不正な同意許可の検出と修復 - Microsoft Defender for Office 365
ヒント Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。 概要 Microsoft 365 での不正な同意許可攻撃を認識して修復する方法について説明します。 Microsoft 365 での不正な同意付与攻撃とは 不正な同意付与攻撃では、攻撃者は Azure に登録されたアプリケーションを作成し、連絡先情報、電子メール、ドキュメントなどのデータへのアクセスを要求します。 その後、攻撃者はエンド ユーザーをだまして、フィッシング攻撃を通じて、または信頼できる Web サイト
Blocked Add-ons
The following software is known to cause serious security, stability, or performance issues with Firefox. Nov 09, 2020: super-sync-env Nov 04, 2020: Multiple crypto wallets Nov 04, 2020: TronWallet Nov 03, 2020: Fake Coin Add-ons Nov 02, 2020: Sourcegraph for Firefox Oct 30, 2020: Search add-ons without consent Oct 30, 2020: Search add-ons without consent Oct 29, 2020: Go HTTPS Oct 23, 2020: Fake
Update on Plugin Activation – Mozilla Security Blog
To provide a better and safer experience on the Web, we have been working to move Firefox away from plugins. After much testing and iteration, we determined that Firefox would no longer activate most plugins by default and instead opted to let people choose when to enable plugins on sites they visit. We call this feature in Firefox click-to-play plugins. We strongly encourage site authors to phase
意図せず導入されるソフトウェア ～その存在と動き。把握していますか？～ | セキュリティ対策のラック
ラックで、ネットワーク侵入事件からセキュリティー意識の啓発まで担当している川口と申します。 ラックの注意喚起情報は、大新聞からLINEのような小規模なコミュニティに至るまで、話題となるインパクトのある発表が多いわけですが、私は常日頃から、そうではない当たり前に知っていただくべき、重要なことがあると思っており、そういった情報を適時提供することが、セキュリティー意識の向上に寄与すると思っています。 情報セキュリティー月間に、何か皆さんに貢献できる提案がないかを考え、今月から情報セキュリティー啓発情報というカテゴリーを新設することとなりました。 今回取り上げる話題は、意図せず導入（インストール）されるソフトウェア（スマホのアプリも同様に）と、そのソフトがどういう動きをしているのか、利用者自身が理解していますか？という投げかけです。 これは非常に複雑な課題を含む内容で、私は本件を取り上げるに当たり
エフセキュアブログ : 「Firesheep」：複雑だったことを容易にするツール
「Firesheep」：複雑だったことを容易にするツール 2010年10月25日23:12 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン 暗号化されていないHTTP接続でWebをサーフィンすることは安全ではない。特にあなたが、暗号化されていないWi-Fi接続を介してサーフィンしている場合は。同じホットスポットを使用している他の誰でも、あなたのトラフィックをモニタするための特別なツールを使用することができるからだ。 暗号化されたHTTPS接続によりWebをサーフィンする方がはるかに良い。強力な暗号化（WPA2）を使用したホットスポットの利用も安全だ。しかし、これらのオプションは通常、エンドユーザが決められることではない。大部分のオープンなホットスポットは、まったく暗号化していないし、多くのポピュラーなサイトは、たとえあったとしても、ログイン手続きにHTTP
プラグインのコントロールはユーザの手に | Mozilla Japan ブログ
Mozilla は、Flash、Java、Silverlight など、サードパーティ製のプラグインを Firefox で読み込む方法を変更します。この変更は Firefox のパフォーマンスと安定性の向上に役立ち、セキュリティ上も大きなメリットがある一方、プラグインに対するユーザのコントールをより強化することができます。 これまで Firefox では、Web サイトで必要となるプラグインを自動的に読み込んでいました。しかし今後は Firefox では Click to Play 機能 によって、ユーザが特定のプラグインを有効にするボタンをクリックした場合のみ、または特定の Web サイトでは 常にプラグインを実行 するようにユーザが事前に Click To Play 機能を設定している場合にのみ、プラグインをロードします。 ユーザによるコントロールの強化自分のマシン上でどのソフトウェア
IBM 【重要情報】Webサーバー・プラグインのデフォルトの個人証明書が2012年4月26日で有効期限切れとなる - Japan
概要 WAS導入時にインストールされる鍵データベース(plugin-key.kdb)に含まれる個人証明書が2012年4月26日で期限切れとなります。 本文 IBM WebSphere Application Server (以下、WAS)に関する次の重要情報が報告されています。 当技術文書はIBMソフトウェア・サポートでの問題判別の過程で判明した情報（発生条件、回避策、対応策）についてお知らせするものです。 当技術文書の内容をもとに対応策の実施をご検討ください。 【障害内容】 WAS導入時にインストールされる鍵データベース(plugin-key.kdb)に含まれる個人証明書が2012年4月26日で期限切れとなります。 【対象ソフトウェア】 分散系プラットフォーム (AIX、Linux、Windows、Solaris、HP-UX) i5/OS z/OS 対象バージョン： IB
