NVIDIAから署名付き証明書データが流出しNVIDIA製ドライバーになりすましたマルウェアが複数登場
NVIDIAはハッカーグループの攻撃によって機密情報を盗み出されたことを2022年3月1日に発表しており、盗み出したデータを人質に仮想通貨での身代金支払いやマイニング性能制限の撤廃などを要求されていることが報じられています。新たに、盗まれたデータの中にNVIDIAのコード署名証明書が含まれていたことが判明し、証明書を悪用してNVIDIA製ドライバーになりすましたマルウェアの存在も複数報告されています。 Malware now using NVIDIA's stolen code signing certificates https://www.bleepingcomputer.com/news/security/malware-now-using-nvidias-stolen-code-signing-certificates/ NVIDIAは2022年3月1日に「私たちは脅威アクターが従
カスペルスキー氏、Microsoftの「Defender」特別扱いに“物申す”
ロシアのセキュリティ企業Kaspersky Labのユージーン・カスペルスキーCEOは11月10日（現地時間）、米Microsoftが「Windows 10」で自社のセキュリティツール「Microsoft Defender」をサードパーティー製セキュリティソフトより優遇しており、これは自社の市場における独占的立場を悪用しているとして、ロシアと欧州各国当局に申し立てたと発表した。 カスペルスキー氏は自らを巨人ゴリアテに立ち向かうダビデに見立て、巨人Microsoftの横暴に立ち向かうと語った。 同氏は、幾つかの問題点について説明している。 Windowsの旧版からWindows 10へのアップグレードでは、Windows 10との互換性のないインストール済みのソフトは自動的に無効にされる。セキュリティソフトも例外ではなく、互換性のないセキュリティソフトは警告なしに自動的に無効にされ、代わりに
WindowsにMicrosoftアカウントが盗まれる既知の脆弱性--概念実証サイトが公開に
Zack Whittaker （Special to ZDNET.com） 翻訳校正： 編集部 2016-08-03 10:59 Windowsには、悪意を持って作成されたウェブサイトにユーザーを誘導することで、サインインしているユーザーのユーザー名とパスワードが盗まれる可能性がある既知の脆弱性が存在する。 しかし今回、新たに概念実証サイトが公開され、実際に簡単に認証情報を盗めることが示された。 このセキュリティホールの存在は20年近くも前から知られている。この問題は1997年にAaron Spangler氏によって発見されたものとされており、2015年にラスベガスで開催された年次イベント「Black Hat」でも、再び話題になった。 このセキュリティホールは、Windows 8がユーザーのログインにMicrosoftアカウントを使い始めるまでは、大きな問題ではないと考えられていた。Mic
Microsoft曰く、Windows 10でEMETを使う必要はない | スラド セキュリティ
Microsoftは2日、脆弱性緩和ツールEMET（Enhanced Mitigation Experience Toolkit）の最新版、EMET 5.5をリリースした（Security Research and Defense Blog、Register）。 本バージョンではWindows 10が正式にサポートされているのだが、MicrosoftによればWindows 10ではEMETを使用する必要性はあまりないのだという。Windows 10ではEMETに搭載されていた多くの機能や緩和策が実装されており、Device GuardやControl Flow Guard（CFG）、AppLockerといった機能については、EMETと同等かそれ以上の機能になっているとのこと。さらにMicrosoft Edgeには先進の保護機能が搭載されているため、EMET 5.5は適用されないとのことだ。
Windows 10 でデータの暗号化 - 日本のセキュリティチーム - Site Home - TechNet Blogs
This blog post is older than a year. The information provided below may be outdated. データの暗号化はセキュリティとプライバシーを守る基礎的な技術の 1 つとなり、Windows 10 ではユーザーにディスクに保存している大事なデータを暗号化できる機能を提供しています。昔ながらの企業や IT プロのニーズに合わせた BitLocker に加え、Windows 8.1 に導入されたもので、一般ユーザーにも簡単に利用できる「デバイスの暗号化」の機能です。さらに、BitLocker の新しい機能として、去年 11 月に公開された Windows 10 バージョン 1511 から XTS-AES の暗号化アルゴリズムが利用できるようになりました。大企業であれ、ホーム ユーザーであれ、Windows 10 では大切な
