Windows Autopilot マザーボードの交換
このドキュメントでは、Microsoft パートナーがマザーボードの交換状況やその他のサービス シナリオで使用できる Windows Autopilot デバイス修復シナリオに関するガイダンスを提供します。 Autopilot 登録済みデバイスの修復は、OEM 要件と Windows Autopilot 要件のバランスを取ろうとするため、複雑です。 具体的には、OEM 要件には、マザーボード、MAC アドレスなどの間で厳密な一意性が含まれます。Windows Autopilot では、登録を成功させるために、各デバイスのハードウェア ハッシュ レベルで厳密な一意性が必要です。 ハードウェア ハッシュは、すべての OEM ハードウェア コンポーネント要件に常に対応するとは限りません。 これらの要件が一部の修復シナリオで問題を引き起こす可能性があります。 ハードウェア ハッシュは、ハードウェア
PC起動時のUEFIで表示されるロゴ画像を置き換えて任意のコード実行を可能にするエクスプロイト「LogoFAIL」が発見される、WindowsとLinuxが対象でどんなセキュリティもスルーしてしまう
WindowsあるいはLinuxを実行するデバイスの起動に関わるUEFIに発見された24個の脆弱(ぜいじゃく)性を攻撃するエクスプロイト「LogoFAIL」を、セキュリティ企業のBinarlyが発表しました。 Finding LogoFAIL: The Dangers of Image Parsing During System Boot | Binarly – AI -Powered Firmware Supply Chain Security Platform https://binarly.io/posts/finding_logofail_the_dangers_of_image_parsing_during_system_boot/index.html Just about every Windows and Linux device vulnerable to new Logo
計算エラーの発生時にSSHの秘密鍵が盗み取られる危険があることを研究者が実証
SSHは暗号や認証技術を利用して安全にリモートコンピュータと通信するためのプロトコルですが、その通信の開始時に行うRSA署名の際に計算エラーが発生するとSSH秘密鍵が解析されてしまうことが実証されました。 (PDF)Passive SSH Key Compromise via Lattices https://eprint.iacr.org/2023/1711.pdf In a first, cryptographic keys protecting SSH connections stolen in new attack | Ars Technica https://arstechnica.com/security/2023/11/hackers-can-steal-ssh-cryptographic-keys-in-new-cutting-edge-attack/ SSHでは接続時にユ
マイクロソフト、「.NET 8」正式リリース、2年ぶりのLTS版。Dynamic PGOによる最適化コンパイル、事前コンパイルのバイナリサイズが半分など、さらなる高速化が前進
マイクロソフト、「.NET 8」正式リリース、2年ぶりのLTS版。Dynamic PGOによる最適化コンパイル、事前コンパイルのバイナリサイズが半分など、さらなる高速化が前進 Announcing the availability of .NET 8, the latest LTS version of one of the world’s leading development platforms. With this release, .NET reshapes the way we build intelligent, cloud-native, applications and high-traffic services that scale on demand. https://t.co/WqZkUpJOhN pic.twitter.com/NmARKBd78q — .NET (
「Microsoft 365」を乗っ取る“闇キット”が大人気 被害者にならないためには？
Microsoft 365の多要素認証を回避し、ビジネスアカウントを侵害する自動ツールがダークWebで大量に販売されていた。どうやって防げばよいのだろうか。 ビジネスに使われるメールを侵害する「フィッシングキット」による被害が広がっている。過去10カ月の間に企業向け「Microsoft 365」のアカウントが少なくとも8000件侵害された（注1）。 2023年9月6日にこの状況を発表したのは、シンガポールを拠点とするサイバーセキュリティ企業Group-IBだ。 M365の多要素認証を回避する攻撃キットが闇市で売れている Group-IBの研究者によると、Microsoft 365のビジネスアカウントへの攻撃を目的とした複数のフィッシングツールとカスタムフィッシングキットが「闇市」で販売されているという。 場所は会員紹介制のダークWebマーケットプレース「W3LL Store」だ。ここには5
