攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も 米セキュリティ企業がおとり調査
攻撃を招くクラウド環境の設定ミス、わずか数分で悪用も 米セキュリティ企業がおとり調査：この頃、セキュリティ界隈で（1/2 ページ） クラウド環境の設定ミスやセキュリティ対策の甘さを突いて攻撃を仕掛けられ、情報流出などの被害が発生する事件が後を絶たない。攻撃側は常にネットワークスキャンなどの偵察活動をして、弱点のあるサービスを探し出す。セキュリティ企業の実験で、そうした弱点が瞬く間に見つけられ、悪用される実態が浮き彫りになった。 「設定ミスや脆弱性のあるサービスがインターネットにさらされれば、機会をうかがう攻撃者がそのサービスを発見して侵害するまで、わずか数分しかかからない」。米セキュリティ企業Palo Alto NetworkのUnit 42はそう指摘する。同社はパブリッククラウドに対する攻撃の実態を調べるため、意図的に設定を甘くしたおとり用のハニーポットインフラを、世界各地に配置した。
プロキシ（Proxy）ログ調査に重要な3つの項目 | NTTデータ
キーワードで探す カテゴリで探す トレンドを知る 事例を知る 展望を知る 技術ブログ サービスで探す コンサルティング CRM（Salesforce） ERP（SAP/Biz∫） 顧客接点・決済 カーボンニュートラル SCM・ロジスティクス 電子申請 データ＆インテリジェンス アプリケーション開発・管理 ブロックチェーン 量子コンピュータ・イジングマシン デジタルツイン IoT ロボティクス・RPA クラウド ネットワーク データセンター サイバーセキュリティ アウトソーシング 生成AI 業種で探す 金融 官公庁・自治体 医療・ヘルスケア 防災・レジリエンス 食品 流通・小売 モビリティ 製薬・ライフサイエンス 食農・農業 製造 通信・放送 電力・ガス・水道 建設・不動産 個人のお客様向け 教育 トピックで探す Foresight Day サステナビリティ キーワードで探す カテゴリで探す
Google Cloud、ゼロトラストなWindowsサーバ管理者用RDPクライアント、「IAP Desktop」を発表
Google Cloud、ゼロトラストなWindowsサーバ管理者用RDPクライアント、「IAP Desktop」を発表：「BeyondCorp」の一環 Google Cloudは、「Beyond Corp」への取り組みの一環として、Google Cloud Platform上のWindows仮想マシンに対する安全なRDPアクセスを実現するオープンソースのWindowsアプリケーション、「IAP Desktop」を発表した。 Google Cloudは2020年5月22日、Google Cloud Platform（GCP）上のWindows仮想マシンに対する安全なRDPアクセスを実現するオープンソースのWindowsアプリケーション、「IAP Desktop」を発表した。ゼロトラストセキュリティを実現する同社の「Beyond Corp」への取り組みの一環。 IAP Desktop はリモ
Windowsでリモートデスクトップ接続のサーバに「正しい」証明書を割り当てる
リモートデスクトップ接続でリモートのWindows PCに接続しようとすると、ローカルPCに「このリモート コンピューターの ID を識別できません。接続しますか？」という警告メッセージが表示されることがある。こんな警告を見ると、このまま接続していいのか、もしかしたらどこか別の悪意のあるサイトに接続されてしまうのではないか、といった不安を感じてしまうかもしれない。 いったい何が原因でこのようなメッセージが表示されるのだろうか？ 本稿では、その理由と対策について説明する。 リモートデスクトップ接続時に証明書の警告メッセージが表示される理由 ●ローカルPCはリモートPCを電子証明書で検証する リモートデスクトップ接続では、クライアント（ローカルPC）がサーバ（リモートPC）を認証するのに「電子証明書」（以下、単に証明書と略）が用いられる。簡単に説明すると、ローカルPC側は接続時にリモートPCが
Windows「RDP」の脆弱性が「Hyper-V」に影響か VMからホストを攻撃可能に
関連キーワード リモートデスクトップ | Hyper-V | Microsoft（マイクロソフト） | 脆弱性 Microsoftの「リモートデスクトッププロトコル」（RDP）の脆弱（ぜいじゃく）性は、同社のサーバ仮想化ソフトウェア「Hyper-V」とどのような関係があるのか。セキュリティベンダーのCheck Point Software Technologies（以下、Check Point）によれば、大いに関係があるという。 Check Pointが2019年2月に発見したRDPの脆弱性は、仮想マシン（VM）を管理する機能「Hyper-Vマネージャー」において「VMエスケープ」に利用される可能性があることが分かった。VMエスケープとは、攻撃者がVMから脱出してホストマシンにアクセスすることだ。 「RDPの脆弱性がHyper-Vの脅威になるとは考えていなかった」とCheck Pointは
