XP終了で慌てている間に、ジワジワ迫る「Vista」と「IE8」の寿命
XP終了で慌てている間に、ジワジワ迫る「Vista」と「IE8」の寿命：鈴木淳也の「まとめて覚える！ Windows 8.1 Update」（1/2 ページ） 次なるレガシー排除のターゲットはWindows VistaとIE8 Windows XPの延長サポートが終了して半年近くが経過しようとしているが、早くもMicrosoftはレガシー排除に向けた次の計画を着々と進めている。 2014年4月のサポート終了で主なターゲットとなったのは、Windows XPとInternet Explorer 6（IE6）だったが、次なるターゲットは「Windows Vista」と「IE8」だ。特にIE8の排除が大きな課題となっている。 以前の連載でも解説したように「Windows 7」は2020年1月、「Windows Vista」は2017年4月に延長サポート期間が終了する。Windows XPはごく一
Windows レジストリにコードを隠ぺいする「POWELIKS」 |
トレンドマイクロは、Windows レジストリ内のすべての不正なコードを隠ぺいする不正プログラムを確認しました。この手法により、不正プログラムは検出を回避し、不正活動を隠ぺいすることが可能になります。「TROJ_POWELIKS.A」として検出されるこの不正プログラムは、実行されるとファイルをダウンロードし、PC上に感染します。この不正プログラムに感染した PC は、別の不正プログラムに感染される恐れがあり、被害はさらに拡大します。また、この不正プログラムは、PC上の情報を収集する機能があるため、サイバー犯罪者が別の攻撃を開始するのに利用される可能性があります。 ■「TROJ_POWELIKS」の検出回避の技術 「TROJ_POWELIKS.A」は、不正なコードを隠ぺいするだけでなく、参照できるファイルも残さないため、調査を困難にします。この不正プログラムは、PC やネットワーク上での検出
Windows へのスマートフォンの接続を禁止する
ベネッセの個人情報漏洩事件が世間を騒がせていますが、個人情報を持ち出すきっかけになったのは「スマートフォンを充電するためパソコンに専用ケーブルを通じて接続したら、偶然パソコンがスマートフォンを認識したためデータをコピーすることを思いついた」と報道されています。おそらく通常の USB メモリの接続は許可しない設定になっていたのでしょうが、残念ながら Windows Vista 以降の Windows とここ数年のスマート フォンの組み合わせでは、その設定では接続を禁止できません。 ※上掲図版はNHK ホームページ (http://www3.nhk.or.jp/news/html/20140718/k10013103401000.html) から引用 USB メモリの場合、サポート技術情報の「USB 記憶装置を使用できないようにする方法」やこちらの記事の「グループポリシーを利用したUSBメモリ
警視庁とマイクロソフトがサイバーセキュリティで連携
日本マイクロソフトは6月27日、警視庁と「Security Cooperation Agreement（セキュリティ協力に関する覚書）」を締結した。 これに基づいてマイクロソフトは、月例セキュリティ更新プログラムの公開と同時に製品のセキュリティに関する情報を警視庁へ迅速に提供するほか、サイバー攻撃発生など緊急時には状況分析や技術的なアドバイスも提供する。また、警視庁職員に対してマイクロソフト製品に関する研修や、マイクロソフト主催の国際カンファレンスへの参加などを通じた技術支援を行うという。 マイクロソフトは50以上の公的機関とセキュリティ協力に関する覚書を締結しており、国内ではJPCERT コーディネーションセンターと同様の覚書を締結している。
【セキュリティ ニュース】HDD暗号化ソフトにWindowsの認証を無効化する不具合 - ソフォス（1ページ目 / 全1ページ）：Security NEXT
