Lenovo製のPCの一部にSuperfishというマルウェアが標準でインストールされていることが確認され、大きな問題となっています。 [2015-11-24追記] DELL製のPCにも、「eDellRoot」とされるSuperfishと同様の問題を持つルート証明書が導入されているようです。 DellのPCに不審なルート証明書、LenovoのSuperfishと同じ問題か - ITmedia エンタープライズ Dude, You Got Dell’d: Publishing Your Privates - Blog - Duo Security Joe Nord personal blog: New Dell computer comes with a eDellRoot trusted root certificate https://t.co/chURwV7eNE eDellRootで

脆弱性はWindowsカーネルモードの「win32k.sys」に存在するとされ、コード実行の攻撃を受ければフル権限を取得される恐れもあることから、影響は極めて深刻だとSANSは解説する。 MicrosoftのWindows 7に新たな未解決の脆弱性が発覚し、この問題を突くコンセプト実証（PoC）コードがTwitterで公開された。米セキュリティ機関のSANS Internet Storm Centerが12月21日のブログで伝えた。 それによると、コンセプト実証用のHTMLコードは、Safariで閲覧すると64ビット版のWindows 7がクラッシュし、ブルースクリーン状態に陥る。この状態はメモリ破損に起因するもので、データ実行防止機能（DEP）やASLR（Address Space Layout Randomization）といったWindows 7のセキュリティ対策をかわされれば、任意

Archived MSDN and TechNet Blogs 1/21/2020 2 minutes to read MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. Archived blogs are grouped alphabetically by the initial letter of the blog name. Blogs and blog posts can be searched by their names, using the Search box at the top of the page. Actively updated blogs have been moved to other blog sites,

This browser is no longer supported. Upgrade to Microsoft Edge to take advantage of the latest features, security updates, and technical support. コンピューティング デバイスをインターネットに接続して使用する際は、ユーザー名、パスワード、PIN などを避けて通ることはできません。これらは、デジタル経済において非常に重要な要素であり、このためのインフラストラクチャを Windows で提供することは、生半可な仕事ではありません。これには、まず Windows へのサインインという最も基本的なステップを整えること、そしてユーザーが使用を続けるうちに膨大な数に膨れ上がるさまざまなアカウントを保護するためのテクノロジを提供することが含まれます。この記事で

Acrobat JavaScriptを使用 外部アプリケーションで PDF 以外の添付ファイルを開くことを許可 の二か所を外したほうがいいよという話をLACの川口さんがITmediaのセミナーでおっしゃっていました。 実際、私はチェックを外して使用しているのですが、個人的にするなら、環境設定を変えるだけで可能です。 環境設定を変更する メニューバーの[編集]→[環境設定] 左側の[分類]欄から[JavaScript]をクリック 右側に表示される[Acrobat JavaScriptを使用]のチェックをオフ 左側の[分類]欄から[信頼性管理マネージャ]をクリック 右側に表示される[外部アプリケーションで PDF 以外の添付ファイルを開くことを許可]のチェックをオフ しかし、企業で数百台以上の単位で管理している場合、一台一台設定を変更して・・・というのはほぼ無理なことだと思います。 オリジナル

9年前にリリースされたInternet Explorer（IE）6を使うのは、9年前の腐った牛乳を飲むようなものだ――Microsoftの豪法人が、Webブラウザのアップグレードを促すキャンペーンを実施している。 「IE6は2001年にリリースされたときは、最新のセキュリティ機能を備えていた。その後インターネットは進化し、IE6のセキュリティ機能は時代遅れになった」。Microsoftはキャンペーン特設サイトでこのように述べ、新しいセキュリティ機能を備えたIE8への乗り換えをIE6ユーザーに勧めている。 特設サイトでは、オンライン詐欺やWebブラウザのセキュリティに関する調査結果や、IE8のセキュリティ機能を紹介し、オンライン詐欺から身を守るためにIE8に乗り替えようと呼び掛けている。また「知り合いにIE6を使っている人がいたら教えてほしい」と、友人の名前とメールアドレスを提供するよう呼び

MicrosoftがWindows Updateを“密かに”更新したせいで、Windows XPの再インストールに問題が起きているという。 Windows情報サイト「Windows Secrets」は9月27日付の記事で、Microsoftが7月と8月にWindows Updateの新しい実行ファイルを「密かにインストール」したせいで、Windows XPの修復機能に問題が発生していると伝えた。 これが原因で、ユーザーが正規のWindows XP CD-ROMを使ってXPのシステムファイルを再インストールすると、Windows Updateがうまく機能しなくなり、Microsoftの最新パッチ80本がインストールできなくなると同サイトは伝えている。 同サイトはこれに先立ち13日付の記事で、Microsoftがユーザーの知らないうちにWindows Updateのファイルを更新していると批判

