Shows
The AI Show Live showcases the amazing work happening in AI at Microsoft. Developers learn what's new in AI in a short amount of time and are directed to assets helping them get started and on the road to success right away. Seth Juarez and friends work on cool projects and highlight what's new in Azure AI and Machine Learning. Microsoft Visual Studio Code is a free, powerful, lightweight code edi
Windows 10は子どものネット閲覧履歴を親に自動で送信する機能があると判明
Windows 10はさまざまな情報をMicrosoftサーバーとやりとりしていることが知られており、プライバシーの観点から問題があるとの指摘も出されています。そんな中、Windows 10には、子どものネット閲覧履歴を自動で収集して、親にレポートとして内容を報告する機能が搭載されているという報告が出されています。 Windows 10 automatically sends parents detailed dossier of their children's internet history and computer use - News - Gadgets and Tech - The Independent http://www.independent.co.uk/life-style/gadgets-and-tech/news/windows-10-automatically-
マクロを利用する不正プログラムの復活 Part1 | トレンドマイクロ セキュリティブログ
マクロを悪用した不正プログラムは、古くから利用されてきました。しかし、2014年後半以降、この不正プログラムを利用した攻撃が目立ってきています。図1は、Microsoft の Wordファイルに表示されるセキュリティの警告です。マクロは初期設定で無効になっています。今回は、この警告がなぜ重要なのかを考える良い機会になるでしょう。 私は何人かの同僚に質問しました。「影響力の大きい、マクロを悪用する不正プログラムと言えば、真っ先に何を思い浮かべる？ できれば感染経路が Eメールのもので」。最初に返ってきた共通の回答は「メリッサ（「W97M_MELISSA.A」などとして検出）」でした。在職期間の長い同僚からは、「WM Concept」や「LAROUX」といった名前が挙がりました。さらに、2005年から 2008年頃に多く確認されたマクロを悪用する不正プログラムを別の同僚に挙げてもらったところ、
極めて高度なスパイ型マルウェア「Regin」出現、国家が関与か？
米Symantecは11月23日、極めて高度な機能を搭載したスパイツールの「Regin」が、政府や個人などに対するスパイ活動に使われているのを発見したと伝えた。 同社によると、Reginはバックドア機能を備えたトロイの木馬で、標的に応じて幅広くカスタマイズできる機能をもつ。「これほどのマルウェアを開発するには相当な時間やリソースを要するはずだ」と同社は分析し、「高度な機能やリソースのレベルから判断すると、国家によって使われている主要サイバースパイツールの1つであることがうかがわる」との見方を示す。 攻撃は5段階で仕掛けられ、各段階に検出を免れるための高度なステルス機能や暗号化機能が実装されている。モジュール式のアプローチはマルウェア「Flamer」が使っていた手口で、多段階攻撃の手法は国家の関与が指摘された「Duqu」や「Stuxnet」に似ているという。 Reginは少なくとも2008年
Windowsの「Kerberos認証」に発見された脆弱性の詳細が明らかに
Microsoftが米国時間の11月18日に配信した定例外のセキュリティ更新プログラム「MS14-068」は、極めて深刻な問題を修正するものだった。ユーザーはこの脆弱性を悪用すれば、ログイン中のドメイン内で、自身の特権をドメイン管理者などに自由に昇格できてしまう。 セキュリティ情報の事前通知では、修正される脆弱性が「特権の昇格」であり、深刻度が緊急であると発表されていたが、詳細については公表されていなかった。その後、Microsoftはこの脆弱性に関するさらに詳しい情報を「Security Research and Defense Blog」で公開した。 今回の問題の深刻性を理解するには、「Kerberos認証」の仕組みを知る必要がある。Microsoftは以下の図表を公開している。 今回、脆弱性が発見されたのはドメインコントローラ内のコンポーネント「キー配布センター（KDC）」である。図
マイクロソフトの月例パッチ適用で不具合発生の報告、復旧方法を公開【追記あり】
Microsoftが8月13日に公開した月例セキュリティ更新プログラムを適用した一部ユーザーのコンピュータで、Windowsが異常終了するなどの不具合が発生している。同社が復旧策を公開した。 同社によると、この問題では更新プログラムの「2982791（MS14-045、カーネルモードドライバのセキュリティ更新プログラム）」「2970228（Windowsで新しいロシアルーブルの通貨記号をサポートするためのアップデート）」「2975719（2014年8月度のWindows RT 8.1/8.1/Server 2012 R2向けロールアップ）」「2975331（2014年8月度のWindows RT/8/Server 2012向けロールアップ）」をインストールした後に「Stop 0x50 エラー」が発生し、異常終了や再起動の失敗が起こる場合がある。 15日付でTechNet Blogsに公開さ
