「Excel」の「Power Query」を悪用したマルウェア配布手法が明らかに
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「Excel」のアドインである「Microsoft Power Query for Excel」が持つ正当な機能を悪用し、ユーザーシステム上でのわずかな操作によって悪意のあるコードを実行する手法が、Mimecast Threat Centerによって公表された。 Power Queryは、外部データベースやテキスト文書、他のスプレッドシート、ウェブページといったリモートリソースからデータをインポートすることなく、Excelファイル上でデータの発見や接続、結合、絞り込みを可能にするデータ接続テクノロジーだ。 Power QueryはExcelの最近のバージョンに標準搭載されており、旧バージョン向けにもアドインがダウンロード提供されている。
Windowsに未解決の脆弱性報告、任意のコード実行の恐れ
脆弱性はVCardファイル（VCF）の処理に起因する。悪用されれば、リモートの攻撃者に任意のコードを実行される恐れがある。 米MicrosoftのWindowsに未解決の脆弱性が報告され、セキュリティ企業Trend Micro傘下のZero Day Initiative（ZDI）と発見者が1月13日付で情報を公開した。 それによると、今回見つかった脆弱性は、連絡先情報の保存や交換に使われるVCardファイル（VCF）の処理に起因する。VCardファイルに細工を施したデータを仕込んで、Windowsで危険なハイパーリンクを表示させることが可能とされ、リモートの攻撃者がこの問題を突いて任意のコードを実行できてしまう恐れがある。 ただし、悪用するためには標的とする相手に不正なページを見させたり、不正なファイルを開かせたりする必要がある。 ZDIでは2018年8月にこの問題をMicrosoftに報
Windows XPにセキュリティ更新、「国家レベルの攻撃」に備えたパッチが6月のWindows Updateで手動ダウンロード可能に
by Antonio Roberts Microsoftが2017年6月14日(火)、月例のWindows Updateを公開すると同時に、Windows XP、Windows Vista、Windows Server 2003などサポートが終了したプラットフォームについてもセキュリティ更新プログラムを手動ダウンロード可能にしたと発表しました。これは150カ国23万台以上のコンピューターに感染した「WannaCry」の大流行を受けてのもので、Microsoftは配信の理由について「国家レベルでの攻撃および情報開示による悪用の危険性が高まっているため」と説明しています。 Microsoft warns of 'destructive cyberattacks,' issues new Windows XP patches | ZDNet http://www.zdnet.com/articl
更新：世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について：IPA 独立行政法人 情報処理推進機構
2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。 この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。 ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。 今回観測されているランサムウェアは Wanna Cryptor と呼ばれるマルウェア (WannaCrypt, WannaCry, WannaCryptor, Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語です。感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求
マイクロソフトが延期されていたセキュリティアップデートを公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 延期されていたMicrosoftのセキュリティアップデートがようやく公開された。同社は2月の月例パッチ公開を直前になって延期していたが、その原因はまだ明らかにされていない。 同社は米国時間3月14日、18件のセキュリティ情報を発表し、それに伴い数十件の脆弱性を修正するセキュリティアップデートをリリースした。 これらのパッチには、2月上旬に攻撃コードが公表されていた、深刻度が「緊急」のセキュリティホールに対する修正も含まれている。 この脆弱性はWindowsの「Server Message Block」に存在するバグに関するもので、2月の月例パッチが公開されるはずだった日の数日前に、概念実証（PoC）コードが公表されている。 CERT/C
全「Windows」に深刻な脆弱性--月例パッチで修正
Microsoftは、サポート対象のすべてのバージョンの「Windows」に発見された脆弱性に対するパッチを配信した。この脆弱性が悪用されると、攻撃者にシステムを乗っ取られる可能性がある。 同社は、米国時間7月12日に配信された月例パッチのセキュリティ情報で、この「緊急」のセキュリティホールを利用すると、攻撃者はリモートからデータの修正や削除、完全な権限を持った新規アカウントの作成などが可能なマルウェアをインストールできると述べている。 この「緊急」のセキュリティホールの影響を受けるのは「Windows Vista」以降のWindowsで、これには「Windows Server 2008」以降のサーバ製品も含まれる。 ユーザーが管理者アカウントでログインしている場合、リスクは高まる。 攻撃者はシステムまたはプリントサーバに対して中間者攻撃を仕掛けることで、悪意を持って作成されたコードを送り
今日は毎月恒例「Windows Update」の日、全部で16件