「Windows Updateは自動更新をオフにしていても一部ファイルが更新されてしまう」との情報が流れ、マルウェア的だとの批判も上がったが――。 「Microsoftがユーザーの知らないうちにWindows Update（WU）のファイルにパッチを当てており、ユーザーが自動更新をオフにしていても一部ファイルは更新されてしまう」と伝えられたことについて、Microsoftは9月13日、WUクライアントの更新機能についてブログで釈明した。 この問題は、Windows情報サイトの「WindowsSecrets」が同日掲載した記事で指摘。SANS Internet Storm Centerには、ユーザーに無許可でシステムに変更を加えるという意味で、この機能はマルウェアに分類できるのではないかという意見も寄せられた。 これに対してMicrosoftは同日、アップデート製品チームのブログの中で、WU

UPDATE　Microsoftは米国時間8月28日、ここ数カ月間の沈黙を守ってきた「Windows Vista」の最初のアップデートについて詳細を明らかにした。それによると、Service Packは2008年の第1四半期に投入されるという。 Microsoftは数週間以内に、Vista用「Service Pack 1（SP1）」のベータ版のほか、Windows XPにとって3度目となるService Packのプライベートテストを開始する。同社は当初、このベータをあらかじめ選ばれた1万人のテスターにのみリリースする予定だが、対象をあとから拡大する可能性もある。既に、少数のテスターが「ベータプレビュー」版のテストをしている。 Vista用アップデートの中身の大半は、OSの安定性と信頼性の向上を狙った既存のフィックスや修正を集めたものになる。Vistaは2007年1月に一般発売された。 W

MicrosoftはAtsivを阻止するため、「Windows Defender」の定義ファイル更新などの措置を講じた。だが、問題はいたちごっこの展開になりそうだ。 64ビット版Windows Vistaの署名認証をかわすソフト「Atsiv」の出現を受け、MicrosoftはAtsivを阻止するために複数面から対処を講じたと明らかにした。 Atsivは、64ビット版Windows Vistaに実装されているKMCS（Kernel Mode Code Signing）ポリシーをかいくぐるソフト。KMCSはデフォルトで、有効なデジタル署名があるコードしかカーネルにロードできない仕組みになっているが、Atsivはこの仕組みをかわし、署名のないドライバをVistaにロードすることができてしまう。 MicrosoftはWindows Vista Securityのブログでこの問題について解説。Ats

Microsoftの事前予告によると、6月13日に公開する月例セキュリティアップデートでは、WindowsやOffice関連など計12件の更新プログラムをリリースする。 Microsoftは6月13日に公開する月例セキュリティアップデートで、WindowsやOffice関連など計12件の更新プログラムをリリースする。8日の事前予告で明らかにした。 更新プログラムはWindows関連の9件、Office関連の2件、Exchange関連の1件をリリース予定。最大深刻度はWindowsとOffice関連が「緊急」、Exchange関連は「重要」となる。一部は再起動が必要になる。 MicrosoftのWordをめぐっては未知の脆弱性が先月新たに報告され、Microsoftは6月の月例アップデートで対処する方針を表明していた。 また、6月のアップデートでは、Internet Explorer（IE）

Microsoftのセキュリティ対策センター（MSRC）は6月9日、旧版Windowsのサポート終了を改めて通知し、対処を促した。 同センターは公式ブログでWindows 98（SE含む）、Windows Meのサポートが2006年7月11日の月例パッチリリースをもって終了することを改めて伝えた。これ以降、セキュリティアップデートを含めたサポートは提供されない。 このサポート終了に関連して、Windowsエクスプローラの脆弱性（MS06-015）に関する問い合わせがあったとブログには記されている。Windows 98およびMeはこの脆弱性の影響を受けるが、パッチはリリースされていない（Windows 2000およびXP向けのパッチは4月に提供されている）。 MSRCはこれら旧版OS向けのMS06-015パッチを開発するのは不可能だと判断したとし、これらのOSを使っているユーザーに、TCP

現β版リリースのVistaでは通常、セキュリティを重視するあまり、アプリケーションインストール時などに過度な管理特権へのポップアップが表示されるという。MSはこの状況を容認。次期RC1では軽減させる見込みだ。 Microsoftは、Windows Vistaの次期β版に向けて大幅な改良を施し、核となるセキュリティ機能の使い勝手を向上させようと試みている。 Vistaに実装されているUAC（User Account Control）は、管理特権への昇格を促すポップアップを大量に表示するとして、各方面から批判を受けていた。Microsoftはこの問題を解決するため、Windows Vistaのリリース候補第1版（Release Candidate 1：RC1）に変更を加える予定だ。 Windowsの現行バージョンでは、大半のユーザーアカウントを管理者グループとして設定し、ユーザーがすべてのシス

Vistaの新機能BitLocker Drive Encryptionは、OSボリューム全体の暗号化を実現する。ただし、ドライブの設定が複雑になるほか、復元キーを確実に保管しておく必要がある。また、搭載バージョンも限定されているため注意が必要だ。 BitLocker Drive Encryptionは、Windows Vistaで初めて導入される新機能の一つで、データの盗難や、コンピュータの紛失、再利用によるデータの漏えいリスクを軽減する機能だ。ハードウェアが対応していれば、BitLockerおよび暗号化ファイルシステム（EFS：Encrypting File System）を利用して、コンピュータのデータをすべて暗号化できるほか、ハッキングされた場合に主要なOSコンポーネントの起動を防ぐことができる。しかしBitLockerを使うには、PCの設定が複雑になる。また同機能はVistaのEn