★12月27日追記 「.vvv」ウイルスについて以下の記事で、続報しております。ご参考までに。 ・暗号化で身代金要求「ランサムウェア」対策：読売新聞サイバー護身術　2015/12/27 →vvvウイルスなどのランサムウェアの対策、及び被害にあった場合の対処をまとめ ・「ｖｖｖウイルス」被害…添付ファイル、改ざんソフトで拡大：読売新聞サイバー護身術　2015/12/11 →vvvウイルスがTwitterなどで問題になった経緯とお詫びです。 ★12月11日追記（お詫び） いわゆる「.vvv」ウイルスについて、この記事で「ウェブサイト上の不正広告が原因」と取り上げましたが、セキュリティ各社の調査によると、不正広告による被害は確認できず、とのことでした。 筆者の調査不足、および誤認によるもので、大変申し訳ありませんでした。お詫びし、訂正します。 このランサムウェアが問題になる2日前に、偶然にもトレ

ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 （掲載）2015年7月1日 （更新）2015年9月8日 ヤフー株式会社 基本ソフト（OS）アップグレード実施のお願い 2015年10月以降、Windows XPをご利用のお客様の一部においてYahoo! JAPANがHTTPS（SSL暗号化通信）にて提供するサービスが順次ご利用いただけなくなる可能性がございます。Yahoo! JAPANのすべてのサービスを継続してご利用いただくためには、対策として基本ソフト（OS）のアップグレードを実施してください。 対策方法 Windows XP以前の基本ソフト（OS）をご利用の場合、Windows 7または8、8.1にアップグレードしてください。Win

日本マイクロソフトは18日、8月13日に公開した月例セキュリティ更新プログラムの適用で問題が発生する場合を確認したとして、Windows Update、Microsoft Update、自動更新経由での該当更新プログラムの配信を停止したと発表した。 なお、すでにインストールしたPCで特に問題が発生していない場合でも、「予防的処置のため、更新プログラムをアンインストールすることを推奨する」という。 13日に公開された8月の月例Windows更新プログラムは、適用後、PCが異常終了する、PCが起動しないといったトラブルが相次いでいた(参考記事)。 同社によると、不具合を起こす可能性のある更新プログラムは「2982791」「2970228」「2975719」「2975331」の4プログラム。同社はPCの起動に失敗する場合の対処法として、「スタートアップ修復」や「システムの復元」、システムのバック

Windows UpdateでPCが起動不能になるトラブル発生――2014年8月13日の更新プログラムが原因【9月8日再追記】：「復旧方法まとめ」公開 2014年8月13日（日本時間）にMicrosoftが公開したWindowsの更新プログラムを適用すると、OSが異常終了したり、再起動に失敗するトラブルが発生している。 Microsoftが運営するTechNet Blogsの「日本のセキュリティチーム（JSECTEAM）」は、特定の更新プログラムをインストールすることで、「Stop 0x50」というエラーが発生する場合があり、このエラーがWindowsの異常終了や再起動の失敗を引き起こすことを明らかにした。 問題の更新プログラムは以下の4つだ。これらをインストールしても問題が発生しない場合もある。 2982791 ［MS14-045］カーネル モード ドライバーのセキュリティ更新プログラム

米Microsoftは8月7日(現地時間)、Webブラウザ「Internet Explorer (IE)」の利用者が、より安全で新しいWeb標準に対応する最新バージョンを使用するように、2016年1月12日からIEのサポートサイクルを変更すると発表した。Windows VistaならIE 9、Windows 8.1ならIE 11というように、WindowsおよびWindows Serverの各プラットフォームで使用できるIEの最新版のみにテクニカルサポートとセキュリティアップデートを提供する。 公式ブログで公開された記事「Stay up-to-date with Internet Explorer」によると、2016年1月12日時点で以下のようなWindowsプラットフォームとIEバージョンの組み合わせがサポートされる予定だ。 Windows Vista SP2：Internet Expl

