リーナス・トーバルズ、セキュアブート鍵をカーネルに含めることを一蹴、曰く「おめーら、フェラ大会じゃねーんだぞ」
リーナス・トーバルズ、セキュアブート鍵をカーネルに含めることを一蹴、曰く「おめーら、フェラ大会じゃねーんだぞ」 まず、Red HatのDavid Howellsが、マイクロソフトによって署名されたセキュアブート鍵をカーネルに含めてくれるよう、MLで要請した。 ようリーナス。 このパッチセットをpullしてくんね？ セキュアブートモードで動くカーネルに、鍵を動的に追加する機能。鍵をロードするには、新しい鍵はすでに持っていて、信頼されている鍵で署名されている必要がある。この「すでに持っている」ところの鍵は、カーネルに組み込まれているものや、UEFIデータベースにあるものや、あるいは暗号ハードウェアのものが含まれる。 で、"keyctl add"は署名されたX.509認証を受け付けるのだけど、マイクロソフトの署名サービスは、EFI PEバイナリしか署名してくれないんだ。 LKML: David
Windowsのヘルプとサポートセンターに脆弱性--報告したグーグル社員に非難の声も
Googleのエンジニアが米国時間6月10日、「Windows XP」の脆弱性を公表し、さらにそのエクスプロイトコードを公開した。Microsoftは5日間の修正期間しか与えらなかったことに対し、Microsoftや外部のセキュリティ研究者らは、Microsoftが推奨している責任ある開示の慣習に従っていないとして非難した。 Tavis Ormandy氏は5日、顧客にテクニカルサポートを提供するオンラインの「Windowsヘルプ」および「サポートセンター」機能に脆弱性が存在することを、Microsoftに報告した。その後同氏は10日に、「Full Disclosure」セキュリティメーリングリストへの投稿において、脆弱性の詳細を公表し、概念検証用のコードを公開した。 同氏は、「動作するエクスプロイトなしで（本件を）報告すれば、無視されていたであろうことを指摘したい」と記してから、同氏の行動
ネット史上最大の惨事のひとつ発生―Microsoft Danger、T-MobileのスマートフォンSidekickのユーザーデータのすべてを失う
Unlike Light’s older phones, the Light III sports a larger OLED display and an NFC chip to make way for future payment tools, as well as a camera.
【レビュー】タスクマネージャで見かける「svchost.exe」の詳細情報をゲット-オープンソー スソフト「svchost viewer」 (1) svchost viewerの概要とインストール | パソコン | マイコミジャーナル
「svchost viewer」 日常的にPCを利用していても、アプリケーションの裏側で何が起きているかなどはよく分からないものだ。普段はそれでも問題ないが、PCの動作が重くなったり、不安定になったりすると、そうも言っていられない。今回紹介する「svchost viewer」は、「svchost.exe」プロセスの詳しい情報を確認できるソフトウェアである。PCの動作が重くなった場合にタスクマネージャを開くと、「svchost.exe」プロセスが原因となっている場合がある。 しかし、そのままでは「svchost.exe」が何をしているのかは分からない。そのような時に「svchost viewer」で得られる情報が役立つかもしれない。 注意:本稿では、ソフトウェアのインストールを行っていますが、ソフトウェアの利用は使用者の責任で行ってください。 svchost viewerをインストール それ
Microsoft サポート対象サービス パック
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
モジラの新セキュリティ責任者は元MS社員
Mozillaの新しいセキュリティ担当者は、「Firefox」が「Internet Explorer」より安全だと断言しようとはしない。 オープンソースのウェブブラウザのFirefoxで知られるMozillaは先頃、Microsoft出身のWindow Snyder氏をセキュリティ部門の新しい責任者に迎えた。Microsoftが製品のセキュリティ問題でしばしば批判を受けているのと対照的に、Mozillaは好意的に語られることが多い。しかし、Firefoxやその他のMozilla製品にセキュリティ問題がないわけではない。 Microsoftでは、Snyder氏はWindowsの安全性を確保するプロセスの構築を支援した。ハッカーをMicrosoft本社に招き、開発者の目の前で同社製品の不具合を悪用して見せてもらうイベント「Blue Hat」を立ち上げたのも彼女だ。 先頃、Snyder氏はCNE
「Windows史上最強」をうたうVistaのセキュリティ、その内容は？
