クラウドストライクに起因する大規模障害--14年前のインシデントとの奇妙な共通点
Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-07-26 07:00 「Microsoft Windows」は、全世界の10億台以上のPCと膨大な数のサーバーに搭載されており、その多くが顧客に直接サービスを提供する施設で重要な役割を果たしている。では、信用あるソフトウェアプロバイダーが配信したアップデートによって、それらのPCが急に機能を停止したら、何が起きるだろうか。 米国時間2024年7月19日の時点で、その問いに対する答えは分かっている。大混乱の発生だ。 今回のケースでの信用あるソフトウェア開発会社は、CrowdStrike Holdingsという企業だった。同社はかつて、米民主党全国委員会が所有するサーバーの2016年のハッキング事件を分析したセキュリティ企業として名を馳せた。今やそれは古い思い出にすぎない。CrowdS
マイクロソフト、「Windows」の隠し機能にアクセスできる社内ツールを誤って公開
Microsoftの社内ツールが、誤って一般に公開された。このツールは、エンジニアが「Windows 11」で開発中の機能を試すために用いるものだ。これにより、新たな情報が流出したわけではないが、深い知識を持つユーザーなら、同社のOSの内部をより簡単にのぞくことができる。 このアプリは「StagingTool」と呼ばれ、一部のテスターと同社の開発者やエンジニア向けに設計されたコマンドラインツールだ。一般には公開されていないWindowsの隠されたオプションや機能を利用できる。 流出は、同社が大規模なアップデート前に、ユーザーの助けを借りてバグを特定するために開催している「Bug Bash」イベントで起こった（次回アップデートは9月の予定）。イベントのフィードバックハブの投稿に、StagingToolへのリンクが誤って掲載され、一部のテスターだけでなく、全テスターに公開された。 同社はすぐに
Token Stealing の仕組み - ラック・セキュリティごった煮ブログ
デジタルペンテスト部の北原です。 本日は、Windows OS への侵入に成功した攻撃者が管理者権限を奪取した後に悪用する、Token Stealing という手法について解説します。 要点 技術的な詳細に興味がない読者向けに、先に要点を書きます。 要点は以下の3点です： ログオンしている Windows OS の管理者権限の奪取に成功した場合、Token Stealing の手法により他のプロセスの実行アカウントの権限を借用できます。 Active Directory のドメインに参加している Windows OS の場合、他のドメイン端末で使用するアカウントで起動しているプロセスが存在すると、Token Stealing によりそのプロセスのアカウントの権限が借用できるため、攻撃者の侵入範囲の拡大につながります。ドメインに参加している端末の管理のために各端末にプロセスを実行する場合は、
早急に削除すべきパソコンの「不要アプリ」 | ライフハッカー・ジャパン
「Lightshot」などの無料スクリーンショット・ツール「Lightshot」は、スクリーンショットを撮ってクラウドにアップロードするための無料ユーティリティです。便利なアプリですが、セキュリティ上のリスクがあります。 個人データのスクリーンショットを撮るときは、サードパーティーのツールは使わないほうがいいでしょう。特に、Lightshotのようにクラウドストレージに接続してしまうと、もはやデータを管理できません。 Windows用スクリーンショット・ツールとしては、Windowsの「Snipping Tool」か「ShareX」がおすすめです（そして、スクリーンショットはローカルで保存するだけにしましょう）。 音声アシスタントツールの「Cortana」音声アシスタント「Cortana」は、うまくいかなかったMicrosoftプロジェクトの1つです。Windows 10ではすでに隠れた存
Windowsユーザーは注意 セキュリティソフトウェアの検出を回避する新種のマルウェアが見つかる
関連記事 Adobe Photoshopなど複数の製品に「緊急」の脆弱性 アップデートを Adobeはセキュリティアップデートを公開した。深刻度が緊急（Critical）や重要（Important）に分類される脆弱性が修正される。該当製品を確認するとともに、迅速なアップデートの適用が望まれる。 Microsoft、2021年最後の累積更新プログラムを配信 30以上の製品が対象 Microsoftは2021年12月の累積更新プログラムを配信した。今回の累積更新プログラムでは30を超える製品が対象となる。「緊急」（Critical）に分類される脆弱性もあるため、迅速にアップデートを適用してほしい。 Cybereasonが「Log4Shell」を回避するワクチンをOSSで公開 CybereasonはLog4jに関するゼロデイ脆弱性（CVE-2021-44228）、通称「Log4Shell」の影響
Microsoft Defender、最も優れたウイルス対策ソフトの1つに選ばれる - iPhone Mania
