Office 2007 以降の形式（docx, xlsx, pptx）なら安全 (#2843524) | 年金機構、パスワードを設定していないにもかかわらず「設定済み」との内部報告を行っていた | スラド
そもそも「ファイル」というのがエクセルファイルのことだとしたら、パスワードってツール使えば解除できなかったっけ？ 昔パスワード忘れて困った時に何かブルートフォース的なツールでパスワード開けたような気がするのだが Office 2003 以前の形式（doc, xls, ppt）であれば、ZIP（AES 256bit）よりも脆弱ですが、ZIP（ZipCrypto）よりは遥かに安全です。 Office 2007 以降の形式（docx, xlsx, pptx）であれば、ZIP（ZipCrypto）の約20万倍、ZIP（AES 256bit）の約45倍の強度があり、かなり安全で優秀な暗号化方式であるといえます。10桁のランダムな英大小文字+数字であればスパコンでも解析が困難、12桁であれば新たな脆弱性が発見されない限り不可能といえる強度です。「がんばれ！！ゲイツ君」が流行った時代とは異なり、最近の
マクロを利用する不正プログラムの復活 Part1 | トレンドマイクロ セキュリティブログ
マクロを悪用した不正プログラムは、古くから利用されてきました。しかし、2014年後半以降、この不正プログラムを利用した攻撃が目立ってきています。図1は、Microsoft の Wordファイルに表示されるセキュリティの警告です。マクロは初期設定で無効になっています。今回は、この警告がなぜ重要なのかを考える良い機会になるでしょう。 私は何人かの同僚に質問しました。「影響力の大きい、マクロを悪用する不正プログラムと言えば、真っ先に何を思い浮かべる？ できれば感染経路が Eメールのもので」。最初に返ってきた共通の回答は「メリッサ（「W97M_MELISSA.A」などとして検出）」でした。在職期間の長い同僚からは、「WM Concept」や「LAROUX」といった名前が挙がりました。さらに、2005年から 2008年頃に多く確認されたマクロを悪用する不正プログラムを別の同僚に挙げてもらったところ、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
パッチ未適用のPCは4分しかもたない。攻撃の激しさ再認識を
