月30日（現地時間）、年次セキュリティレポートの最新版「Picus Blue Report 2024」を公開した。 このレポートは、サイバー攻撃に対する脆弱（ぜいじゃく）性や防御策に関する詳細な分析が実施されている。特に「macOS」におけるセキュリティ防御率は「Windows」や「Linux」に比べて大幅に劣ることも明らかになっている。 macOSとWindows、Linuxのセキュリティ防御率には大きな格差がある Picus Blue Report 2024における主なポイントは以下の通りだ。 テストしたIT環境の40％にドメイン管理者アクセスにつながる脆弱性があることが判明している 防御の予防効果が2023年の59％から2024年には69％に向上している 攻撃の検出効果は逆に低下し、アラートスコアは16％から12％に減少している macOSエ
サイバー攻撃の身代金「復旧のためなら支払う」8割弱 Cohesity JapanがIT責任者300人超に調査
セキュリティ企業米Cohesityの日本法人Cohesity Japanは7月30日、サイバー攻撃からの復旧に関するアンケート調査の結果を発表した。対象は企業のIT・セキュリティ責任者302人。身代金要求型攻撃を受けたとき、身代金を支払うか聞いたところ、79％が「データの復旧とビジネスプロセスの復元、またはその迅速化のために身代金を支払う」と回答したという。 「支払わない」と答えたのは12％。残り9％は「身代金の金額によっては支払うかもしれない」と答えた。身代金を払うと答えた人に、支払う金額について聞いたところ、77％が「100万ドル（約1億5880万円）以上を支払ってもよい」、24％は「500万ドル（約7億7000万円）以上を支払ってもよい」と答えた。 さらに、過去1年間に身代金を支払ったことがあるか聞いたところ、70％が「支払ったことがある」と回答。具体的な金額を聞いたところ、36％が
IPA、「情報セキュリティ白書2024」発行 PDF版はアンケート回答で無料ダウンロード可
2023年度に観測されたインシデントの状況から国内外の情報セキュリティ政策、対策強化や取り組みの動向などをまとめた。主なトピックは以下の通り。 国家の支援が疑われる攻撃者グループによるゼロデイ脆弱性を悪用した攻撃の観測を発表：2023年5月 ファイル転送ソフトウェアに対するゼロデイ攻撃により情報漏えいやランサムウェア被害が発生：2023年6月 名古屋港のコンテナターミナルで利用しているシステムがランサムウェア攻撃を受けて停止：2023年7月 「政府機関等のサイバーセキュリティ対策のための統一基準群」が全面改訂：2023年7月 福島第一原発処理水放出に関する偽・誤情報拡散：2023年8月 元派遣社員による顧客情報約928万件の不正持ち出しを大手通信会社グループ企業が公表：2023年10月 能登半島地震が発生、SNSで偽・誤情報拡散：2024年1月 NISTが「サイバーセキュリティフレームワー
情シスが体験した怖い話を募集→プロの“怪談師”がトーク 神田明神で変わり種セキュリティイベント開催
情シスが実際に体験した“怖い話”を募集し、本物の“怪談師”にホラー調で語ってもらう──セキュリティ企業のHENNGEが9月12日にこんなイベントを開催する。会場は神田明神（東京都千代田区）の境内にある神田明神ホール。参加者には「標的型電子郵便対策札」というお札30枚セットもプレゼントする。参加費は無料。 イベントには怪談コンテスト「怪談最恐戦」優勝経験のある伊山亮吉さんと、ホラー作家でもある夜馬裕（やまゆう）さんが怪談師として参加。募集したエピソードを基にした4つの“IT怖い話”を話すほか、選外のエピソードは会場内に掲示する。掲示物にはプレゼントのお札を貼って封印することも可能。今後同じ事態が発生しないよう祈れるという。 関連記事 「情シスすごろく」にまさかの「2」 “限界情シス”をゲームでも～っと体験 早速遊んだ 情シスすごろく」にまさかの新作「情シスすごろく2」が登場。早速試遊してきた
Cloudflareの無料VPN「WARP」を悪用してクラウドサービスを乗っ取るサイバー攻撃に要注意
Cado Securityは2024年7月17日（現地時間）、CloudflareのVPNサービス「Cloudflare WARP」（以下、WARP）がクラウドサービスの乗っ取りに悪用されていることを明らかにした。WARPを悪用した複数のキャンペーンが報告されている。 WARPはCloudflareの国際バックボーンを利用してトラフィックを最適化する無料のVPNだ。VPNプロトコル「WireGuard」のカスタム実装を介してCloudflareデータセンターにトラフィックをトンネリングすることで接続の高速化が図られている。またエンドユーザーのIPを「Cloudflare CDN」の顧客に提示するよう設計されている。 無料VPN機能「WARP」を攻撃者が悪用 特徴を逆手に取ったその手法とは？ Cado Securityの調査によると、CloudflareのCDNを通さずに直接ターゲットのIP
文化庁、「AIと著作権」を解説するセミナー開催へ YouTube Liveで無料配信
文化庁は7月19日、生成AIの著作権について解説するセミナー「AIと著作権II」を開催すると発表した。開催日は8月9日で、午後2時からYouTube Liveで無料配信する。 同セミナーでは、3月19日に公表した文書「AIと著作権に関する考え方について」をさまざまな立場の人の向けて解説する。前半部では「著作権制度の基礎」と「生成AIと著作権」など基本について説明し、後半には「『考え方』を踏まえた著作権の実務対応」として実務上での扱いを説いていく。 AIと著作権に関する考え方についての文書には、パブリックコメントで集まった計2万4938件の意見も反映しており、生成AIと著作権の折り合いはどこで付けるべきかを解説している。 なおこの文書は、制作した文化庁の文化審議会著作権分科会法制度小委員会の考え方を示したもので法的拘束力はない。一方、生成AIと著作権について裁判所の判断は現在まで出ておらず、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ドメイン名にも“終活”が必要？ 休眠・廃止方法の解説資料が話題 「ドメイン名の使い捨て、ダメ絶対」
「フル出社で年収2000万円」or「フルリモートで年収800万円」──ITエンジニアとして働くならどっち？