Microsoft Defender、最も優れたウイルス対策ソフトの1つに選ばれる 2021 11/27 インターネット接続機器の増加とともに、ウイルスなどによるユーザーへの攻撃も増えており、ウイルス対策ソフトを別途購入してPCにインストールしている人も多いことでしょう。 しかしながら、2021年10月におこなわれたWindows向けウイルス対策ソフト評価によると、デフォルトでインストールされているMicrosoft Defenderが最も優れたソフトの1つであるとのことです。 Microsoft Defenderが最も優れたウイルス対策ソフトの1つに選ばれる この評価は独立したITセキュリティ機関であるAV-TESTによっておこなわれました。 ゼロデイマルウェア、サイバー攻撃、感染した電子メールなどに対するウイルス対策ソフトの防御力に加え、動作速度やユーザビリティといった観点でも評価がお
JRのサイネージに「Windows 2000」、これはセキュリティリスクなのか？
IoT以前から業務システムに搭載されたWindows 2000 2021年10月10日、変電所火災によって山手線や京浜東北線の運行がストップした。このときJR駅構内の運行案内サイネージがWindows 2000の起動画面になっていることがSNS等で話題になった。 Windows 2000は名前が示すとおり、西暦2000年代の新しいOSになることを意識したものだった。系譜としては、マイクロソフトが開発したWindows OS（1.0～3.x）より、サーバ用途やマルチユーザーを強化したWindows NTの流れを組むものだ。Windows NTは、IBMが開発に深く関与したOS/2の開発者らによるOS。WindowsがPCのOSとサーバOSに分化する流れを作ったOSでもある。 そのNTから、タスク管理やプロセス管理、ユーザー＋デバイス等のアクセス制御機能に加え、サーバOSとしてネットワーク機能
Surfaceの父が語る｢Windows 11｣と｢最も身近なZ世代｣から得たフィードバック
マイクロソフトのチーフ・プロダクトオフィサー、パノス・パネイ氏。Surfaceシリーズを作り出した｢Surfaceの父｣としても知られる人物だ。 出典：マイクロソフト パネイ氏はSurfaceシリーズの父としてテック業界で知られるが、現実にも娘を持つ父親であることを、これまでもエピソードとして披露してきた。 過去には、マイクロソフトの自社ブランドPC｢Surface｣の発表の場で、彼女を含む自身のお子さんから多数のインスピレーションを受け、Surfaceの開発が進んできたことに言及している。 インタビューの中で、パネイ氏は、3年前に｢個人的にショックな出来事があった｣と明かした。 ｢3年前、私は娘に『Surfaceの中で、どれがいい？』と尋ねたんです。すると彼女は私を見てこう言いました。『PCもSurfaceもいらない』と。『だって私にはスマートフォンがあって、必要なことはすべてスマホでで
OS標準で十分になったマルウェア対策 それでも注意すべき「セキュリティ対策」は何か
OS標準で十分になったマルウェア対策 それでも注意すべき「セキュリティ対策」は何か：サイバーセキュリティ2029（1/2 ページ） 先日、SNSでちょっとした調査結果が盛り上がっていました。それは、アンチウイルスと呼ばれる分野の製品で名だたる製品群が販売されている中、Windowsに付属している「Microsoft Defender」がかなりいい成績を残しているということです。 確かに、第三者機関であるAV-TESTやAV-Comparativesの結果を見ると、無料であるはずのDefenderの成績は他の有料製品と遜色ない結果がでています。個人的にも、“既知のマルウェア”に対する検知率は十分で、Windows 10製品を購入したのち、マルウェア対策製品を入れなかったとしても、それなりの防御は可能、と認識しています。 マルウェアの侵入経路や情報収集をしっかりしている人ならば、既知のマルウェ
Windowsのゼロデイ脆弱性を突くマルウェア「DevilsTongue」をイスラエルの民間企業が開発した可能性があるとMicrosoftが発表
Microsoftが、「Sourgum」と呼ばれるグループが開発・販売する、Windows 10のゼロデイ脆弱性を攻撃するマルウェア「DevilsTongue」の対策を行ったと発表しました。DevilsTongueによる被害者は政治家や人権活動家など100人以上で、Microsoftとトロント大学のセキュリティ研究組織・シチズンラボは「Sourgumの正体はイスラエルの民間セキュリティ企業だ」と指摘しています。 Fighting cyberweapons built by private businesses - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2021/07/15/cyberweapons-cybersecurity-sourgum-malware/ Protecting customer
｢Windows 11｣が挑むグーグルとの真っ向勝負
「Windows（ウィンドウズ） 10」は最後のウィンドウズではなかった。 アメリカのマイクロソフトは6月24日、6年ぶりに大幅刷新したパソコン（PC）向けOS（基本ソフト）「ウィンドウズ11」を発表した。今年後半から対応するPCで無料アップデートが行われる。 2015年のウィンドウズ10発表当時、同社は「これがウィンドウズの最後のバージョンとなる」と述べていた。数年に1回の大幅刷新ではなく、ウィンドウズ10という名称のまま、開発のサイクルを早めて年2回の機能更新を行う方針としていた。 だが今回、マイクロソフトは前言を撤回し、新たなバージョンを打ち出した。それだけウィンドウズが変化したことを世界中に印象づける必要があった。 時価総額は一時2兆ドルを突破 背景にはコロナ禍でテレワークが浸透し、PC市場での競争が再び過熱したことがある。アメリカの調査会社・ガートナーによれば、2020年の世界の
12 Unnecessary Windows Programs and Apps You Should Uninstall