By Lou Gold 今月も毎月更新されるWindowsのセキュリティ更新やバグ修正が配信されるWindows Updateの日がやってきました。今月は「緊急」が8件、「重要」が8件の合計16件となっています。早めにアップデートしておきましょう。 2016 年 5 月のマイクロソフト セキュリティ情報の概要 https://technet.microsoft.com/ja-jp/library/security/ms16-may.aspx マイクロソフト セキュリティ情報 MS16-051 - 緊急 Internet Explorer 用の累積的なセキュリティ更新プログラム (3155533) 最大深刻度および脆弱性の影響 緊急 リモートでコードが実行される 再起動の必要性 要再起動 影響を受けるソフトウェア Microsoft Windows、Internet Explorer マイク
Windowsの「God Mode」を悪用して実行ファイルを隠蔽するマルウェア、名前に予約語を使って削除も回避 | スラド セキュリティ
WindowsのCLSID(GUID)の中にはフォルダー名に拡張子として設定することで、特殊なフォルダーやコントロールパネルなどとして機能させることができるものがある。この機能を悪用して、攻撃用のファイルを隠蔽する「Dynamer」と呼ばれるマルウェアが出てきているそうだ(McAfee Labs Blogの記事、 Softpediaの記事)。 こういったCLSIDとしては、コントロールパネルの全ページをまとめた「God Mode」と呼ばれるフォルダーを作成可能な「{ED7BA470-8E54-465E-825C-99712043E01C}」がよく知られている。特殊なCLSIDを拡張子に設定したフォルダーをエクスプローラー上でダブルクリックすると特殊フォルダーやコントロールパネルが開かれ、フォルダーの内容にアクセスすることはできなくなる。ただし、フォルダーに格納したファイルのパスを直接指定す
【重要】Windows XPをご利用のお客様へ - 企業情報 - ヤフー株式会社
ヤフー株式会社は、2023年10月1日にLINEヤフー株式会社になりました。LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 （掲載）2015年7月1日 （更新）2015年9月8日 ヤフー株式会社 基本ソフト（OS）アップグレード実施のお願い 2015年10月以降、Windows XPをご利用のお客様の一部においてYahoo! JAPANがHTTPS（SSL暗号化通信）にて提供するサービスが順次ご利用いただけなくなる可能性がございます。Yahoo! JAPANのすべてのサービスを継続してご利用いただくためには、対策として基本ソフト（OS）のアップグレードを実施してください。 対策方法 Windows XP以前の基本ソフト（OS）をご利用の場合、Windows 7または8、8.1にアップグレードしてください。Win
Ask CORE - Site Home - TechNet Blogs
Microsoft Japan Windows Technology Support Ask CORE Blog 終了のお知らせ。 こんにちは、Windows プラットフォーム サポートチームです。 2019 年 3 月をもちまして、弊社システム刷新の都合により、本 Blog を終了いたします。 今後の Windows... Author: jpcore3 Date: 03/20/2019 最新の Windows 10 のインストール、トラブルシューティングの進め方 本記事の最新版をフォーラムにて紹介しております。 記事の改訂が含まれる場合がございますので、フォーラムの情報を参照してください。 フォーラムへのリンク こんにちは、Windows... Author: jpcore3 Date: 03/15/2019 最新の Windows 10 のインストールのトラブルシューティング … ロ
サムスンの「Windows」コンピュータ、ユーザーに無断でWindows Updateを無効化か
少なくとも一部のサムスン製の「Windows」コンピュータは、Microsoftが提供するWindows本来のソフトウェアアップデートである「Windows Update」が無効化されるよう、自動アップデートされているという。 Microsoft Most Valuable Professional（MVP）でもあるPatrick Barker氏が発見し、報告した。同氏は、サムスン製マシンを使用するあるユーザーのトラブルシューティングを手伝っているときに、偶然問題に気付いたという。「デバッグとリバースエンジニアリング」を専門とするというBarker氏は米国時間6月23日付けの個人ブログで、発見を公表した。 Barker氏によると、サムスン独自のアップデートおよびソフトウェアインストールツールである「Samsung SW Update」が、Disable_Windows.exeというアプリケ
中国ハッカー集団、マイクロソフトの「TechNet」をマルウェア拡散に悪用
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2015-05-18 11:25 セキュリティ企業FireEyeが新たに発表した報告書によると、同社とMicrosoftは2014年末、Microsoft TechNetのフォーラムに、偽装されたマルウェア拡散用のC＆C（指揮統制）コードが埋め込まれているのを発見した。中国のハッカー集団「APT17」、別名「Deputy Dog」が関与しているという。 IDGによると、Deputy DogはTechNetの正規プロファイルを作成し、フォーラムの投稿機能を使用して、エンコードで偽装したC＆Cコードを埋め込んだ複数のコメントを投稿していた。このC＆Cコードは、フォーラムの閲覧者をDeputy DogのC＆Cサーバにリダイレクトし、過去にサイバー諜報戦で使われたマルウェア「BLACKCOFFEE」の
Archived MSDN and TechNet Blogs | Microsoft Learn
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
あやしいソフトも安全・気軽に試せる「Windows サンドボックス」【「May 2019 Update」でWindows 10はさらに便利に】
Microsoftのマルウェアスキャンエンジンにまた脆弱性、修正パッチ公開 Windows 10/8.1/7のWindows Defenderなどに影響
/blog/2016/09/msit_malware/
Microsoft、SkylakeでのWindows 7/8.1サポートを2017年7月までに短縮 ～Intel、AMD、Qualcommの次期SoCはWindows 10のみをサポート
Expired