CrowdStrikeのブルスク問題の影響を受けたPCは世界で850万台──Microsoft推定
米Microsoftは7月20日（現地時間）、米CrowdStrikeのサービス更新が原因で世界同時多発的に発生したWindowsのブルースクリーン問題の影響を受けたPCが、世界で850万台と推定した。すべてのWindows端末の1％未満に当たるという。 同社は公式ブログで、この問題はMicrosoft側のインシデントではないが、Microsoftのエコシステムに影響を与えるので、24時間体制で作業し、サポートを提供していると説明した。 CrowdStrikeによる回避策、Windowsエンドポイントで状況を改善するための手順、手動修復ドキュメントとスクリプトなど、復旧に役立つ各種リンクも提示している。また、Azure顧客のためのインシデントの最新ステータスをダッシュボードで通知している。 CrowdStrikeは同日、この問題の原因と経緯を公式ブログで説明した。 Microsoftは、米
Windows OSにインストールされている全てのPHPに影響 緊急度「Critical」の脆弱性が発覚
台湾でサイバーセキュリティのコンサルティングサービスを提供しているDEVCOREは2024年6月6日（現地時間）、PHPに緊急度が「緊急」（Critical）に分類される重大なセキュリティ脆弱（ぜいじゃく）性が存在すると伝えた。 PHPに発覚した新たなセキュリティリスク この脆弱性はWindows OSにインストールされている全てのバージョンのPHPに影響を及ぼし、認証されていない攻撃者がリモートから任意のPHPコードを実行する可能性がある。Windowsの文字エンコード変換を処理するベストフィット機能に問題があり、攻撃者はベストフィット機能を悪用することでPHPのコマンドライン引数に任意の文字列を挿入し、悪意のあるPHPコードを実行できる。 特に影響を受けるのはPHP 8.3.8、PHP 8.2.20、PHP 8.1.29より前のバージョンだ。ユーザーは修正済みのバージョンにアップグレー
MOTEX - エムオーテックス - ～LanScope Cat 最新バージョン「Ver.9.2」～ 脆弱性の自動抽出から対策までをワンストップで実現する新機能「ダッシュボード」を2019年1月28日リリース
リリース 2019年01月28日 ～LanScope Cat 最新バージョン「Ver.9.2」～ 脆弱性の自動抽出から対策までをワンストップで実現する新機能「ダッシュボード」を2019年1月28日リリース エムオーテックス株式会社（本社：大阪市淀川区、代表取締役社長：河之口達也、以下MOTEX）は、統合型エンドポイントマネジメント LanScope Catの最新バージョン「LanScope Cat Ver.9.2」を2019年1月28日にリリースします。 ■LanScope Cat Ver.9.0／Ver.9.1／Ver.9.2新機能紹介ページ https://www.lanscope.jp/cat/product/new.html 「LanScope Cat」は、1996年の発売以来、IT資産管理、内部不正対策、外部脅威対策と組織のITマネジメントに必要な機能を幅広く搭載するなど、時代の
ファイルの種類またはプロセスの除外をファイルの種類に追加するWindows セキュリティ - Microsoft サポート
注意: アプリケーションに除外を追加Windows セキュリティ、Microsoft Defender ウイルス対策これらの種類のファイルで脅威がチェックされなくなるので、デバイスとデータが脆弱になる可能性があります。 続行する前に、この操作を本当に行う必要があります。 ファイルの種類の除外を追加する スキャンから除外するファイルの種類の拡張子を入力します。 例: vhd [追加] を選択します。 内線番号を入力すると、先頭のピリオドを使用するか、指定せずに入力できます。 "vhd" と ".vhd" はどちらもまったく同じように動作します。 詳細については、「ファイル拡張子とフォルダーの場所に基づいて除外を構成して検証する」を参照してください。 プロセスの除外を追加する プロセスの除外を追加すると、そのプロセスによって開いたファイルはリアルタイム スキャンから除外されます。 これらのファ
SDDLで学ぶWindowsのアクセス制御 - ラック・セキュリティごった煮ブログ
