「なぜXPを使い続けてはダメなのか」 - XPサポート終了後のリスクとは （マイナビニュース） - Yahoo!ニュース
トレンドマイクロは18日、2014年4月にサポートが打ち切られる「Windows XP」を使い続けるリスクについて、同社公式ブログで言及した。 最大のリスクはWindows XPの脆弱性。「セキュリティ更新プログラムの停止」や「プログラム自体が古い」ことが、攻撃リスクの要因という。 要因の1つ、セキュリティ更新プログラムの停止については、未修正の脆弱性を狙った「ゼロデイ攻撃」のリスクを紹介。例えば11月27日に公開された「カーネル NDProxy の脆弱性(CVE-2013-5065)」を悪用したゼロデイ攻撃は、不正プログラムの特権昇格を狙ったもので、現状では該当の脆弱性に対処したアップデートが予定されるが、XPのサポート終了後は対策ができない。こうしたゼロデイ攻撃の事例は、2013年4月でサポートが終了したJava 6でも確認されているという。 また、ソフトウェアは新しいバージョン
「サポート終了後のWindows XPは恒久的なゼロデイ状態に」--MSが警告
Microsoftの「Trustworthy Computing」担当ディレクターであるTim Rains氏は「Security Blog」への最新の投稿で、米国時間2014年4月8日の「Windows XP」サポート終了を無視することについて、新たにいくつかの警告を発した。 Microsoftが「Windows XP SP3」向けに開発したリスク軽減策は、それが公開された何年も前の時点では「最新鋭」のものだったが、今となってはMicrosoftが確認している類の攻撃を防ぐのに十分ではない、とRains氏は述べた。 4月8日以降、「Windows XPの脆弱性について、防御者よりも攻撃者の方が多くの情報を持つようになる」とRains氏は指摘した。Microsoft Security Response Centerは現在、影響を受けた全製品について、セキュリティアップデートを同時にリリースし
IE6～10にマウスカーソルの位置を追跡される脆弱性、パスワードなど盗まれる恐れ
By Paul.White Internet Explorer 6から10までのバージョンに、マウスカーソルの位置を追跡される脆弱性があることが明らかになりました。一度この追跡が始まると、IEのウインドウを最小化しても追跡は続くとのことで、バーチャルキーボードやキーパッドを使って情報を入力するようなサービスを利用する場合、パスワードやクレジットカード情報が盗まれる恐れがあります。 spider.io — Internet Explorer Data Leakage http://spider.io/blog/2012/12/internet-explorer-data-leakage/ 具体的にどのようなことが行われているのかというのは以下のムービーを見るとわかります。 IE Cursor Exploit Demo - YouTube https://www.youtube.com/wat
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