Java プラグインの無効化措置に関する追加情報 | Mozilla Japan ブログ
Mozilla では一昨日、Firefox のブロックリスト機能を通じて 古い Java プラグインを無効化 しましたが、それに関して新たな情報を 2 つ皆さんにお知らせします。 まず、Mac 版 Java のセキュリティアップデートが Apple から公開されました。Mac をお使いの方はできるだけ早くソフトウェア・アップデートを実行して Java を更新してください。Mac 版 Java プラグインは数日中にブロックリストへ追加する予定です。その場合、プラグインを有効にしたままにすることも可能な「ソフトブロック」という扱いになります。 次に、既に追加した Windows/Linux 版プラグインのブロックリストが、誤って「ソフトブロック」ではなく「ハードブロック」になっていたことが分かりました。このため、影響を受けるユーザは、プラグインを無効化する以外に選択肢がありませんでした。問題を
ブロックリストに置かれた安定性とセキュリティの問題の原因となるアドオン | Firefox ヘルプ
Mozilla は、アドオンポリシーに違反し、ユーザーの安全やプライバシーを危険にさらすようなアドオン、またはユーザーの期待に反するアドオンを発見した場合、Firefox での実行をブロックする可能性があります。 なぜ Mozilla は一部のアドオンを Firefox で実行できないようにしているのですか？ ほとんどのアドオンは、便利で楽しい機能を提供するために作成されていますが、個人データやセキュリティを危険にさらすために利用されることもあります。 アドオンポリシー に従ってユーザーのセキュリティとプライバシーにリスクをもたらすアドオンを認識した場合、Firefox で実行されないように措置を講じます。アドオンはポリシーに違反しているか、または悪用報告に対応して、事前にブロックされることがあります。 詳細については、Firefox Extension Workshop の Add-on
セキュリティリスクを軽減するため、古い Java プラグインを強制的に無効化する措置を取りました | Mozilla Japan ブログ
Java Development Kit (JDK) と Java Runtime Environment (JRE) の 2012 年 2 月版セキュリティアップデート には、エンドユーザのコンピュータ上で任意のコード読み込みを許しかねない重大な脆弱性を修正するパッチが含まれています。 JDK と JRE の旧バージョンに存在するこの脆弱性は、既にそれを悪用した攻撃が確認されており、ユーザにとって潜在的なセキュリティリスクとなっています。Mozilla では、このリスクを軽減するため、影響を受ける Windows 版 Java プラグインの旧バージョン (Version 6 Update 30 およびそれ以前、Version 7 Update 2 およびそれ以前) を Firefox の ブロックリストに追加しました。Mac 版も後日追加する予定です。 旧バージョンの Java プラグイ
HTML5 Extension for Windows Media Player Firefox Plug-in - Interoperability Bridges and Labs Center
HTML5 Extension for Windows Media Player Firefox Plug-in The HTML5 Extension for Windows Media Player Firefox Plug-in is an add-on that enables Firefox users to play H.264-encoded videos on HTML5 pages by using the built-in capabilities found in Windows 7. This Extension adds to the functionality of the extremely popular earlier Windows Media Player Plug-in for Firefox to enable web pages that use
Microsoft Windows Media:Windows Media Player 10 Mobile の機能
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
ダウンロード - Microsoft Windows
All Microsoft Global Microsoft 365 Teams Copilot Windows Surface Xbox Deals Small Business Support Software Windows Apps AI Outlook OneDrive Microsoft Teams OneNote Microsoft Edge Skype PCs & Devices Computers Shop Xbox Accessories VR & mixed reality Certified Refurbished Trade-in for cash Entertainment Xbox Game Pass Ultimate PC Game Pass Xbox games PC and Windows games Movies & TV Business Micro
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Plugin activation in Firefox no longer default
Silent installs of add-ons still possible in Firefox - The H Security: News and Features
http://tmp.garyr.net/version_update2.htm
Chromeの拡張機能によるメモリ消費削減に着手～夏終わり頃に新API公開へ 
PC
Inside Adobe Reader Protected Mode – Part 3 – Broker Process, Policies, and Inter-Process Communication « Adobe Secure Software Engineering Team (ASSET) Blog
Qualys BrowserCheck