ソフォスのハードディスク暗号化ソフト「Sophos Disk Encryption」に、Windowsの認証機能を無効化してしまう不具合が含まれていることがわかった。修正版が提供されている。 Windowsにおいて休止状態から復帰するとログオンする際に認証が求められるが、同製品をインストールすると認証せずに操作可能となる脆弱性「CVE-2014-2005」が存在するという。 影響を受けるのは、「Sophos Enterprise Console Ver. 5.1」「同5.2」「同5.2.1」「同5.2.1R2」に含まれる「Sophos Disk Encryption 5.61」。脆弱性を修正した「同5.2.2」が公開されているほか、回避策がアナウンスされている。 今回の脆弱性は、サイボウズが開発者であるソフォスへ報告。ソフォスが情報処理推進機構（IPA）に届け、修正にあたりJPCERTコー
某セミナーに行ったら会場のPCがひどかった話 - Windows 2000 Blog
3rdに引っ越しました。 2010/12/31 以前＆2023/1/1 以降の記事を開くと５秒後にリダイレクトされます。 普段の日記は あっち[http://thyrving.livedoor.biz/] こちらには技術関係のちょっとマニアックな記事やニュースを載せます。 Windows2000ネタ中心に毎日更新。 某セミナーを受講したら、 PCが Windows 8.1でした。 ところが…。 入ってる Java が JDK 6 update 31で2年前のもの。 セキュリティソフトは入ってない。（標準の Windows Defender のみ） ちなみに、外部ネットワークにはフリーアクセス状態 ・ω・ω・ ぶるぶる 多分、Windows 8からシステム周りはアップデートしたものの、当時インストールしたアプリケーションはそのまま放置状態なんですね。 こういうPCがWin 8の感染率引き上げ
お手柄、エメット（EMET）さん！
第3回で紹介した脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」ですが、先の大型連休中にも有効であった事例がありました。今回のIEの脆弱性で一躍脚光を浴びたEMET。更新版が出たので、IEの脆弱性の一件と合わせて再度説明します。 連載目次 IE脆弱性大騒動、その顛末 第3回「エメット（EMET）、していますか？」では、2014年3月に公表されたMicrosoft Wordの脆弱（ぜいじゃく）性を突いたゼロデイ攻撃の可能性をマイクロソフトの脆弱性緩和ツール「Enhanced Mitigation Experience Toolkit（EMET）」の推奨設定で軽減できたということを紹介しました。 そして先月末、大型連休に入って早々、「Internet Explorer」（IE）の脆弱性がマスメディアで大きく取り上げられ、大きな騒動にな
Linux もちゃんとセキュリティ対策しないとやばいよって話 - Windows 2000 Blog
といっているが、LinuxのセキュリティホールになりうるのがまさにFlash や Java アプレットの脆弱性だからだ。Flash Player 11 や SilverLight 4 のようにメジャーアップデートによって、一部のCPUサポートが打ち切られるケースもある。 ちゃんと、セキュリティ対策を入れているXPの方が安全だったという結果にもなりかねないのである メンテナンスの手間はWindows も Linux もさほど変わらないので、慣れている人には Linux でもかまわないのだろうが、初心者に勧めるのはセキュリティホールやトラブルの原因になりかねない。 それだったら、最新のPCを買うか、XPの周辺ソフトのサポートが切れるまでセキュリティをがちがちに固めて使ったほうがましなのである ･ω･ Linux にセキュリティソフト入れるのって結構面倒ですよ･ω･？ 特選フリーソフト - GU
XPサポート終了、“より深刻”な課題──「ATM、レジスター対応」が怖い
街を歩いていると、たまに情報ディスプレイのこうしたリブート画面やエラー画面を見かけることがある。それはホテルやモールの情報案内板であったり、小売店のレジやKIOSK端末、そして空港のフライト案内板（！）などなど。これは2012年後半にロサンゼルス国際空港でみかけたものだ 前回紹介した諸外国の事例よりシビアな可能性があるとして現在騒がれているのが、Windows XPのサポート終了にともなう「ATM」と「POSターミナル」の対応だ。 これら機器には一応まだサポート期間が残っている「Windows XP Embedded」や「Windows XP for Point of Service」などの特定業種／組み込み機器向けエディションがMicrosoftから提供されている。ただ、これとは別に、KIOSK端末や情報ディスプレイなどでは通常のWindows XPをそのまま利用しているケースもある。こ