Out of all the software on your computer, how many programs do you actually use regularly? Most people keep a fair amount of unnecessary software installed on their systems. While some of these apps are just outdated, others are Windows bloatware, malicious software, or junk you can remove from your computer. Here are some common yet unnecessary Windows apps you should uninstall. How to Check Your
Windows 11は、Microsoftが｢本当はこうしたかった｣を実現したもの
Windows 11は、Microsoftが｢本当はこうしたかった｣を実現したもの2021.06.28 21:0023,327 Sam Rutherford - Gizmodo US ［原文］ （ mayumine ） 新しいWindows 11はどう？ 米Gizmodo記者Sam Rutherford氏にによる所感をお届けします。 6月24日、Microsoft（マイクロソフト）はWindows 11を発表しました。いくつかの問題点（特に、Androidアプリケーションの統合の処理）はありますが、Windows 11は、Microsoftが｢本当はこうしたかった｣ことを実現した、大刷新なのではないかと思います。 アプリのウィンドウの角が丸くなったり、タスクバーが中央に配置されていたり（従来どおり左寄せに戻すこともできます）、全体的に洗練されたミニマルなUIに刷新されたり、Windows
Androidアプリが動く。次世代｢Windows 11｣がわかる5つのポイント…2021年後半登場
小林 優多郎 ［Tech Insider 編集チーフ］ Jun. 25, 2021, 06:25 AM テックニュース 33,545 マイクロソフトは6月24日（現地時間）、次期OS｢Windwos 11｣を発表した。正式リリースは2021年後半を予定、来週以降には開発者テスト版がWindows Insider Program経由で提供される。 なお、動作条件（システム要件）を満たすWindows 10搭載PCならば、2022年まで無料でアップデートが可能。現在、日本語ページでも互換性の確認ができる純正ツールが配布されている。 2015年のWindows 10リリースから約6年。世界トップシェアのPC向けOSであるWindowsの次期版がどんな進化をするのか。注目すべき5つのポイントを解説する。
アプリのインストールや更新をコマンドでサクっと実行「winget」の使い方
wingetによりコマンドラインによるアプリの管理が可能に Microsoftが開発していたパッケージマネジャー「winget」が正式リリースされた。wingetを使うことで、コマンドラインでさまざまなアプリをインストールしたり、バージョンアップしたりできるようになる。今回は、wingetのインストール方法から基本的な使い方までを紹介する。 スマートフォンを買い換えても、同じOS（iOSからiOS、AndroidからAndroid）ならば、初期設定時のウィザードで、設定やアプリなどが前のスマートフォンと同じになり、すぐに使うことができる。 ところが、新しいWindows 10 PCを購入したり、Windows 10の初期化を行ったりすると、Windows 10の設定やアプリのインストールが必要になる。Windows 10も、Microsoftアカウントで同期すれば、設定のかなりの部分が前の
Windows 10 18H2で追加されたLANアナライザ「pktmon」とは？
Bleeping Computerは5月16日(米国時間)、「Windows 10 quietly got a built-in network sniffer, how to use」において、Windows 10 October 2018 Updateにおいて導入されたLANアナライザ「pktmon」の使い方を伝えた。pktmonはtcpdumpのようなLANアナライザ（パケットアナライザ、ネットワークアナライザ、ネットワークスニファ、スニファなどとも呼ばれる）で、パケットレベルでネットワークアクティビティを監視できる。 記事では、pktmonをLinuxで使われるtcpdumpに似たツールと説明しており、その使い方を簡単に紹介している。pktmonの主な使い方は次のとおり。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft純正のシステム最適化アプリが日本語に対応、「PC Manager」v3.1／ワンボタンでメモリの開放と一時ファイルの削除を行ってシステムパフォーマンスを改善
GitHub - microsoft/PowerToys: Windows system utilities to maximize productivity
Microsoftが「Windows11」 ゲーム強化やAndroidアプリ - 日本経済新聞
「Process Explorer」v16.4はプロセスのフィルタリングが可能に ～セキュリティ機能「CET」にも対応／Microsoftの「Windows Sysinternals」で提供されている高機能なタスクマネージャー
