MicrosoftがiOS・Android・macOSでも使えるセキュリティソフト「Microsoft Defender」を公開
Microsoftは企業ユーザー向けにオンライン上の脅威からユーザーを保護する「Microsoft Defender for Endpoint」を提供しています。このMicrosoft Defender for Endpointの技術を個人ユーザー向けに提供する「Microsoft Defender」が2022年6月16日に発表されました。Microsoft DefenderにはWindows版の他にiOS版やAndroid版、macOS版が存在しており、Microsoftのサブスクリプションサービス「Microsoft 365」の加入者なら即座に利用可能となっています。 個人向け Microsoft Defender | Microsoft Security https://www.microsoft.com/ja-jp/microsoft-365/microsoft-defender-
MicrosoftがSkypeのユーザー間で交わされるメッセージを閲覧していることが判明
By cesarastudillo ユーザー同士で無料音声通信ができるほか、インスタントメッセンジャーやファイル転送の機能も付いているSkypeですが、Skypeでやりとりされたインスタントメッセージ(IM)はMicrosoftの子会社によって見られているということが明らかになりました。 Be careful when Skype - Microsoft reads | H Security http://www.heise.de/security/meldung/Vorsicht-beim-Skypen-Microsoft-liest-mit-1857620.html これはドイツのニュースサイトハイス・セキュリティによって明かされたもの。事の発端は、1人の読者がSkypeで交わしたIMに不穏なネットワークトラフィックを発見したとハイス・セキュリティに報告したことでした。調査の結果、Sk
SSL／TLSの脆弱性突く攻撃方法が発覚、MSやMozillaが対応表明
米Microsoftはセキュリティアドバイザリーを公開、MozillaはFirefoxブラウザの対応についてブログで説明した。 Webトラフィックの通信暗号化に用いられるSSL／TLSプロトコル関連の脆弱性を突く攻撃方法がセキュリティカンファレンスで発表されたことを受け、米MicrosoftやMozillaなど主要Webブラウザのメーカーが対応に乗り出した。 この攻撃方法はアルゼンチンのブエノスアイレスで開かれたセキュリティカンファレンス「ekoparty」で9月23日に発表された。脆弱性はSSL 3.0とTLS 1.0が影響を受け、悪用された場合、攻撃者にSSL／TLS通信の暗号を解読され、cookieなどの重要な情報を盗まれる恐れがあるとされる。 Microsoftはこの問題について26日付でセキュリティアドバイザリーを公開した。同社の製品ではWindowsコンポーネントがこの問題の影
MS脆弱性研究チーム、109種のソフトウェア脆弱性を発見
Microsoftの脆弱性研究（Microsoft Vulnerability Research：MSVR）チームは、2010年7月以来合計38社のベンダーに影響を及ぼす109種類のソフトウェア脆弱性を特定している。 Microsoftの研究者は、AppleとGoogleを含むサードパーティーのベンダーの製品におけるセキュリティ脆弱性を密かに発見し、修復に力を貸してきた。 8月だけでも、MSVRチームは「WordPress」とAppleの「Safari」ブラウザの文書の脆弱性について、アドバイザリをリリースしている。7月にはGoogleの「Picasa」とFacebookのセキュリティ脆弱性が発見され、修復された。 2008年にローンチされたMSVRプログラムによって、Microsoftの研究者はサードパーティー製ソフトウェアのコードを監査し、それらの問題が公開されてしまう前に修復できるよ
cookie削除後も行動追跡を続ける「supercookie」に研究者が警鐘
スタンフォード大学の研究者は、Microsoftが運営する「live.com」サイトでsupercookieの手法を使って削除したはずのcookieが再生されているのが見つかったと報告した。 米MicrosoftなどのWebサイトがユーザーには管理できない「supercookie」を使ってユーザーのネット上の行動を追跡していたことが分かったとして、米スタンフォード大学の研究者がブログで調査内容を報告した。 研究者のジョナサン・メイヤー氏によれば、supercookieとは通常のcookieを使わずにユーザーの行動を追跡する技術のことで、中にはsupercookieを使ってcookieを「再生」し、「ゾンビcookie」を作り出しているWebサイトもあるという。 このやり方は、ユーザーが自分のプライバシーを守るためにcookieを削除した後も行動追跡を続けることになるため、「コンピュータセキ
WebGL仕様の脆弱性問題、Microsoftは「有害」と厳しい判断 | エンタープライズ | マイコミジャーナル
3Dモデルで人体の構造を詳細に把握できるGoogle Body Browser。WebブラウザのWebGLサポートで可能になった Webブラウザで3Dグラフィックスの描画を実現する「WebGL」。すでにFirefoxやChromeに実装されているが、Microsoftが16日にTechNet Blogsにおいて、WebGL仕様にはセキュリティ上の欠陥があり、同社のSecurity Development Lifecycleの要求を満たす技術ではないという見解を示した。 今年5月にContext Information SecurityがWebGLの脆弱性を指摘する2つのレポートを公開した。WebGLには仕様と実装方法に問題があり、攻撃者がWebブラウザを通じて、ユーザーのコンピュータのGPUまたはグラフィックスドライバを攻撃するコードを実行させられるという。その結果、コンピュータの機能が奪