Windows XP 上でなければ Office 2003 を使い続けても安全？ - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
【セキュリティ】ウィルス感染を手動で見つける方法 - Windows 2000 Blog
なんか、Internet Explorer が異様に重いので 手動で検索したらウィルスに感染していました。 しかし、常駐している、Symantec EndPoint Securityでは検出できなかったんですよね。 良く聞かれるのがセキュリティソフトを使わないウィルスの検出方法なので、そのノウハウの一部を紹介しましょう 今回は Dependency Walker で見つけました。 まず、ウィルスの類は隠しファイルにしてることが多いので、属性を見るとHSが大概入ってるので explorer.exe や iexplore.exe をロードすると属性がひとつだけ違うファイルがあったりするのですぐわかっちゃうわけです。 このSpywareの場合は、チェックサムが無い上にシンボルやファイルバージョンがファイルサイズ縮小の為に無いこと、Linux上でコンパイルされてるのでイメージバージョンが 0.0に
開けないファイルがアドウェアの侵入経路になっている（Windows） - coldcupのメモ
関連付けされていないファイルは、このようなアイコンで表示される（画像はWin7） これをダブルクリックして開こうとすると、以下のダイアログが出る デフォルトでは「Webサービスを利用して新しいプログラムを探す」が選択されている このままOKを押すと「Windowsのファイルの関連付け」というページが開くが、拡張子によってはほとんど情報がない http://shell.windows.com/fileassoc/0411/xml/redir.asp?EXT=*** 仕方がないのでページ内の「Webページを検索できます」というリンクをクリックすると、Bingで「file extension ***」と（なぜか英語で）検索した結果が表示される しかしその検索結果は、アドウェアをダウンロードさせるページだらけなのである http://www.bing.com/search?FORM=WINFLA&
Endpoint Protection - Symantec Enterprise
Windows システムへの感染を試みる Android マルウェアについては、以前にお伝えしたことがあります。たとえば Android.Claco は、autorun.inf ファイルと一緒に悪質な PE ファイルをダウンロードして SD カードのルートディレクトリに配置します。感染したモバイルデバイスが USB モードでコンピュータに接続されたときに、そのコンピュータで AutoRun 機能が有効になっていると、Windows は自動的に悪質な PE ファイルを実行してしまいます。 シマンテックが最近発見した例は、これと逆方向の動作をするという点で注目に値します。Windows 上の脅威が Android デバイスへの感染を試みるのです。 感染の段階は、Trojan.Droidpak という名前のトロイの木馬から始まります。Trojan.Droidpak は悪質な DLL（これも Tr
Windows XP モードも 2014 年 4 月まで | Yomotsu net
先日、Windows XP からのバージョン移行を検討していた方が、「XP モードがあるから Windows 7 を選んだ」とコメントをしているのを見ました。 確かに、Windows XP モードを利用すれば、Windows 7 内で Windows XP と完全互換の環境を利用することができます。しかし、待ってください。Windows XP モードは、オリジナルの Windows XP と完全に同じ動作をしますが、そのサポート ライフサイクル自体も、Windows XP とおなじ 2014 年 4 月 8 日で終了します。このことは、Windows 7 で Windows XP モードをインストールし、使用するの注釈内でオフィシャルの情報として記載されています。 一方で、 Windows XP モードでは、物理的なコンピューターの CD/DVD ドライブへのアクセス、プログラムのインスト
ＸＰサポート打切り 偽ソフトに注意 NHKニュース