次期OSのWindows Vistaでは、セキュリティ強化を目的に、カーネルのアーキテクチャに根本的な変更が加えられる。 「VistaはWindows史上、最強にセキュリティが堅いOSだ」（マイクロソフトのWindows本部ビジネスWindows製品部マネージャ、中川哲氏）――マイクロソフトは8月7日、11月に企業向けのリリースを目指して開発を進めている次期OS、Windows Vistaのセキュリティ機能に関する説明会を開催した。 マイクロソフトはこれまでも、Windows Vistaにおけるセキュリティ機能についてたびたび言及してきた。同社は「信頼できるコンピューティング」を提唱した後、仕様設計や開発の段階からセキュリティを考慮し、コードについても徹底的に検査する「セキュリティ開発サイクル」（SDL）に取り組んできたが、Windows Vistaは、SDLが適用された初のクライアントO
MSの狙われた第2火曜日--ゼロデイ攻撃に注意
場所はおそらく米国のどこか、いや中国のどこかのほうが可能性が高いかもしれない。男が何の変哲もないビルから出てくる。目の前に広がる都会の風景に目を向けながら、タバコに火をつける。男はそのビルの中のオフィスで、コンピュータの画面に向かって8時間、1日中ある調査をしていた。 彼は自分の上司の名前も顔も知らない。わかっているのは、この調査によって報酬を得られること、それもかなり高額な報酬が得られるということだけだ。仕事は、「Microsoft Office」ソフトウェアに対して自動テストツールを実行して、「Word」、「Excel」、「PowerPoint」に、バッファオーバーフロー、ポインタエラー、負の整数などのバグがないかどうかを調べることだ。一見、正規のコンピュータセキュリティ調査員と変わらない。正規のセキュリティ専門家と違うのは、見つけたバグをMicrosoftに報告しない点だ。 見つけた
Wordの脆弱性突いた新たなゼロデイ攻撃
Wordの未知の脆弱性を悪用し、トロイの木馬を使ってバックドアを仕掛けるゼロデイ攻撃が報告された。Microsoftはパッチの作成を進めている。 セキュリティ各社が5月19日、Microsoft Wordの未知の脆弱性を突いた電子メール攻撃について報告した。Microsoftでは問題を修正するためのパッチを作成し、6月にもリリースする予定。 SANS Internet Storm Center（ISC）が公開した情報によれば、脆弱性は完全にパッチが当てられたシステムで確認され、特定の組織を標的とした電子メール攻撃に利用された。問題のメールは特定の個人あてに、その組織のドメインで内部から出されたように見せ掛けてあり、ウイルス対策ソフトでも検出されなかったという。 添付されたWord文書を開くと、Wordの未知の脆弱性を突いてトロイの木馬が起動し、Wordがクラッシュする仕組みになっていた。攻
マイクロソフト、「Outlook Express」用修正ファイルでトラブル
2度あることは、3度あるということなのか。Microsoftの「Outlook Express」用のセキュリティ修正プログラムが一部のユーザーに問題をもたらしているが、先週公開の修正プログラムがトラブルの元となるのはこれで3度目である。 Microsoftの広報担当者は米国時間4月20日、同修正プログラムが原因となる問題について複数の報告を受けたことを明らかにした。先週公開の月例パッチに含まれる5つの修正プログラムのうち2つが問題の原因となる場合があることを、同社は既に認識しているという。 Microsoftのウェブサイト上のフォーラムでも、今回の修正プログラムを実行後に電子メールクライアントに複数の問題が発生しているとのユーザー報告が挙がっている。アドレス帳にアクセスできない、「未送信メール」フォルダの中にあるメッセージを開いたり送付したりできない、テンプレートが使えない、といったものだ
Microsoft、アップデートでIEの脆弱性に対処へ
Secuniaが報告したIEの脆弱性について、Microsoftでも問題を確認し、セキュリティアップデートで対処する方針だと表明した。 セキュリティ対策企業のSecuniaが3月22日に報告したInternet Explorerの脆弱性について、Microsoftでもこの問題を確認し、セキュリティアップデートで対処する方針だとセキュリティブログで表明した。 Microsoftは21日にもIEをクラッシュさせるバグについてブログで報告しているが、22日に発見された脆弱性は、これとは別のものだという。 同社で現在調査中だが、この脆弱性を突いた攻撃にはスクリプトが必要なため、Active Scriptingをオフにすれば回避できることがこれまでの調査で判明。サポートされたバージョンのOutlook／Outlook Expressはメール内でスクリプトが実行されないため危険はないとしている。 また
Microsoft、欧州でもフィッシング対策で法的措置