Microsoft、インストール不要無償のウィルススキャナを公開 | エンタープライズ | マイコミジャーナル
Microsoftから無償のセキュリティスキャナツール「Microsoft Safety Scanner」が公開された。ウィルスやスパイウェアなど、悪意あるソフトウェアを検出したり削除する機能を提供する。32ビットおよび64ビットの双方の環境に対応。32ビット版で68MB強、64ビット版で70MB弱ほどのサイズ。 Windows 7 64ビット版で動作するMicrosoft Safety Scanner スキャンの種類として「クイックスキャン」「フルスキャン」「カスタムスキャン」を選択可能 Microsoft Safety Scannerにてスキャン中 ウィルスやスパイウェアなどが検出されなかった場合の表示 Windows XPにてMicrosoft Safety Scannerで実行した場合 ウィルスやスパイウェアなどが検出されなかった場合の表示 「Microsoft Safety Sc
無料ウィルス対策ソフト「Microsoft Security Essentials」v2公開 | スラド セキュリティ
dodongaです。 リンク先にいってみたら、Vista以降なのね･･･;; 人柱になってみました。 (XP Professional SP3 パッチは全て更新済み) リンク先へ行く。 ↓ x86で問答無用でダウンロードしてみる。 ↓ 実行を選ぶ(何時もの事ながら認証画面が出ますが全部OK) ↓ インストール(光で3分くらい) ↓ インストール正常終了(ｴ;;) ↓ 再起動 ↓ 運用中(←今ココ) 経過は、寝て待っていてください。
Windowsのヘルプとサポートセンターに脆弱性--報告したグーグル社員に非難の声も
Googleのエンジニアが米国時間6月10日、「Windows XP」の脆弱性を公表し、さらにそのエクスプロイトコードを公開した。Microsoftは5日間の修正期間しか与えらなかったことに対し、Microsoftや外部のセキュリティ研究者らは、Microsoftが推奨している責任ある開示の慣習に従っていないとして非難した。 Tavis Ormandy氏は5日、顧客にテクニカルサポートを提供するオンラインの「Windowsヘルプ」および「サポートセンター」機能に脆弱性が存在することを、Microsoftに報告した。その後同氏は10日に、「Full Disclosure」セキュリティメーリングリストへの投稿において、脆弱性の詳細を公表し、概念検証用のコードを公開した。 同氏は、「動作するエクスプロイトなしで（本件を）報告すれば、無視されていたであろうことを指摘したい」と記してから、同氏の行動
Microsoftの“スパイガイド”は一読の価値あり
このスパイガイドを読めば、Microsoftが各オンラインサービスでどんな個人情報を保存しているかが分かる。 監視サイトのCryptomeは米Microsoftの社内文書を公開した後、同社の削除要求に屈して、しばらくネットから姿を消していたようだ。しかし既に同サイトは復活しており（サイトの管理者とMicrosoftの法務担当者との間の電子メールのやりとりもすべて再掲載されている）、問題となった文書を見ることができる。この文書はメディア関係者の間で「スパイガイド」と呼ばれている。 「Microsoft Online Services Global Criminal Compliance Handbook」（Microsoftオンラインサービス国際犯罪コンプライアンスハンドブック）という仰々しいタイトルが付けられ、2008年3月の日付となっているこの文書には、Microsoftがオンラインサー
1993年から未修正のWindowsの脆弱性が明るみに--「Windows 7」も対象に
1993年からMicrosoftのソフトウェアに存在し、「Windows 7」にも影響を与える脆弱性を、セキュリティ研究者が指摘した。 この研究者はTavis Ormandy氏で、米国時間1月19日、セキュリティ企業Neohapsisのメーリングリストの中でこの脆弱性の詳細を明らかにした。 その後20日付で掲載されたHeise Mediaの記事では、問題は仮想DOSマシン（VDM）にあると説明している。 Heiseの記事は「Microsoftはこのところ気の休まることがないようだ」との文章で始まり、こう続いている。「『Internet Explorer』は未修正のセキュリティホールを抱えているうえ、アクセス権に制限があるユーザーの権限をシステムレベルに上げることができるWindowsの脆弱性が公開された。これは『Windows NT 3.1』以降、Windows 7を含む32ビット版Win
MS、スパム対策が不十分なISPランキングで5位にランク - セキュリティ - ZDNet Japan
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます スパム対策組織Spamhaus.orgがまとめた、「スパムに奉仕している」ワーストインターネットサービスプロバイダー（ISP）10社のリストで、Microsoftが第5位にランクされた。 Washington Post紙のBrian Krebs氏は、自身が運営するSecurity Fix Blog上で、スパマーらは、Microsoftが管理するサイトは反スパムグループによってブロックされないことを知っているため、MicrosoftのLive.comやLivefilestore.comのサイト上で、偽の医薬品販売サイト、ポルノサイト、Nigerian 419 scamサイトへのリンクを宣伝している、と指摘している。 Spamhausの最高
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
無償マルウェア対策ソフト「Microsoft Security Essentials」v4.0の正式版が公開
起動不能のOSをウイルスチェック・復旧する「Windows Defender Offline」ベータ版NOT SUPPORTED
Microsoft、セキュリティツール「Enhanced Mitigation Experience Toolkit」v2.1