エフセキュアブログ : Microsoft Updateと最悪のシナリオ
Microsoft Updateと最悪のシナリオ 2012年06月04日23:09 ツイート mikko_hypponen ヘルシンキ発 by：ミッコ・ヒッポネン およそ9億台のWindowsコンピュータが、Microsoft Updateからアップデートを得ている。DNSルートサーバに加え、このアップデートシステムは常に、ネットの弱点の一つと考えられている。アンチウイルスの関係者は、このアップデートメカニズムをスプーフィングし、それを通じて複製するマルウェアの亜種という悪夢にうなされている。 そして現在、それが現実となったようだ。それも単なるマルウェアによってではなく、Flameによって。 詳細なメカニズムはまだ完全には分析されていないが、Flameには、Microsoft UpdateもしくはWindows Server Update Services（WSUS）システムに対する中間
「MSのAutorun無効化方法は不適切」とUS-CERTが指摘
US-CERTのアラートによると、Microsoftの方法ではWindowsのAutorun機能を適切に無効化できないという。 WindowsのAutorun機能を使って増殖するDownadupワームが猛威を振るう中、米US-CERTは1月20日、Microsoftのやり方ではWindowsのAutorun機能を適切に無効化できないと指摘するセキュリティアラートを公表した。 この問題に関してMicrosoftは技術文書でAutorunとNoDriveTypeAutorunの設定を変更し、Autorunを無効にする方法を紹介している。しかしUS-CERTによれば、そのガイドラインに従ってもAutoRunを適切に無効化できないという。 具体的には、Microsoftの指示通りにAutorunのレジストリの値を0にしても、新たに接続したデバイスのAutorun.infファイルで指定されたコードが
マイクロソフト、無料のマルウェア対策製品「Morro」を計画 － ＠IT
2008/11/19 米マイクロソフトは11月18日、コンシューマ向けに無料のセキュリティ製品を提供する計画を発表した。 この製品は「Morro」のコードネームで呼ばれ、ウイルス、スパイウェア、rootkit、トロイの木馬などのマルウェアへの対策を提供する。処理能力が低めの小型PCを考慮に入れ、システムリソースの消費を抑えた設計になるという。 Morroは、現行のマイクロソフトのセキュリティ製品で使われているのと同じマルウェア対策技術を採用する。これまで同社はコンシューマ向けセキュリティサービス「Windows Live OneCare」でプリンタ共有などの非セキュリティ機能も提供していたが、Morroではマルウェア対策に特化する。 Morroのリリースは2009年後半の予定。Windows XP、Vista、7向けにダウンロード提供する。これに合わせて、「Windows Live One
今必要なのはユーザー教育と，脅威の“見える化”
ウイルス対策ソフトが普及し，セキュリティ対策の認知度が広がったように見える一方で，不正請求や，ボットによる被害など，インターネットの危険性は依然として高い。今後のセキュリティ対策は，どのように進めていけばよいのか。マイクロソフトで脆弱性情報などを扱うセキュリティレスポンスチームの小野寺匠セキュリティ レスポンス マネージャに聞いた。 ウイルスや脆弱性を突く不正プログラムで一度に多くのユーザーが被害にあうというケースは少なくなってきた。最近のインターネット・セキュリティの傾向は。 ユーザーが，被害にあったと気づきにくくなってきた。ボットに感染しても画面上は大きな変化はないし，ネットを使った振り込み詐欺もユーザー本人が被害にあったと自覚していないケースがある。 インターネットのユーザー層が広がって，ITに詳しくないユーザーが増えている。2～3年前なら，会社で利用する層が中心だったが，今は自宅で
MS06-001 : Windowsの重要な更新 Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (912919)
製品 製品グループ Microsoft Defender Microsoft Entra Microsoft Intune Microsoft Priva Microsoft Purview Microsoft Sentinel セキュリティ AI Microsoft Copilot for Security ID (アイデンティティ) とアクセス Microsoft Entra ID (Azure Active Directory) Microsoft Entra 外部 ID Microsoft Entra ID ガバナンス Microsoft Entra ID 保護 Microsoft Entra Internet Access Microsoft Entra Private Access Microsoft Entra 権限管理 Microsoft Entra 確認済み ID Mic
MS，Office 2007セキュリティ機能をOffice 2003に追加へ
Microsoftの関係者が米国時間4月26日，「Office 2007」で強化されたセキュリティ機能の一部を「Office 2003」でも利用できるようにする計画を明らかにした。 同社のOffice担当技術製品マネージャーJoshua Edwards氏によれば，「Service Pack 3 for Office 2003」はセキュリティに重点を置いたものになるという。同氏はCNET News.comの取材に対し，「Office 2007の開発を通して学んだことを，Office 2003にも最大限に生かしていくつもりだ」と述べた。 Office 2003のアップグレードはほかのサービスパックと同じく無料で提供される予定だが，Microsoftはリリース期日をまだ決めていない。また，同社はアップデートの内容に関する詳細を公表しておらず，Office 2007に実装した機能を「反映させる」と
AdobeとMicrosoftのスクリプト言語、セキュリティ機能で評価
Evans Dataがデベロッパーを対象に行った調査で、Adobeの「Flex」とMicrosoftの「ASP.NET AJAX」がセキュリティに関して高いスコアを獲得した。 セキュリティ面で評価が高いスクリプト言語はAdobeの「Flex」とMicrosoftの「ASP.NET AJAX」（コードネーム：Atlas）――。調査会社のEvans Dataは1月23日、デベロッパーを対象に実施したアンケートに基づき、スクリプト言語の評価ランキングを公表した。 アンケートは約400人のデベロッパーを対象に、Ruby、ASP.NET AJAX、Flex、Python、Cold Fusion、PHP、Action Script、XMAL、JavaScript、Perl、VB Script、Tclの12言語について、使いやすさ、信頼性、パフォーマンス、セキュリティなど13項目について評価してもらった
Microsoft Corporation
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
セキュリティホール memo - 2006.11
》 「悪質プログラムは仮想マシンを回避する」，商用ツールを利用するケースも (日経 IT Pro, 11/20)。 これを逆手に取ると、「仮想マシン上で生活すれば、ある種の malware を回避できる」ことになる。 Themida ですか。 》 「セキュアシステム設計技術者の育成」プログラム 2007年度 募集要項 (工学院大学)。試験あり。受講者は一部実習費を除いて無料。 ana-log さん情報ありがとうございます。 》 ウイルスバスター2007 - 15.x: Windows Vistaへの対応について (トレンドマイクロ)。現在はまだ対応していないことの婉曲な表現。 》 セキュメモDown (まっちゃだいふくの日記, 11/30)。ごめん。 》 Window Snyder氏が語る「Mozillaのセキュリティ」 (日経 IT Pro, 11/29) 》 シンポジウム「日米オンライ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
アプリケーションの脆弱性を緩和するMS公式ツール「EMET」v3.0が無償公開
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
Microsoft – クラウド、コンピューター、アプリ & ゲーム
Microsoft Corporation