｢Windows XP｣のサポートは先月9日をもって終了し、今後、更新プログラムが提供されなくなりましたが、ZDNetによると、｢Windows XP｣のレジストリを弄る事で更新プログラムを受信し続ける事が出来る方法が公開されました。 その方法とは｢Windows XP｣のレジストリに変更を加え、まだサポートが終了していない｢Windows XP｣ベースの組み込み向けOS｢Windows Embedded POSReady 2009｣に見せかける事で2019年4月9日まで更新プログラムを受信し続ける事が可能になるとのこと。 （更新） Microsoft公式の方法ではない事から詳細な方法は削除させて頂きました。 訂正し、お詫び申し上げます。 追 記 ネタ元のZDNetが、Microsoftに問い合わせた件の回答を追記しており、Microsoftは『インストール出来る更新プログラムは｢Wind

2014年4月末、Internet Explorer（IE）に新たな脆弱性（セキュリティ上の欠陥）が見つかり大きな話題となった。例えばテレビや一般紙で大きく取り上げられ、一部の地方自治体や企業では、IEの利用やネットへのアクセスを制限したと伝えられている。 だが実は、同様の脆弱性は過去に何度も見つかっている。ではなぜ、今回の脆弱性がこれほど話題になったのか。それは、“タイミング”と“誤解”が大きく影響したと考えられる。 「ゼロデイ攻撃」で脆弱性が発覚 今回の脆弱性は、IEのメモリー管理に関するものだ。細工が施されたWebサイトにアクセスするだけで、ウイルス（マルウエア）に感染し、パソコンを乗っ取られる恐れがある。 実際、この脆弱性を悪用した攻撃が確認されたことで、脆弱性の存在が発覚したとみられる。セキュリティ更新プログラム（パッチ）が未公開の脆弱性（ゼロデイ脆弱性）を突く攻撃で、「ゼロデイ

Welcome back to TechCrunch’s Week in Review — TechCrunch’s newsletter recapping the week’s biggest news. Want it in your inbox every Saturday? Sign up here. Over the past eight years,…

Microsoftが、「Windows XP」上で動作するものも含めて「Internet Explorer」（IE）の危険なバグを修正した。このバグは、同ブラウザのすべてのメジャーバージョンにわたって深刻度の高い脆弱性を引き起こしていた。 同パッチは深刻度が高いことから、Microsoftにおける通常の月例パッチの周期とは別に米国時間5月1日午前10時にリリースされた。このバグは「IE 6」から「IE 11」までに影響を与え、攻撃者がユーザーの許可なくコンピュータ上にマルウェアをインストールし、個人データの盗難、オンライン活動の追跡、コンピュータの制御取得に利用する恐れのあるものだった。 知られておらず修正されていなかったこの脆弱性を数日前に発見したセキュリティ企業FireEyeは、「IE 9」「IE 10」「IE 11」上で金融機関や防衛機関をターゲットとした脆弱性の利用を検出したと述べ

Internet Explorer の脆弱性の回避策を手順とともに公開（日本マイクロソフト） ScanNetSecurity 5月1日(木)17時5分配信 日本マイクロソフト株式会社は4月30日、Internet Explorer の脆弱性の回避策について同社ブログにまとめている。この脆弱性は、セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」で説明されているもの。個人ユーザに対しては、まず使用しているWindowsが32ビット版か64ビット版かを確認し、バージョンに合わせてVMLの無効化や拡張保護モードの有効化を行う。 企業ユーザに対しては、Windows Vista / Windows Server 2003 / Windows Server 2008を使用している場合は「EMET」の導入を検討する。これが難