北原です。 今回は、Windows OSを守るセキュリティ機能の中でも重要な役割を担う、アクセス制御に関する話題を解説します。 UnixやLinuxでは「Everything is a file」と言われていますが、Windows OSではファイルやプロセスをはじめとする全てのものがオブジェクトとして管理されており、それぞれが ACL（Access Control List：アクセス制御リスト） によりアクセス制御されています。 ACLは、アカウントに与えているアクセス権限を個別に定義した ACE（Access Control Entry：アクセス制御エントリ） と呼ばれる情報のリストです。 例えば、Windows OSでファイルのプロパティを開くと、以下の図のようにACLが視覚的に確認できます。 DACLの確認例 ファイルやディレクトリなどでは、Windows OS標準の機能でこのように
Windowsリモートデスクトッププロトコル（RDP）に複数の脆弱性、注意を
The Hacker Newsは7月20日(米国時間)、「A Few More Reasons Why RDP is Insecure (Surprise!)」において、リモートデスクトッププロトコル(RDP: Remote Desktop Protocol)の危険性について伝えた。RDOが安全ではないことを示す最近の脆弱性が紹介されており、システムを保護するためのセキュリティ対策が重要であることが強調されている。 A Few More Reasons Why RDP is Insecure (Surprise!) 現在、RDPはWindowsベースのシステムのリモートアクセスや管理に広く使われている。リモートワーク、ITサポート、システム管理を実現する上で重要な役割を果たしており、さまざまなリモートデスクトップや仮想デスクトップインフラ(VDI: Virtual Desktop Infr
タダだから心配……「Windows Defender」を真面目にテストして分かった弱点：714th Lap
Windows OSの標準セキュリティ機能と言えば「Windows Defender」だ。だが、インターネットを検索すると、一部で不満の声も聞かれる。ある調査機関がテストを実施したところ、Windows Defenderの弱点を発見した。 Windows PCを使っている場合、サードパーティーのセキュリティ対策ソフトを入れなくても、OSに標準搭載の「Windows Defender」を利用するという手がある。機能が豊富というわけではないが、一般的なウイルスや外部攻撃を防いでくれる。だが、一方で不満の声も聞かれる。 調査機関で1万2000回もの攻撃を仕掛けてテストをしたところ、Windows Defenderにはある部分で“弱点”が存在することが分かった。 Windows Defenderの弱点を明らかにしたのは、セキュリティ対策ソフトの評価、ランク付けをする独立組織AV-TESTだ。Win
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
世界規模でWindowsデバイスが次々とブルースクリーン（BSoD）に！ 大規模障害発生中【17:10追記】／「CrowdStrike Falcon Sensor」に含まれるドライバーが原因か
Active Directory を使用した AppLocker 設定方法
EFS の仕組みとファイル復元について
Windowsカーネルドライバーの重大な脆弱性に警戒を ～JVNが注意喚起／複数のWDF/WDMドライバーで発見、ベンダーの修正版はかならず適用するように
多くのプログラミング言語に危険な脆弱性 ～Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響／
Windowsセキュリティ（Windows Defender）を一時的に無効化する【Windows 10／11】
離席するときは絶対に押せ！ ［Windows］＋［L］キー ～面倒なら「動的ロック」の活用を【脱初心者！すぐに役立つショートカットキー】
今年最初の「Windows Update」が実施、CVE番号ベースで49件の脆弱性へ新たに対処／深刻度が最高の「Critical」は2件
Windowsの印刷システムに過去20年で最大の技術革新、セキュリティが大きく向上
【8選】2023年新版Windows10 パスワードの解除・解析ソフト【データ損失なく】
2023年9月の「Windows Update」が公開 ～ゼロデイ2件を含む59件の脆弱性に対処／深刻度「Critical」はインターネット接続共有や「Visual Studio」など5件
https://twitter.com/poyopoyochan/status/1670094146609250304
Microsoftが「Windows回復環境」（WinRE）の脆弱性に対処するスクリプトを公開／「Windows Update」だけでは対応不能