ウィンドウズＸＰや、オフィス２００３の製品サポートの打ち切りにより、ほかのソフトへの乗り換え需要が高まるなか、インターネットなどで、多数の偽物のソフトが売られているとして、メーカーなどが注意を呼びかけています。 マイクロソフト社の日本法人には、「ソフトを安い値段で購入したが、インストールできない」などといった相談が急増していて、こうした相談は、先月ひと月でおよそ１０００件と、４か月前の３倍余りとなっています。 こうした偽物が輸入されるのを防ぐため、全国の税関では、航空便や船便で送られてくる荷物の検査を行っています。 このうち、東京・江東区にある東京税関の検査場では、怪しい荷物については、税関の職員が箱を開けて調べ、偽物の疑いがあるソフトが見つかった場合はメーカー側に鑑定を依頼しています。 東京税関の鈴木文浩総括知的財産調査官は、「知的財産権を侵害するコピー商品や海賊版による収益は、組織犯罪
エフセキュアブログ : 2013年、日本で急増するセキュリティ脅威 ： 猛威を奮うマルウェア
2013年、日本で急増するセキュリティ脅威 ： 猛威を奮うマルウェア 2013年10月15日13:22 ツイート fsecure_blog 東京発 2013年、日本におけるセキュリティ脅威は、年末へ向けて急増しています。既に年初からの9ヶ月間で、エフセキュアが検知した件数は2倍に達しています。 今日、最も多く検知されているマルウェアはバックドアを仕掛ける「トロイの木馬」型のBandookです。BandookはWindows 2000, XP, 2003, Vista, 7を含むWindows NTファミリーに感染します。このマルウェアは感染したコンピュータをリモートでアクセス可能にし、画面キャプチャーやキーボード入力のログの詐取といった悪意のある機能を備えています。 また過去にConfickerとして知られていたDownadupの二つのファミリーが二位と三位を占めています。これらのファミリ
ＸＰ期限切れ、自治体「攻撃めったにない」 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
サポート切れのＸＰを使い続けることは「ヘルメットなしでバイクに乗る」と例えられるほど、サイバー攻撃の危険は高まるが、自治体の更新作業は遅れている。専門家は「住民情報を扱う自治体は、セキュリティー対策を講じる責任がある」と指摘している。 ◆「たぶん大丈夫」 三重県四日市市の公用パソコンは約４０００台。このうち、ＸＰの後継ソフト「７」はわずか０・５％の２０台。残りはＸＰのままだ。 更新のための予算約６億円は来年度予算で確保できる見込みだが、導入が始まるのは来年８月から。戸籍や住民票を扱う業務システムがＸＰ専用で、システム交換が終わらないためだ。５か月近く、危険な状態が続くが、ＩＴ推進課職員は「サイバー攻撃はめったにあるものじゃないし、別に不安はない」とあっけらかんと話す。 知識不足から移行が遅れるケースもある。「本当にサポートが終わってしまうなんて、今年４月まで知らなかった」と嘆くのは、町の公
期限切れＸＰ、自治体５４％に２０万台 : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
国内のパソコンの３分の１に搭載されている米マイクロソフト社の基本ソフト（ＯＳ）「ウィンドウズＸＰ」のサポート期間が来年４月に終了するが、その後も全国の半数以上の９６６自治体が２０万台以上を使い続けることが読売新聞の調査でわかった。 サポート終了後はウイルス感染の危険が高まるなどサイバー攻撃に無防備になるが、「危険とは思わなかった」とする自治体もあり、専門家は「セキュリティー意識が甘すぎる」と危惧している。 アンケート調査は、４７都道府県、２０政令市、１７２２市区町村の全１７８９自治体を対象に実施。全自治体の保有パソコン計約１７６万台の更新状況を尋ねた。 その結果、来年４月までに「ビスタ」「７」「８」などの後継ＯＳへの更新が完了しないのは１７府県、１０政令市、９３９市区町村で、全自治体の５４％に上った。香川県や東京都港区など２０３自治体では保有台数の半分以上が更新されない。更新が完了しないパ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【海外セキュリティ】第90回：Windowsは非管理者権限でログオンしていればどの程度安全か？ ほか 
サポート終了後もXPを使うIT管理者は47.7％――トレンドマイクロ調べ
