Windows10 Anniversary updateで知らぬ間にSSHdが起動している : やすひでぶろぐ
リリースされたばかりのWindows10 Anniversary updateを適用しました。 目当てはBash(Ubuntu) on Windows。早速開発者モードを有効にしてセットアップ！ どれどれ、ほかに変わったところは無いかな。 ん・・・！？ SSH Server Broker、SSH Server Proxy is 何？ ためしに管理者のユーザー名、パスワードを入力して、ポチッとな！ コマンドプロンプトが使えました。 ア カ ン v4/v6 Listen、ファイアウォール全許可 ローカルListenしているだけで、ネットワーク越しには使えないよね常識的にかんｇ・・・ 0.0.0.0:22、[::]:22でListenしている。 Windows Firewallの様子はどうかと思うと・・・ 全許可。なんということでしょう。 Bash on Windows利用時は注意 目玉機能の一
ダイヤルQ2風の電話番号でInstagramやGoogleやMicrosoftから金をむしりとれる脆弱性
セキュリティ研究者が、とても興味深い脆弱性を報告して報奨金をもらった記事が上がっている。 How I Could Steal Money from Instagram, Google and Microsoft – Arne Swinnen's Security Blog プレミアムナンバーという電話上のサービスがある。これは一時期日本で行われていたダイヤルQ2と同等の仕組みを持つサービスで、プレミアムナンバーという電話番号にかけた電話の通話料は、通常より高い。通話料の差分は、電話サービスの提供元に支払われる。 ダイヤルQ2は電話越しに何らかのサービスを提供して、電話料金で利用料を徴収できる、手軽な仕組みだった。その利用例は、投資顧問、アダルト、占い、人生相談、義援金、ダイヤルアップISPなどに利用されていた。ダイヤルQ2自体は2014年に終わったが、海外ではまだ同等の仕組みをもつサービス
Windowsに脆弱性、悪用でパスワードが盗まれる恐れ
この問題は1990年代に発見され、Windows 10までのWindows全バージョンに存在。AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 ソフトウェアの更新版チェックなどの機能に使われているHTTPリクエストを利用してユーザーを不正なSMBサーバに誘導し、パスワードなどの情報を入手できてしまう攻撃手法が発見された。セキュリティ企業Cylanceが4月13日のブログで伝えた。カーネギーメロン大学CERTも同日、セキュリティ情報を公開して対策を呼び掛けている。 この問題はWindows 10までのWindows全バージョンに存在していて、AppleやAdobeといった大手各社のソフトウェアアップデート機能が影響を受ける可能性があるという。 Cylanceやカーネギーメロン大学CERTによると、この問題は「file://」で始まるURL
サーバーにもWindows Defenderが標準搭載に
連載目次 GUIなしのWindows Defenderが既定でインストール Windows Server Technical Previewには、Windows 10 Technical Previewと同じ「Windows Defender」がサーバーの機能として追加されており、既定でインストールされます（画面1）。Windows 10 Technical Previewとは異なり、GUIのクライアントインターフェース（GUI for Windows Defender）は既定ではインストールされません。 Windows Defenderはもともと、Windows 7、Windows Vista、およびWindows XP向けのスパイウエア対策ソフトでした。マイクロソフトはこれらのOS向けに「Microsoft Security Essentials」を無償提供しています。Microsof
Windows 7 メインストリーム サポート終了のお知らせ - Microsoft
Windows 7 のメインストリーム サポートは 2015 年 1 月 13 日 (米国時間) に終了させていただきました。 マイクロソフトの製品サポートは、製品発売後、最低 5 年間のメインストリーム サポートと、最低 5 年間の延長サポート (合計最低 10 年間) が提供されます。サポートが終了することで、セキュリティ更新プログラムの提供や、仕様変更、新機能のリクエストなどがマイクロソフトより受けられなくなります。 2015 年 1 月 13 日 (米国時間) には、Windows 7 のメインストリーム サポート期間が終了し、無償サポート、仕様変更、新機能のリクエスト受け入れが終了しました。すでに延長サポート期間に入っています。 サポート終了に備え、新しい環境への移行を早めにご検討ください。
Microsoft、14件のセキュリティ情報を公開
米Microsoftは11月11日（日本時間12日）、14件のセキュリティ情報を公開し、WindowsやInternet Explorer（IE）などの深刻な脆弱性に対処した。事前通知段階では16件と予告していたが、2件については直前で公開を見送ったもようだ。 14件のセキュリティ情報のうち、最大深刻度が最も高い「緊急」に指定されているのは4件。このうちWindows OLE（Object Linking and Embedding）の脆弱性（MS14-064）については、10月の時点でPowerPointを使ったゼロデイ攻撃が確認され、Microsoftは緩和策を自動的に適用する「Fix IT」を公開していた。OLEの脆弱性は2件あり、サポート対象のWindowsの全バージョンが影響を受ける。 IEの累積的なセキュリティ更新プログラム（MS14-065）では、IEに存在する17件の脆弱性
インストール不要ですぐ使える、オフラインでもOKな無料セキュリティツール「Microsoft Safety Scanner」