Windowsでリモートデスクトップ接続時に資格情報を聞かれる時の対応方法について
この記事には広告を含む場合があります。 記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。
念願の動的な解像度変更に対応したWindows 10の「Microsoftリモートデスクトップ」アプリを使う：Tech TIPS - ＠IT
念願の動的な解像度変更に対応したWindows 10の「Microsoftリモートデスクトップ」アプリを使う：Tech TIPS Microsoft Store版のリモートデスクトップ接続アプリは、複数の接続をまとめて管理する機能や動的な画面解像度（画面サイズ）の変更をサポートしている。ただし日本語キーボードのサポートにやや難があるので注意が必要だ。 Windows PCやWindows Serverなどのシステムへリモートから接続して操作する場合、通常はデスクトップアプリとして用意されている「リモートデスクトップ接続」というクライアントソフトウェアを使うだろう。Windows 10なら、［スタート］メニューの［Windowsアクセサリ］－［リモートデスクトップ接続］として起動できるツールである。 このツールでリモートに接続する場合、画面解像度（画面サイズ）は、接続時に設定したサイズがずっ
RDP接続で遭遇するデバイス怪現象、その理由は忘却のかなたに……
RDP接続で遭遇するデバイス怪現象、その理由は忘却のかなたに……：その知識、ホントに正しい？ Windowsにまつわる都市伝説（118）（1/2 ページ） 最近は、あまりメリットがなくなったので、焼く機会が減りました。お肌のことではありません。CD／DVDメディアへのISOイメージやデータ、撮影した動画などを書き込むことです。長く使っていないと、以前は知っていたこともすっかり忘れていた自分に気付かされます。 Windowsにまつわる都市伝説 使われなくなった光学ドライブ、いざ使おうとしたら…… 現在では、光学ドライブ自体を搭載していないPCも増えていますが、光学ドライブはPCの必須ともいえるハードウェアコンポーネントでした。そして、書き込み可能なCD／DVDのマルチ光学ドライブを標準搭載したデスクトップPCやノートPCも珍しくありませんでした。 数年前まで、ソフトウェア製品は今のようにダウ
RDP hijacking — how to hijack RDS and RemoteApp sessions transparently to move through an…
Alexander Korznikov demonstrates using Sticky Keys and tscon to access an administrator RDP session — without even logging into the server.Brief background on RDP session connectionIf you’ve used Remote Desktop Services before, or Terminal Services if you’re as old as me, you will know there’s a feature where you connect to another user’s session — if you know their password. Did you know you can
想定リスクはWindows Update！ 業務アプリのためのBCP対策
想定リスクはWindows Update！ 業務アプリのためのBCP対策：その知識、ホントに正しい？ Windowsにまつわる都市伝説（112）（1/2 ページ） 「リモートデスクトップサービス（RDS）」は、変化の激しいWindows 10クライアントの時代に、レガシーな業務アプリケーションの確実で安定的な実行環境を提供する有効なオプションです。しかし、そのRDS利用環境が、クライアントのWindows Updateで利用できなくなることを想定していますか。 もう“想定外”では済まされない、Windows Updateによる業務停止リスク 本連載51回で説明したように、Windows Serverの「リモートデスクトップサービス（RDS）」環境は、レガシーアプリケーションの互換性対策として有効な選択肢の1つです。RemoteAppテクノロジーを利用すれば、最新のWindows 10のロー
Windows 10 April 2018 Update（バージョン 1803）の RDP 関連の残念なバグ（続き）