「MSは日本で発生したゼロデイ攻撃にすぐ対応しない」、ファイア・アイの三輪CTOが指摘
セキュリティ機器メーカー、ファイア・アイの日本法人でCTOを務める三輪 信雄氏（写真1）は、「マイクロソフトは、同社製品のゼロデイ脆弱性に対する攻撃が日本国内だけで見つかったときは修正プログラムをすぐに提供しない。このため、国内企業のゼロデイ脆弱性に対応するための費用が海外に比べて大きくなっている」と指摘した。2014年5月28日に開催したファイア・アイのプライベートカンファレンスの講演で、サイバー攻撃の最新動向を紹介するなかで取り上げた。 三輪氏は、Internet Explorer（IE）を例に挙げて、「もしIEのゼロデイ脆弱性に対する攻撃が米国で見つかったら、マイクロソフトは1週間程度で修正プログラムを提供する。ところが、日本だけで攻撃が見つかった場合は、1カ月以上かかる」という。2013年8月に見つかったIEのゼロデイ脆弱性は、国内の官公庁をはじめ、複数の機関や企業が攻撃を受けてい
暗号化ツールTrueCryptに突然の終了宣言、「セキュリティ問題」を警告
「TrueCryptの使用は安全ではない。未解決のセキュリティ問題がある」という突然の警告があった。事実関係は分かっていない。 ファイルやフォルダ暗号化の定番ツールとして普及していたオープンソースソフトウェア「TrueCrypt」のダウンロードページに突然、「TrueCryptの使用は安全ではない。未解決のセキュリティ問題がある」という警告が表示された。この通告の理由や真偽を巡り、ネットは騒然となっている。 この告知はSourceforge（英語版）上のTrueCryptダウンロードページに5月28～29日ごろに掲載され、次のように続けている。 「TrueCryptの開発は、MicrosoftがWindows XPのサポートを打ち切ったことを受け、2014年5月で終了した。Windows 8/7/Vista以降には暗号化ディスクと仮想ディスクイメージのサポートが組み込まれている。そうしたサ
IEに新たな未解決の脆弱性、セキュリティ機関が公表
IE 8に未解決の脆弱性が発覚した。ユーザーに不正なWebページを閲覧させたり不正なファイルを開かせるなどの手口を使って、リモートで任意のコードを実行される恐れがある。 米Hewlett-Packard（HP）のセキュリティ研究機関は5月21日、米MicrosoftのInternet Explorer（IE） 8に存在する未解決の脆弱性に関する情報を公開した。 Zero Day Initiative（ZDI）サイトに掲載された情報によれば、IE 8に、CMarkupオブジェクトの処理に起因する解放後使用の脆弱性が存在する。悪用された場合、ユーザーに不正なWebページを閲覧させたり不正なファイルを開かせたりするなどの手口を使って、リモートで任意のコードを実行される恐れがある。 この問題は2013年10月11日にMicrosoftに報告され、2014年2月には同社でも問題が再現できること確認し
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Microsoft、より高速なプロセッサを搭載した新しい｢Surface Pro 2｣の出荷を開始していた事が明らかに | 気になる、記になる…
Microsoftは｢Surface Pro 2｣を10月に発売したところですが、The Vergeによると、早くも｢Surface Pro 2｣のプロセッサの性能を向上させた新モデルの出荷を開始している事が分かりました。 これまでの｢Surface Pro 2｣のプロセッサは｢Intel Core i5 4200U 1.6GHz｣が搭載されていましたが、その新モデルには動作周波数が1.9GHzになったより高速なプロセッサ（Core i5 4300U）が搭載されているとのこと。 なお、この件についてMicrosoftの広報も認めたそうで、この新モデルは12月下旬より出荷が開始されているようです。
無料で読める情報セキュリティ文書をまとめてみた - ろば電子が詰まつてゐる
最近は何かとセキュリティ流行りなので、こういうのがあると誰かに便利かなーと思ってまとめてみました。半分は自分用のリンク集です。 一応、取り上げた基準としては、以下の感じ。 日本語であること。 無料でWebで読めること。 「文書」であること（ブログでも有用なものはもちろんたくさんありますが、敢えて外しました）。 セキュリティを学ぼうとする人に役立つもの。 Webラーニングプラザ eラーニング [科学技術振興機構] http://weblearningplaza.jst.go.jp/ 「文書であること」と言いながらいきなり違う気がするけど、これはJSTがやっている無料のeラーニング。「情報通信」のところに、情報セキュリティコースがある。内容はかなり初歩の初歩だけど、高校生など、まずどこから手を付けていいかも分からない……という人にはここからがおすすめかな。 Linuxセキュリティ標準教科書 [
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エクスプローラーの不調を招いていた更新プログラム「KB3033889」の修正版が公開
Windowsに新たなゼロデイ脆弱性、PowerPoint悪用の標的型攻撃も既に発生 
マイクロソフトのセキュリティエンジンに脆弱性、修正版の配布を開始 
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News