Windows 10: 向上した Windows Defender 機能でオンラインでの安全性を高めよう | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. デバイスがネットワーク、取り分けインターネットに接続されていなければ、安全性はさほど気にする必要はないかも知れません。しかし、ネットワークに接続してデバイスを利用するのが一般的です。多くの方が安全なオンライン活動に注意を払いデバイスを利用しています。 保護されていないデバイスは 4 倍以上も感染率が高い デバイスを保護するには、ソフトウェアを最新の状態に保ち、またセキュリティ ソフトウェアも最新の状態に保つことが重要です。リアルタイムで保護するセキュリティ ソフトウェアを導入していないデバイス (以下、保護されていないデバイス) では、リアルタイムで保護されているデバイス (以下、保護されているデバイス) と比較すると、マ
第16回 データを保護するBitLocker暗号化
PCシステムの盗難や紛失からの情報漏洩を防ぐには、BitLockerでディスクを暗号化して保護しておくとよい。パスワードなどを入力しない限り、PCを起動したり、データにアクセスしたりできなくなる。Windows 8のBitLockerは回復キーのSkyDriveへの保存など、いくらか機能が向上している。 連載目次 今回は、Windows 8に統合されているディスクの暗号化機能「BitLocker」の概要と設定手順について見ていく。Windows 8 Pro／Enterpriseであれば追加費用は不要である。 BitLockerとは BitLockerは、Windows Vista／Windows Server 2008から導入された、ハードディスクやリムーバブル・メディア（USBメモリなど）の内容を暗号化してセキュリティを確保する機能である。データを暗号化しているため、例えば紛失や盗難など
Windows 10時代の新認証 「Windows Hello／Microsoft Passport」と「FIDO」を理解する
Microsoftの最新OS「Windows 10」が、個人向けに2015年7月29日から、企業向けのボリュームライセンス提供が8月1日から開始される。Windows 10に関してはすでに多くの情報が出回っており、注目している人は多いかもしれない。 本稿では中でも企業、業務で使うWindows 10を理解するうえで重要となる最新セキュリティ機能「Windows Hello」「Microsoft Passport」、そしてこれらと密接な関係にある「FIDO」の概要を説明していく。 Windows 10では「パスワード管理」がもう時代遅れになる？ 今日、コンピュータやその上で提供されるさまざまなWebサービスを日々利用する私たちにとって「ID＋パスワード」というのはとても身近な存在だ。Windows 8／8.1以降はPCを利用するのに「Microsoftアカウント」への「サインイン」動作が必須
Enhanced Mitigation Experience Toolkit (EMET) 基本解説～第 2 回 EMET 10 の疑問 | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. こんにちは、村木ゆりかです。 マイクロソフトが無償で提供している脆弱性緩和ツール EMETについて、はじめて EMET に触れる方向けに基本を解説している本連載、前回はEMET とは? そして EMET を利用するシナリオを説明しました。 第 2 回となる今回は、早速 EMET の実際の使い方を・・・と言いたいところですが、その前に、EMET のツールの位置づけや利用においての注意点について、よりご理解いただくために、よく寄せられる 10 の疑問についてお答えしたいと思います。 疑問 1: EMET って何て読むの? そもそもこのツールの名前、なんて呼ぶの? と戸惑う声が聞かれます。「エメット」と呼びます。 疑問 2: E
新しいエメット（EMET）さんにご用心！
マイクロソフトの無償の脆弱性緩和ツール「Enhanced Mitigation Experience Tool（EMET）」の最新バージョン「EMET 5.0」がリリースされました。本連載でもEMET 4.xの導入をお勧めしましたが、EMET 5.0に飛び付くのはまだ早いかも……。 連載目次 最新バージョンEMET 5.0、リリース 「Enhanced Mitigation Experience Tool（EMET）」は、マイクロソフトが無償提供するセキュリティツールです。EMETは、Windowsが備えるセキュリティ機能をシステムやアプリケーションに適用することで、既知および未知の脆弱（ぜいじゃく）性を悪用した攻撃の成功を回避します。 「Mitigation（軽減、緩和）」という名が示すように、EMETはあらゆる攻撃に対抗できる“銀の弾”などではなく、未パッチの脆弱性のリスクを緩和するツ
EMET 5.0 公開しました | MSRC Blog | Microsoft Security Response Center
