Windowsの脆弱性を突く「EternalBlue」攻撃の基本的な防ぎ方
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 5月中旬に世界的な騒動を引き起こしたマルウェア「Wannacry」が拡散する手口の一つに、Windowsの脆弱性を突く「EternalBlue」と呼ばれるエクスプロイトが用いられた。米EternalBlueは米国家安全保障局（NSA）から流出したとされ、Wannacry以外にもさまざまなマルウェアの拡散手法に使われた。 EternalBlueについて解析したトレンドマイクロのブログによれば、EternalBlueは、WindowsのSMB 1.0（SMB v1）のコード内のカーネル関数「srv!SrvOs2FeaListToNt」によって「File ExtendedAttribute（FEA）」を処理する際に、「Large Non-Pa
悪用されていた「Windows」の脆弱性、月例パッチで修正
Microsoftは、ハッカーらに活発に悪用されていた「Windows」のセキュリティ脆弱性を修正した。 同社は米国時間11月8日、「Patch Tuesday」として知られる月例セキュリティパッチの一環として、このパッチをリリースした。 同社のセキュリティ情報によると、「重要」と評価されたこのパッチにより、特権の昇格に関連する複数の脆弱性が修正されている。これらの脆弱性は、Windowsのカーネルモードのドライバがメモリ内のオブジェクトを正しく処理しない場合に悪用される恐れがある。 攻撃者は、ユーザーがコンピュータにログインしている間に、特別に細工されたアプリケーションをユーザーに開かせる必要がある。 これに成功すると、攻撃者はプログラムのインストール、データの削除、完全なユーザー権限を持つ新しいアカウントの作成などにより、「影響を受けるコンピューターを制御」する可能性があると、セキュリ
Windowsの脆弱性を突いて印刷を実行するワーム出現、パッチ適用でも「副作用」
Windowsの印刷スプーラーサービスに存在する既知の脆弱性を突いて、ネットワークプリンタに意味不明の文書を印刷させてしまう新手のワームが見つかった。 米Symantecは、ネットワークプリンタに意味不明の文書を印刷させてしまう新手のワームが見つかったと伝えた。このワームはWindowsの印刷スプーラーサービスに存在する既知の脆弱性を悪用しているという。 印刷スプーラーサービスの脆弱性は2010年に発覚し、Microsoftが同年9月の更新プログラム（MS10-061）で修正済み。それにもかかわらずSymantecには複数の顧客から、ネットワークプリンタで文書が勝手に印刷されるとの報告が寄せられているという。 Symantecはこのワームを「Printlove」と命名。更新プログラム適用の有無による動作の変化を検証する目的で、2台のコンピュータがネットワークプリンタを共有するネットワークを
Windowsの脆弱性を突く実証コード出現、SANSが警戒レベル引き上げ
米Microsoftが月例更新プログラム「MS12-020」で対処したばかりの脆弱性を突くコンセプト実証コードが公開された。これを悪用しようとする動きも加速する見通しで、管理者は対策を急ぐ必要がある。 米Microsoftが月例更新プログラムで対処したばかりの脆弱性を突くコンセプト実証コードが公開された。同社が3月16日のブログで明らかにした。米セキュリティ機関のSANS Internet Storm Centerはこれを受けて警戒レベルを一時的に「YELLOW」へと1段階引き上げ、管理者に対し対策を急ぐよう促している。 SANSやMicrosoftによると、コンセプト実証（PoC）コードはWindowsのリモートデスクトッププロトコル（RDP）に存在する脆弱性を突くもので、この問題を発見した研究者が16日に公開した。Microsoftが13日の月例セキュリティ情報でこの脆弱性に関する情報
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
