マイクロソフト、個人向けウイルス対策ソフトを2007年1月30日より発売
マイクロソフトは2006年12月4日、ウイルスの常時監視、駆除などが可能な個人ユーザー向けセキュリティ対策ソフト「Windows Live OneCare（ウィンドウズ ライブ ワンケア）」の日本語版を、2007年1月30日より発売すると発表した。 Windows Live OneCareが対応するOSはWindows XP Service Pack 2（SP2）とWindows Vistaで、ブラウザーはInternet Explorer 6以降。価格はパッケージ版が6825円、ダウンロード版は5775円だ。2007年6月15日までにパッケージ版を購入したユーザーに2000円のキャッシュバックを実施するなどのキャンペーンを行う予定。最大3台のパソコンにインストールして利用できる。ウイルスの検出に必要なパターンファイルの更新期限は1年間となる。 Windows Live OneCareが備
Microsoftがクライアント用セキュリティ・ツールを相次ぎリリース
米Microsoftは現在，「Trustworthy Computing（信頼できるコンピューティング）」という取り組みを行っている。進行中のソフトウエア開発をいったん停止し，製品をより安全にするためのコードのチェックを実施したほか，クライアント用のセキュリティ・ツールのリリースも始めている。最近も，いくつかのクライアント用セキュリティ・ツールの新版がリリースされたので，それらをまとめてみよう。 Windows Defender スパイウエア・対策ソフトである「Windows Defender」は，Microsoftが2004年12月に買収したGIANT Company Softwareが作っていたプログラムである。筆者はGIANT Antispywareの大ファンであった。信じられないほど長い開発期間を経て，MicrosoftはGIANT AntispywareベースのWindows D
「Vistaは2004年に見つかったマルウェアにも脆弱」--セキュリティ企業が警告
ウイルス対策ベンダーSophosが「Windows Vista」の複数の脆弱性について警告を発した。Vistaの完成版が正式に発表されてから初めてのものと思われる。 Sophosによると，Vistaは既に広く出回っているマルウェア3種類に対して脆弱であるという。これらのマルウェアのうち2種類は2004年から存在するものだ。 SophosがVistaで実行できたとする3種類のワームは，Sophosの呼び名では「Stratio-Zip」「Netsky-D」「MyDoom-O」となっている。 同社によれば，これら3種類のプログラムは現在出回っているマルウェアの39.7％を占めるという。MyDoomとNetskyの亜種に相当する2種類は2004年に発見されている。 Sophosによると，これらのマルウェアの影響を受けるのは，Vista上でサードパーティー製の電子メールクライアントを稼働している場合
Windows PCのハイジャックを狙うワームが出現
先ごろ公になったWindowsの脆弱性を悪用するワームが出回っているが、現時点までにそうした攻撃のまん延は認められていないと、セキュリティ専門家らが発表した。 セキュリティ企業が発した警告によると、2種類のワームが先週末中に登場したという。これら悪質なソフトウェアは、コンピュータの制御権を奪い、同様に支配されたPCで構成されるボットネットと呼ばれるネットワークに組み入れようと試みる。これらのワームはAOLの「Instant Messenger」を介して通信することができ、同サービスを踏み台にして拡散するおそれがある。 CA（旧Computer Associates）のセキュリティ勧告グループ担当ディレクターDon DeBolt氏は、「これら悪質なソフトウェア自体には、特に目立った特徴はない。マルウェアの配布者は、古いマルウェアと新しい脆弱性を悪用する手段を組み合わせて使用している」と説明し
「Windows PowerShell」をターゲットにしたウイルスが出現
「Windows PowerShell」をターゲットとした悪意のあるコードを、オーストリアのウイルス作成集団が開発した可能性がでてきた。Windows PowerShellはMicrosoftが開発しているコマンドラインインターフェースのシェルスクリプト言語である。 セキュリティ企業McAfeeは今週、「MSH/Cibyz」という名のワームを検出したと警告を発した。 MSH/Cibyzはファイル共有ネットワークKazaaを利用して繁殖するように設計されており、2006年後半に出荷予定のPowerShellで動作する。PowerShell（開発コード名「Monad」）は、Exchange Server 2007など今後のMicrosoft製品の基盤となるものである。 同ワームはPowerShellの特定のセキュリティホールを狙ったものではない。ユーザーに悪意のあるコードをダウンロードおよび実
MS Officeを狙う“ゼロデイのスピア攻撃”が相次ぐ，「攻撃者の利点は3つ」
「攻撃者には3つの利点がある」---。セキュリティ・ベンダーのフィンランドF-Secureは現地時間7月17日，特定の企業／組織を狙ったMicrosoft Office製品へのゼロデイ攻撃（パッチ未公開のセキュリティ・ホールを突く攻撃）が続いている背景について，同社Webサイトで解説した。 Microsoft Office製品の新しいセキュリティ・ホールを突くゼロデイ攻撃が，5月以降毎月発生している。具体的には，5月にはWord，6月にはExcel，7月にはPowerPointへのゼロデイ攻撃が確認されている（関連記事1：Microsoft Wordにパッチ未公開の脆弱性，関連記事2：Excelにパッチ未公開のセキュリティ・ホール，関連記事3：今度はPowerPointにパッチ未公開のセキュリティ・ホール）。いずれも特定の企業／組織だけを狙った“スピア攻撃”であるという（関連記事：見えにく