こんにちは、村木ゆりかです。 Enhanced Mitigation Experience Tool (EMET) の最新版 5.0 を 7 月 31 日 (米国時間) にリリースしました。ツールのダウンロードはこちらからできます。 なお、今回も、ユーザー ガイドを公開しております。日本語版は翻訳が完了しだい、こちらのブログでお知らせしますので、今しばらくお待ちください。 [8 月 20 日 追記] EMET 5.0 ユーザーガイド日本語版を公開しました。 EMET 5.0 では、プレビュー版にも含まれていた新しい緩和策 Attack Surface Reduction (ASR) , Export Address Table Filtering Plus (EAF + ) が含まれています。また、64 ビットの ROP、より強化した証明書のチェック、などの進化もあります。管理の観点からも
セキュリティ対策のために無償の脆弱性緩和ツールEMETをインストールする
対象ソフトウェア：Windows 7／Windows 8／Windows 8.1／Windows Server 2008 R2／Windows Server 2012／Windows Server 2012 R2 解説 Windows OSおよびそのアプリケーションに対してはゼロデイ攻撃、すなわちセキュリティパッチがリリースされる前に脆弱性を攻撃するという事件がしばしば発生している。またセキュリティパッチの適用が遅れた結果、既知の脆弱性を攻撃されて被害に遭ったという例も報道されている。このようにセキュリティパッチの適用前の攻撃をいかにして防ぐか、ということはセキュリティ対策上の重要な課題の1つといえる。 こうした脅威に対抗すべく、マイクロソフトが無償で提供しているソフトウェアツールの1つが「Enhanced Mitigation Experience Toolkit（EMET）」だ。「Mi
近くて遠くて、古くて新しい、脆弱性ハンドリングとゼロデイ対策 - 日本のセキュリティチーム
This blog post is older than a year. The information provided below may be outdated. Windows XP のサポート終了や、セキュリティ アドバイザリ 2963983（MS14-021）によって脆弱性や脆弱性ハンドリングに対する関心が高まっているように思います。特に関心の高いゼロデイ攻撃については、「ゆりか先生のセキュリティひとくち講座：第 8 回: ゼロデイ攻撃ってなんだろう?」で概要をご紹介しています。 ゆりか先生のセキュリティひとくち講座：第 8 回: ゼロデイ攻撃ってなんだろう? http://www.microsoft.com/ja-jp/security/msy/msy008.aspx 今回は、少し実践的な視点から、通常の脆弱性ハンドリングとゼロデイ攻撃が確認された際のハンドリングについて、C
エメット（EMET）、していますか？
「EMET」（Enhanced Mitigation Experience Toolkit）はマイクロソフトが無償提供している脆弱性緩和ツールです。英語版ですが、日本語環境でも問題なく動作します。ただし、EMETの推奨設定は日本での使用において一部のユーザーには穴があるかもしれません。 連載目次 ステータスは真っ赤でも、マルウェア対策は継続中 とうとうWindows XPのサポートが終了してしまいました。それでも、まだWindows XPを使っている人もいるでしょう。もし、マイクロソフトの無償のマルウェア対策ソフト「Microsoft Security Essentials」を使っているとしたら、サポート終了まで1日残っているのに、4月8日に真っ赤なステータス（PCの状態：危険）を目にした人はさぞかし驚かれたことでしょう。定義ファイルの提供は2015年7月まで延長されたはずなのに、どういう
Microsoftの脆弱性緩和ツール「EMET」はこう使う - ゼロデイ攻撃から身を守る有効な手段
我々が毎月適用しているWindows OSの更新プログラムは、発見された脆弱性を狙って攻撃するソフトウェアからOSを守るため、穴(脆弱性)をふさいだファイルに置き換えるものだ。他方で、未修正の脆弱性が存在する場合、更新プログラムがリリースされるまで、攻撃から身を守る手立ては限られてしまう。未修正の脆弱性を悪用した攻撃は「ゼロデイ攻撃」と呼ばれ、最近ではInternet Explorerが抱えていた未修正の脆弱性を突いたゼロデイ攻撃が発生し、大きなインパクトを与えた(この脆弱性は10月の月例アップデートで対処済み)。 ■一太郎と日本ユーザーを狙ったゼロデイ攻撃が発生していた - シマンテック ■Microsoft OfficeやWindows Vistaに脆弱性 - 標的型のゼロデイ攻撃も確認 ■IEゼロデイ脆弱性を発見したラックの「水飲み場型攻撃」説明会 - 犯人が不運だった理由とは? ■
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
WikiLeaks、CIA開発の新マルウェア“Athena”を暴露。攻撃対象OSはWindows XP以降すべて
カスペルスキー製の無償パスワード管理ツール「Kaspersky Password Manager」 - 窓の杜
アプリケーションの脆弱性緩和ツール「EMET 5.0」の日本語版ユーザーガイドが無償公開
not found