ダウンロードした後にインストール不要ですぐ使える無料のセキュリティツールとして、マイクロソフトが新たに公開したのが「Microsoft Safety Scanner」です。 普段使っているウイルス対策ソフトウェアをインストールしたままでも問題無く使用可能なので、例えば「ウイルス対策ソフトウェアがウイルスを検知しきれなかった」といった緊急事態でも、USBメモリに入れた「Microsoft Safety Scanner」を起動するだけで、オフライン環境下でも使用することができます。なお、対応OSはWindows 7、Windows Server 2003、Windows Vista、Windows XPです。 ダウンロードや使い方は以下から。Microsoft Safety Scanner - コンピューターの正常性と安全性を確保するために無償で使用できるオンライン ツール 上記ページ内「今す
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ
Dropboxだけじゃなく。アップルもグーグルも、2段階認証設定方法まとめ2014.10.17 23:00 福田ミホ これで万全！ Dropboxから700万人分のログイン情報が盗まれたかも！というニュースを見て、Dropboxや他のサービスのパスワードを変えた人も多いと思います。2段階認証をまだ使っていない人は、Dropboxに限らず可能なアカウントでは全部、なるべく早く使い始めたほうがいいです。2段階認証を使えば、万一パスワードを盗まれたとしても不正にログインされるのを防ぐことができ、従来のパスワードのみの保護よりぐっとセキュアになります。 2段階認証では、本人確認のための情報が通常のパスワードの他にもうひとつ必要になります。一番一般的なやり方は、パスワードを入力するとサービス側がテキストメッセージで独自の数字列を送ってくるものです。アカウントにアクセスする際は、その数字列もパスワード
新しいエメット（EMET）さんにご用心！
マイクロソフトの無償の脆弱性緩和ツール「Enhanced Mitigation Experience Tool（EMET）」の最新バージョン「EMET 5.0」がリリースされました。本連載でもEMET 4.xの導入をお勧めしましたが、EMET 5.0に飛び付くのはまだ早いかも……。 連載目次 最新バージョンEMET 5.0、リリース 「Enhanced Mitigation Experience Tool（EMET）」は、マイクロソフトが無償提供するセキュリティツールです。EMETは、Windowsが備えるセキュリティ機能をシステムやアプリケーションに適用することで、既知および未知の脆弱（ぜいじゃく）性を悪用した攻撃の成功を回避します。 「Mitigation（軽減、緩和）」という名が示すように、EMETはあらゆる攻撃に対抗できる“銀の弾”などではなく、未パッチの脆弱性のリスクを緩和するツ
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
クラウド セキュリティ サービス | Microsoft Security
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Purview ID (アイデンティティ) とアクセス Azure Active Directory (Microsoft Entra の一部) Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Azure Key Vault SIEM と XDR Microsoft Sentinel Microsoft Defender for Cloud Microsoft 365 Defender Microsoft Defender for Endpoint Microsoft Defender for Office 365 Microsoft Defender for Identity Microsoft Defender for Cloud Ap
8月のWindows更新プログラム、「問題ない場合でも削除を推奨」 - 日本MS
日本マイクロソフトは18日、8月13日に公開した月例セキュリティ更新プログラムの適用で問題が発生する場合を確認したとして、Windows Update、Microsoft Update、自動更新経由での該当更新プログラムの配信を停止したと発表した。 なお、すでにインストールしたPCで特に問題が発生していない場合でも、「予防的処置のため、更新プログラムをアンインストールすることを推奨する」という。 13日に公開された8月の月例Windows更新プログラムは、適用後、PCが異常終了する、PCが起動しないといったトラブルが相次いでいた(参考記事)。 同社によると、不具合を起こす可能性のある更新プログラムは「2982791」「2970228」「2975719」「2975331」の4プログラム。同社はPCの起動に失敗する場合の対処法として、「スタートアップ修復」や「システムの復元」、システムのバック
Windows UpdateでPCが起動不能になるトラブル発生――2014年8月13日の更新プログラムが原因【9月8日再追記】
Windows UpdateでPCが起動不能になるトラブル発生――2014年8月13日の更新プログラムが原因【9月8日再追記】：「復旧方法まとめ」公開 2014年8月13日（日本時間）にMicrosoftが公開したWindowsの更新プログラムを適用すると、OSが異常終了したり、再起動に失敗するトラブルが発生している。 Microsoftが運営するTechNet Blogsの「日本のセキュリティチーム（JSECTEAM）」は、特定の更新プログラムをインストールすることで、「Stop 0x50」というエラーが発生する場合があり、このエラーがWindowsの異常終了や再起動の失敗を引き起こすことを明らかにした。 問題の更新プログラムは以下の4つだ。これらをインストールしても問題が発生しない場合もある。 2982791 ［MS14-045］カーネル モード ドライバーのセキュリティ更新プログラム
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、脆弱性緩和ツール「EMET 5.2」を公開
Windows Sysinternals、“VirusTotal”連携を追加した「Autoruns for Windows」v13.0
Windows 7のメインストリームサポートが1月13日終了、全サポート終了まであと5年 
Expired
Microsoft、「Internet Explorer」の“SSL 3.0”を無効化するプログラムを公開
not found
アプリケーションの脆弱性緩和ツール「EMET 5.0」の日本語版ユーザーガイドが無償公開