Microsoft、パッチ公開前にWindowsのゼロデイ脆弱性を公表したGoogleを批判 | スラド IT
Googleは10月31日、ローカルでの特権昇格が可能となるWindowsカーネルのゼロデイ脆弱性を公表した。Microsoftでは11月8日にパッチの提供開始を予定しており、それを待たずに脆弱性を公表したGoogleを批判している(Google Security Blogの記事、 Microsoft Malware Protection Centerのブログ記事、 The Guardianの記事、 Ars Technicaの記事)。 脆弱性はwin32k.sysに存在するもので、サンドボックス迂回が可能になる。Googleではこの脆弱性とFlash Playerの脆弱性を組み合わせたスピア型フィッシングキャンペーンを検出し、10月21日にMicrosoftとAdobeへ通知している。MicrosoftはGoogleおよびAdobeと協力して攻撃キャンペーンの調査やパッチの作成を進めており
Download Enhanced Mitigation Experience Toolkit 5.0 Tech Preview from Official Microsoft Download Center
The Enhanced Mitigation Experience Toolkit (EMET) is designed to help prevent hackers from gaining access to your system. Please note that this is a "Tech Preview" release. It is not ready for wide enterprise deployment. The latest official EMET release, EMET V4.1, is ready for enterprise deployment. Software vulnerabilities and exploits have become an everyday part of life. Virtually every produ
Microsoftアカウントのセキュリティが向上……アカウント全体で2段階認証を利用可能に | RBB TODAY
マイクロソフトは米国時間17日、Microsoftアカウントの大幅アップグレードを順次展開する方針を発表した。セキュリティを向上させるため、今後数日間のうちに、Microsoftアカウント全体で2段階認証が利用可能となる。 「Microsoftアカウント」は、Windows PC、Windows Phone、Xbox、Outlook.com、SkyDrive、Skype、Officeなどの製品で、共通利用できるアカウントサービス。今回のリリースでは、Microsoftアカウント全体で2段階認証のオプションが利用可能になる。2段階認証により、アカウントにアクセスする際に2種類の情報が求められるようになり、たとえば、パスワードに加えて、セキュリティ情報として記録されている電話やメールで送られてきたコードの入力が必要となる。 マイクロソフトは従来より、クレジットカード情報の編集、commerce
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2014/07/emet-5-0/
