OS標準で十分になったマルウェア対策 それでも注意すべき「セキュリティ対策」は何か
OS標準で十分になったマルウェア対策 それでも注意すべき「セキュリティ対策」は何か：サイバーセキュリティ2029（1/2 ページ） 先日、SNSでちょっとした調査結果が盛り上がっていました。それは、アンチウイルスと呼ばれる分野の製品で名だたる製品群が販売されている中、Windowsに付属している「Microsoft Defender」がかなりいい成績を残しているということです。 確かに、第三者機関であるAV-TESTやAV-Comparativesの結果を見ると、無料であるはずのDefenderの成績は他の有料製品と遜色ない結果がでています。個人的にも、“既知のマルウェア”に対する検知率は十分で、Windows 10製品を購入したのち、マルウェア対策製品を入れなかったとしても、それなりの防御は可能、と認識しています。 マルウェアの侵入経路や情報収集をしっかりしている人ならば、既知のマルウェ
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと
第24回 マルウェアの96％は「使い捨て」――マイクロソフトが3カ月分析して分かったこと：変わるWindows、変わる情シス（1/2 ページ） マイクロソフトが3カ月の間マルウェアを分析したところ、マルウェアのうち、実に96％が“使い捨て”であるという事実が分かりました。今回は、アンチウイルスソフトだけではマルウェアを防げない実態を紹介します。 「ウイルス対策ソフトは死んだ」――。セキュリティに携わる人であれば、一度は聞いたことがある言葉だと思います。2014年にセキュリティベンダー、シマンテックの幹部が発した言葉です。 昨今、マルウェアの数は爆発的に増えています。それは既存のマルウェアのプログラムを少し変えた“亜種”が大量に出回っているためです。 今やマルウェアと言えば、ポリモーフィック型という、自己複製を行う際に自身のコードを改変し、定義ファイルベースのアンチウイルスソフトでの検知をす
Microsoftのマルウェア対策エンジンに重大な脆弱性、定例外で更新プログラム公開
細工を施したファイルをマルウェア対策エンジンがスキャンすると、リモートで攻撃コードを実行される可能性がある。 米Microsoftのセキュリティ製品に使われているマルウェア対策エンジンに重大な脆弱性が発見され、この問題を修正する定例外の更新プログラムが12月6日付で公開された。 Microsoftのセキュリティ情報によると、今回の脆弱性は、細工を施したファイルをマルウェア対策エンジンで適切にスキャンできないことによるメモリ破損に起因する。 この問題を悪用すれば、Webサイトを閲覧させたり電子メールを送りつけるといった手口で被害者のシステムに細工を施したファイルを届け、マルウェア対策エンジンでそのファイルをスキャンさせることによって、リモートでコードを実行できてしまう可能性があるという。影響を受けるマルウェア対策ソフトウェアでリアルタイム保護が有効になっていれば、ファイルは自動的にスキャンさ
Windows Defenderによるウイルス対策、どこまでできて何ができないか？
Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料
安全なセキュリティソフトはどれ？ 個人向けと企業向けで第三者機関が評価
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます サイバーの脅威からコンピュータを保護するセキュリティソフトには、極めて堅牢かつ安全であることが求められるだろうが、実際はどうか。ドイツのセキュリティ製品評価機関のAV-TESTが、個人向け19製品および企業向け13製品の安全性に関する調査結果を公開した。 調査では、製品プログラムにおけるアドレス空間配置ランダム化（Address Space Layout Randomization＝ASLR）とデータ実行防止（Data Execution Prevention＝DEP）の適用状況、適切な証明書の利用状況、製品配布サイト（個人向けが対象）におけるHTTPSの導入状況を調べた。 まずASLRとDEPについては、個人向けの8製品、企業向けの8
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