(※11/19 追記: Windows 10 ver 1809 ではこの問題は発生しませんでした。原因はいまだ不明ですが、解消されたようです。コメント欄に原因かもしれない 1803 のバグ情報があります） おうちで複数台の Windows 10 Pro をお持ちの方、あるいはサーバー レスの小さなオフィスとかでも影響するかもしれない事案。 Windows 10 April 2018 Update（バージョン 1803） にアップグレード（または新規インストール）したら、別の Windows 10 バージョン 1803 に RDP 接続しようとしたとき... リモート デスクトップはコンピューター "<コンピューター名>" を検出できません。"<コンピューター名>" が指定のネットワークに属していないことが考えられます。接続しようとしているコンピューターの名前とドメインを確認してください。
2018 年 5 月の更新プログラム適用によるリモート デスクトップ接続への影響
具体的には下記ケースでリモートデスクトップ接続ができなくります。 リモートデスクトップ接続先 (RD 接続ブローカーを含む) が３月の更新プログラム未適用 リモートデスクトップ接続元が５月の更新プログラム適用済み 2. 接続可否パターン 3. 解決策 リモートデスクトップ接続先に CVE-2018-0886 の 3 月以降の更新プログラムを適用いただくこととなります。 注意が必要な点といたしまして、リモート デスクトップ サービス (RDS) 環境でご利用いただいている場合、RD 接続ブローカー サーバーにも適用いただく必要がございます。 これは RDS 環境の場合、接続時の認証が RD 接続ブローカー サーバーでも行われるためです。 なお、RDS 環境ではその他に RD Web アクセス、RD ゲートウェイ、RD ライセンス、RD 仮想化ホストの役割が利用されますが、これらの役割自体は本
GW 開けの WU では RDP 接続エラーに注意（というか予告）
自著の書籍、記事、技術文書のフォローアップとか... （注：このブログは 2024 年 3 月以降更新されません。今後、予告なくサイトを閉鎖することがあります。ブログ主の引っ越し先は こちら） 5 月のパッチ リリース後に確認した上で、@IT さんの連載で書くつもりですが、5 月（日本だと 9 日の予定）の更新プログラムで CredSSP 認証に関係するポリシー設定の既定値（ポリシー未構成のときの挙動）の変更が予定されています（あくまでも、現時点では予定です）。PC の更新順のタイミングとか、サーバーとクライアントの更新サイクルが違う運用だとか、ここ数か月更新をさぼっている PC、新規インストール直後の PCに対する、RDP 接続や CredSSP を使用するその他の接続（Hyper-V レプリカとか Hyper-V マネージャーとか WinRM とか PowerShell Remotin
'CNG Key Isolation' サービスが 無効化による RDP 接続不可について (イベント ID 1057/36870)
皆さん、こんにちは。 今回は、Windows Server 2012 R2 にて、2017 年 3 月 プレビュー以降の更新プログラム適用後に、リモート デスクトップ接続ができなくなった という事例について紹介します。 1. 事象 本事象が発生した場合、リモート デスクトップ接続を行おうとすると、接続元クライアントには以下のエラー メッセージが表示されます。 また同時に、接続先サーバーでは以下のエラーログが記録されます。 -------- イベント ID : 1057 RD セッション ホスト サーバーで、SSL 接続時に RD セッション ホスト サーバー認証に使用する、新規の自己署名証明書を生成できませんでした。関連する状態コードは エンドポイント マッパーから使用できるエンドポイントはこれ以上ありません。 -------- -------- イベント ID : 36870 SSL サ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Microsoft Remote Desktop」がApple M1チップにネイティブ対応／MacからWindowsを遠隔操作。Microsoft純正のリモートデスクトップ接続アプリ
iOS/iPadOS向けリモート デスクトップ接続アプリがキーボードによる日本語入力に対応／Windows端末へ接続し、デスクトップをリモート操作するためのMicrosoft純正アプリ
簡単なパスワードでRDPを空けておいたら、数時間でハッキングされマイニングツールを仕込まれた話【イニシャルB】
Windows 10 ver 1903 の RDP 接続の不具合 × 2
「Windows 10 May 2019 Update」のリモートデスクトップ接続にブラックスクリーン問題／“Intel 4”シリーズのiGPUなど、一部の古いGPUドライバーが原因
RDP hijacking — how to hijack RDS and RemoteApp sessions transparently to move through an…