Microsoftは3月20日、フィッシング詐欺対策キャンペーンを米国外に拡大し、欧州／中東／アフリカ地域で6月までに100件以上の法的措置を起こす計画だと発表した。 法的措置は、偽のWebサイトを設置してユーザーをおびき寄せ、クレジットカード番号などの情報をだまし取ったとみられる個人が対象となる。まずトルコ、フランス、スペイン、モロッコ、英国、ドイツ、オーストリア、エジプト、スウェーデンの各国で53件について告発などの措置に踏み切り、その後同地域で少なくとも51件の法的措置を起こす計画。 今回の行動は、Microsoftが立ち上げたフィッシング対策の世界キャンペーンGlobal Phishing Enforcement Initiative（GPEI）の一環となる。 Microsoftはブリュッセルで開かれたEuroISPA主催の討論会でこの計画を発表。討論会を共催した国際刑事警察機構（
CLUB Pocket PC
すべての Microsoft 製品 Global Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype から Teams への移行 OneNote PC とデバイス アクセサリ エンタメ Xbox ゲーム (ダウンロード) Windows ゲーム 映画とテレビ番組 法人向け Azure Dynamics 365 Microsoft 365 データ プラットフォーム 法人向け Developer & IT .NET Visual Studio Windows Server Microsoft 開発者 ドキュメント その他 Microsoft Store Microsoft Rewards 無料ダウンロード & セキュリティ プリペイド カード サイトマップの表示
マイクロソフト、「OneCare」ベータ版にスパイウェア対策機能を追加
Microsoftは米国時間9日、セキュリティ対策ソフトウェア「OneCare」のベータ版を更新した。この新バージョンではスパイウェア対策機能が追加されたほか、若干の名称変更と、バグ修正もおこなわれている。 MicrosoftはOneCareで、長らく予想されていた一般ユーザー向けウイルス対策市場への参入を果たした。この製品には、ウイルス対策やスパイウェア対策機能のほか、バックアップ機能付きのファイアウォールソフト、それにWindows PC用の調整ツールがいくつか含まれている。OneCareはオンラインまたは店頭で6月から発売されると、Microsoftは述べていた。 OneCareの発売を間近に控え、Microsoftは現在この製品の仕上げにかかっている。9日に発表された「ベータリフレッシュ」版にはスパイウェア対策機能が追加されているが、これはいままで含まれていなかった重要な機能で、M
Beta 2で見る、Internet Explorer 7はここが変わった！――セキュリティー、管理編
「Internet Explorer 7 Beta 2」では、最新のインターネットテクノロジーである“AJAX”のサポートも改善されている。 米マイクロソフト社(Microsoft)の次世代のウェブブラウザー「Internet Explorer 7」(IE7)の新機能/新仕様を、一般公開されて間もない“Beta 2 Preview”から紐解く特別企画の第2回では、セキュリティーや管理機能の変更についてレポートする。 セキュリティーを強化したIE7 Internet Explorer 6(IE6)ではセキュリティーに関する問題が続出した。そのためIE7では、セキュリティーに関するさまざまな機能が強化されている。 マルウェア対策 “Malware(マルウェア)”とは、日本語では“悪意のあるソフトウェア(Mailcious softWare)”と呼ばれているもので、システムに対してなんらかのトラ
マイクロソフト、オンライン詐欺グループ逮捕で協力
世界各国のインターネットユーザーをだまし、個人情報を聞き出していたオンライン詐欺犯8名が先週ブルガリアで逮捕された。 Microsoftは米国時間20日、ブルガリア警察が3都市で一斉検挙を実施し、国際的な詐欺グループを解体したと声明のなかで述べた。Microsoftは同社のMSNウェブサイトを装ったサイバー犯罪の調査に協力したという。 Microsoftによると、この詐欺グループはあたかもMSNカスタマーサービス部門からのような電子メールを送信し、正式なMSNページのデザイン、ロゴや商標をまねた何十もの偽のウェブページを作成したという。 フィッシング攻撃の一般的な手口はスパムメールを送信することで被害者を悪意のあるウェブサイトにおびき寄せ、ウェブサイトのログイン名やユーザー名に加え、クレジットカード番号や社会保障番号のような重要な個人情報を聞き出すというものだ。一般的にメールのメッセージは
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IEの危険な脆弱性、マイクロソフトが今後のパッチで対応予定
マイクロソフト、開発者向けのセキュリティセミナーを開催