ダウンロードの詳細 : MSRT: これまでの成果と悪意のあるソフトウェアの傾向
マイクロソフトは悪意のあるソフトウェア (または「マルウェア」) の調査および悪意のあるソフトウェアがもたらすセキュリティ上の危険による影響を緩和する支援となる技術の開発に、過去数年間、多くの投資を行ってきました。この投資の一部として、マイクロソフトは専用のマルウェア対策チームを結成しました。このチームは、Windows 悪意のあるソフトウェアの削除ツール (MSRT) および Windows Defender のリリースおよびメンテナンスとともに、悪意のあるソフトウェア、スパイウェアおよびそのほかの迷惑なソフトウェアの可能性があるものの調査を担当しています。また、このチームは Windows Live OneCare、Windows Live Safety Center Beta および Microsoft Antigen および今度リリースされる Microsoft Forefront
Windowsの脆弱性を攻撃するコードが出現
Windowsにある「緊急」レベルの脆弱性を悪用するコンピュータコードがインターネット上に出現した。 この攻撃コードは、Microsoftがパッチを2週間前に公開したWindowsのルーティングおよびリモートアクセスコンポーネントにある脆弱性を悪用する、と同社は米国時間6月23日に公開した勧告で明らかにした。また、このコードを使った攻撃を同社では認識していないという。 Microsoftは、同脆弱性を修復するため、セキュリティ情報「MS06-025」で公開されたパッチを適用するよう、ユーザーに呼びかけている。 しかし、MS06-025のパッチは、特定のダイヤルアップネットワーク接続を妨げる可能性がある、とMicrosoftは先週明らかにしている。同社では、ダイヤルアップスクリプトやターミナルウィンドウを使用するユーザーに対して、修正が施されるまで同パッチをインストールしないよう勧告している
Windows Vistaのセキュリティ機能、使い勝手に問題も
Yankee Groupは5月8日、MicrosoftのWindows Vistaがセキュリティ市場にもたらす影響について予想した報告書を発表した。Vistaによってセキュリティは強化されるが、エンドユーザーの使い勝手には問題があると指摘している。 Vistaのセキュリティ機能の影響で、独立系ソフトベンダーには一時的な影響が出ると報告書では予想。特にスパイウェア対策とデスクトップファイアウォールのアフターマーケットは最も大きな落ち込みに見舞われると見ている。 企業向けウイルス対策ソフトにはほとんど影響は出ない見通しだが、Microsoft自らのウイルス対策製品導入を受け、既存の競合企業の市場シェアはわずかに低下すると予想。サードパーティー製のディスク暗号化、デバイスコントロール、特定のホスト侵入防止ソフト（HIPS）のニーズも微減を予想している。 Microsoftの推計では、Window
Excelで3番目のゼロデイ攻撃？
Excelで今度はShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、SecurityTrackerのWebサイトに掲載された。 MicrosoftのExcelで、新たにShockwave Flashオブジェクトに関する脆弱性が見つかったという情報が、セキュリティサービス企業SecurityTrackerのWebサイトに掲載された。 この情報は6月20日付で掲載され、悪用されるとリモートから任意のコードを実行される恐れがあるとしている。攻撃者はExcelのShockwave Flash Object機能を使って悪質なFlashファイルを組み込んだExcelファイルを作成し、ユーザーがこのExcelファイルを開くとFlashコードが自動的に実行されるという。 脆弱性発見者のアドバイザリーでは実証コードも公開されているという。 SecurityTrackerによれ
またもやWindowsにパッチ未公開のセキュリティ・ホール，Excelが影響を受ける
デンマークSecuniaなどは6月20日，Microsoft Excelが影響を受ける新たなセキュリティ・ホールが見つかったことを明らかにした。Excelの文書ファイル中に仕込まれた細工が施されたリンクをクリックすると，悪質なプログラム（ウイルスなど）を勝手に実行されてしまう。修正パッチは未公開。現時点での回避策は，「信頼できないファイルは開かない」「信頼できないリンクはクリックしない」---こと。 今回のセキュリティ・ホールは，6月16日に明らかにされたセキュリティ・ホールとは異なる（関連記事：Excelにパッチ未公開のセキュリティ・ホール）。セキュリティ・ホールの原因は，Office文書中のリンクを処理するWindowsのライブラリ「hlink.dll」。hlink.dllにはバッファ・オーバーフローのセキュリティ・ホールが存在する。このため，細工が施された非常に長いリンクを読み込むと
バックドア型トロイの木馬が深刻な脅威に――MS報告書
Microsoftがまとめた報告書によれば、マルウェアが見つかったPCのうち62％が、情報流出などを引き起こすバックドア型トロイの木馬に感染していた。 バックドア機能を持つトロイの木馬がWindowsユーザーにとって深刻かつ明白な脅威になっていると、米Microsoftが6月12日に発表した報告書で指摘した。 、報告書では、Microsoftが悪意のあるソフトウェアの削除ツール（MSRT）を通じて収集したマルウェア動向について解説している。それによると、MSRTは2005年1月の提供開始以来、過去15カ月の間に少なくとも2億7000万台のコンピュータで約27億回実行され、570万台のWindowsコンピュータから1600万件のマルウェアを削除した。平均すると、311台につき1件の割合でマルウェアを削除している計算になる。 バックドア付きトロイの木馬は、攻撃者がコンピュータを制御して秘密情報
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