概要 Microsoftが2014年4月27日、InternetExplorerの脆弱性情報を公開しました。FireEyeによればこの脆弱性を悪用する標的型攻撃を確認しており、同社では「Operation Clandestine Fox.」と名前を付けています。既に子の脆弱性を修正するプログラムが公開されています。ここではIEのゼロデイに関係する情報をまとめます。 Microsoftの公開情報 脆弱性による影響やその対象、攻撃シナリオの詳細は以下を参照。 マイクロソフト セキュリティ アドバイザリ 2963983 Internet Explorer の脆弱性により、リモートでコードが実行される セキュリティ アドバイザリ 2963983「Internet Explorer の脆弱性により、リモートでコードが実行される」を公開 - 日本のセキュリティチーム - Site Home - Tec

米マイクロソフトは米国時間4月27日遅く、ウェブ閲覧ソフト「Internet Explorer（IE）」にリモートでコードが実行される脆弱性が見つかり、それを悪用しようとする標的型攻撃（外部のハッカーからのサイバー攻撃）を受けていることを確認したと発表した。対象となるバージョンはIE 6～11。攻撃はIEを介し、ユーザーに対して特別に作成したウェブページを表示し、誘導するなどして行われる。 30日時点で、マイクロソフトはこの脆弱性を解消する修正プログラムを提供していない。また、先日サポートが打ち切られたWindows XPに対応したセキュリティパッチは公開されない可能性がある。 日本人ユーザーが対策ソフトを公開 修正プログラムの提供を待つ間に、ソフトウェア技術者の西村誠一氏（@khb02323）が、この脆弱性の対策ができるフリーソフト「IE_Remove_VGX_DLL Ver0.1」を公

"インターネットへの入り口"が大きく揺れている。米マイクロソフト社製ウェブブラウザInternet Explorer（IE）に発覚したセキュリティホール（安全性に関する脆弱性の問題）が波紋を拡げているのだ。 同社は米国時間の4月26日(日本語では28日）、「Internet Explorer の脆弱性により、リモートでコードが実行される」というセキュリティ警告を発表。このセキュリティホールを利用すると、第三者がIEでアクセスしたコンピュータ上でプログラムコードを動かしたり、意図しないウェブコンテンツへと誘導することが可能になる。IEのバージョン6以降、最新版のバージョン11まで、すなわち現在稼働している、ほぼ全てのIEで確認されている。 米国土安全保障省（DHS）のコンピュータ緊急対応チームは、今回の問題がコンピュータ内の使用済みメモリ領域を自由に使えてしまうなどの問題、IE6～11への攻

【AFP＝時事】サイバーセキュリティの監視機関である米国土安全保障省のコンピューター緊急対応チーム（Computer Emergency Response Team、US-CERT）は28日、米マイクロソフト（Microsoft、MS）社製ブラウザー「インターネット・エクスプローラー（Internet Explorer、IE）」で見つかったセキュリティ上の欠陥により、ハッカーが侵入する可能性があるとしてユーザーらに使用しないよう警告した。 「ダークウェブ」に住み着くサイバー犯罪者たち 　US-CERTは声明を発表し、インターネット・エクスプローラー6〜11のセキュリティ上の欠陥を狙った攻撃を確認したと述べた。またユーザーらに対して、公式な更新プログラムが発表されるまでは代替ブラウザーを利用するよう呼び掛けた。 セキュリティ上の欠陥は、古い基本ソフトウェア（OS）「Windows XP」を

Welcome back to TechCrunch’s Week in Review — TechCrunch’s newsletter recapping the week’s biggest news. Want it in your inbox every Saturday? Sign up here. Over the past eight years,…

米国土安全保障省は２８日、ハッカー攻撃にさらされる危険があるとして、米マイクロソフト社の閲覧ソフト「インターネット・エクスプローラー」を使わないよう警告、代替ソフトの使用を呼び掛けた。ロイター通信が伝えた。　米当局によると、バージョンが「６」から「１１」までのインターネット・エクスプローラーが攻撃を受けた場合、大きな危険につながる恐れがあるという。（共同）【ビジネスの裏側】サポート切れ「ＸＰ」狙い撃ちのサイバー犯罪者も、危険すぎる「窓割れた家」…自己責任では済まぬ、取引先に「ウイルス」送ってしまう恐れも