Microsoft、個人向けMicrosoft Defenderに2つの新機能を追加
2つの新機能は、「Credit Monitoring」と「Privacy Protection」。前者は、個人の信用情報を守る機能であり、個人名、クレジットカード番号など、個人を特定できる情報を手がかりにWebを監視し、不正な取引や、クレジットカード発行などの活動を検知したときに、個人に知らせる機能。個人になりすました不正な活動による被害を最小限に抑えることができる。 後者は、公衆Wi-Fiなどの安全性が低いネットワークからインターネットに接続するときに役立つ機能。このようなネットワークでは、通信盗聴などの手段で情報を窃取される恐れがあるが、新機能では通信相手のWebサイトやアプリケーションに対して自身のIPアドレスを隠したまま通信を可能にする。さらに、通信をVPN（Virtual Private Network）で暗号化することで、通信経路の途上で通信を盗聴したり、改ざんすることができな
「OneDrive for Business」でショートカットファイルが再び同期可能に（窓の杜） - Yahoo!ニュース
Windows版「OneDrive」同期アプリは特定の拡張子をもつファイルを同期対象から除外することが可能で、既定で「*.lnk」（ショートカットファイル）が登録されている。 同期トラブルを避けるため、当初この除外リストから「*.lnk」は削除できないとされていたが、この仕様はホームユーザーのみとなった。 職場および学校で利用される「OneDrive for Business」では、「*.lnk」を同期することが可能。あえて組織全体で「*.lnk」ファイルの同期を除外したい場合のために、グループポリシーも用意されている。 ちなみに、この設定のいかんを問わず「OneDrive」同期アプリで「.tmp」と「.ini」は同期されない。また、除外指定されたファイルタイプをどうしても「OneDrive」へアップロードしたい場合は、Web画面でファイルをアップロードすればよい。
2023年4月から変更されたWindows Updateのリリースサイクル、その内容と今後の対応
2023年4月から変更されたWindows Updateのリリースサイクル、その内容と今後の対応：企業ユーザーに贈るWindows 11への乗り換え案内（12） Microsoftはこれまで、Windows 10およびWindows 11に対するセキュリティ更新を含む品質更新プログラムを「第2火曜日」（日本ではその翌日の水曜日）に、オプションの更新プログラム（更新プログラムのプレビュー）をその翌週または翌々週にリリースしてきました。このリリースサイクルが「2023年4月」から少し変更されました。 企業ユーザーに贈るWindows 11への乗り換え案内 オプションの更新プログラムは、一部のバージョンだけに、第4火曜日に Microsoftはこれまで、サポートされる「Windows 10」「Windows 11」とWindows Serverの各バージョンに、毎月2回「品質更新プログラム」をリ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MicrosoftがCopilotの更新計画を発表 GPT-4 TurboやDALL-E 3の最新版に対応（窓の杜） - Yahoo!ニュース
「Microsoft Edge 120」が正式版に ～すみずみまでサンドボックス化、セキュリティアップ／脆弱性の修正は8件、最大深刻度「High」
「LibreOffice 7.6.4/7.5.9 Community」が公開 ～v7.5系はサポート終了、早急な移行を／フリーのオフィス統合環境の最新版
VBScriptが非推奨、将来削除の対象に――自作管理用のスクリプトはどうする？ スクリプトの移植に生成AIは使える？
Integrate an Azure Function with your Excel custom function - Code Samples
「Notion」の対抗馬、「Microsoft Loop」がアプリストアに登場／現在、プレビュー提供中
Windows 11標準の「メール」「カレンダー」アプリは2024年に終了 ～新しい「Outlook」アプリへ／トグルスイッチで新旧アプリの切り替えが可能
2023年4月より、Windows 10/11の月例アップデートに一部変更／非セキュリティプレビューは第4週、「最新の」サポートバージョンのみに提供
「Git for Windows 2.40.0」が公開 ～git-commitなどの「-」系コマンドが廃止／「git jump」が「Emacs」にも対応。Windows 7/8.xのサポートは間もなく廃止
メールソフト「Outlook」の接続障害が復旧 - 日本経済新聞
Google ChromeとOracle Access Managerの緊急脆弱性の悪用を確認、更新を - 記事詳細｜Infoseekニュース
漏洩が心配ならいっそ「パスワードレス」に、ただしスマホの紛失にご注意を
