「新しいOutlookは広告収益を追求するMicrosoftのデータ収集サービスだ」と暗号化メールサービスのProtonMailが警鐘を鳴らす
MicrosoftはWindows用の新しいOutlookの展開を進めており、ユーザーにも新しいOutlookへの切り替えを推奨しています。これに対し、ユーザープライバシーを重視する暗号化メールサービスのProtonMailが、「新しいOutlookは広告収益の増加を目指すMicrosoftのデータ収集サービスだ」と自社ブログで警鐘を鳴らしています。 Outlook is Microsoft’s new data collection service | Proton https://proton.me/blog/outlook-is-microsofts-new-data-collection-service Microsoftが切り替えを推奨している新しいOutlookについては、IMAPやSMTPの資格情報、電子メールアドレス、連絡先などをMicrosoftのサーバーに送信しているこ
新しいOutlookはユーザーの資格情報をMicrosoftのサーバーに送信している
Microsoftは新しいOutlook for Windowsを開発しており、従来のOutlookや他社製のメールクライアントアプリからの乗り換えを推奨しています。しかし、この新しいOutlookはIMAPやSMTPの資格情報をMicrosoftのサーバーに送信していることが明らかになっています。 Microsoft lays hands on login data: Beware of the new Outlook | heise online https://www.heise.de/news/Microsoft-lays-hands-on-login-data-Beware-of-the-new-Outlook-9358925.html MicrosoftのWindows 11を記事作成時点での最新バージョンとなる23H2にアップグレードすると、スタートメニューにおすすめアプリと
Outlook for Windowsに深刻な特権昇格の脆弱性「CVE-2023-23397」：対処すべき内容と注意点｜トレンドマイクロ
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
CVE-2023-23397：Windows版 Outlookに重大な特権昇格の脆弱性
概要 3月のセキュリティアップデート「Patch Tuesday」において、Outlookの新たなセキュリティ脆弱性が実際に悪用されていることが明らかになりました。これは、NTLMハッシュの流出によりドメインを侵害する可能性がある深刻な脆弱性です。今回の悪用は、CVE-2017-8572や CVE-2017-11927など、2017年にさかのぼる関連脆弱性の最新版にすぎず、攻撃者はOutlookからユーザーのNTLMv2認証情報を漏洩させることができました。これらの認証情報を利用して、攻撃者はネットワーク上のWindowsホストとの認証時に被害者になりすますことができ、被害者のユーザー権限に応じて重要なサーバーへの自由なアクセスを許可する可能性があります。 この脆弱性の仕組み CVE-2023-23397は、攻撃者がOutlookからNTLMv2ハッシュを漏洩させることができる脆弱性です。
ロシアのハッカーに悪用されていたOutlookのゼロデイ脆弱性をMicrosoftが修正
Microsoftが、メールソフト「Microsoft Outlook for Windows」のゼロデイ脆弱性(CVE-2023-23397)に対する修正プログラムを配布しました。この脆弱性は、ロシアのハッカーグループによって悪用されていたことが指摘されています。 Microsoft Mitigates Outlook Elevation of Privilege Vulnerability | MSRC Blog | Microsoft Security Response Center https://msrc.microsoft.com/blog/2023/03/microsoft-mitigates-outlook-elevation-of-privilege-vulnerability/ Microsoft fixes Outlook zero-day used by Russi
Microsoft Outlookの奇妙な脆弱性とは？
Trustwaveはこのほど、過去にCVE-2020-0696として特定されたOutlookの脆弱性の詳細な情報を「CVE-2020-0696 - Microsoft Outlook Security Feature Bypass Vulnerability｜Trustwave」において公開した。この脆弱性は一旦は修正されたものの、修正が不十分であったため依然としてチェック機能をバイパスできることが明らかになり、2021年に再度修正が行われている。 CVE-2020-0696 - Microsoft Outlook Security Feature Bypass Vulnerability ｜ Trustwave CVE-2020-0696は「Microsoft Outlook for Mac」から送信し、「Microsoft Outlook for Windows」で受診した場合に発現す
Microsoft、Windows 10のOutlook検索の不具合をKIRで修正 | ソフトアンテナ
最近公開されたWindows 10用の月例更新プログラムKB5008212やKB5007253を適用すると、Outlookデスクトップアプリケーションで、電子メールがPSTファイルまたはOSTファイルにローカルに保存されている場合に検索が失敗するという問題が報告されています。 今回、このOutlook検索の問題がKnown Issue Rollback(KIR)によって修正されたことがわかりました(MSPoweruser)。KIRは重大なリグレッションが発見された場合、問題が発見された修正を、以前にリリースされた状態に迅速に戻すことを可能とする技術です。 コンシューマー向けデバイスおよび非管理下のビジネス向けデバイスへは最大24時間で修正が反映されます。Windowsを再起動すると修正がより早くデバイスに適用されることがあるとのことです。 企業向けの管理デバイスの場合、特別なグループポリシ
Windows更新プログラム適用後にOutlookの検索が機能しなくなる問題が発生
Microsoftはこのほど、Microsoft 365のサポートページ「Windows 更新プログラム KB5008212 の後に Outlook 検索で最近のメールが表示されない」において、Windowsに更新プログラム「KB5008212」を適用した場合、Outlookの検索機能が正しく動作しなくなる問題が発生していることを公表した。KB5008212は2021年12月14日にリリースされたWindows10 バージョン21H2、21H1、20H2、および2004向けの累積更新プログラムで、脆弱性の修正を含む複数の機能改善が含まれている。 Microsoftによれば、KB5008212をインストール後に、Outlook検索において最近のメールが検索結果に表示されないことがあるという。同社は原因を調査中であり、詳しい状況が確認でき次第、情報をアップデートするとのこと。 Windows
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「新しいOutlook」って何？ この機会に設定を見直しておこう【13:45追記】【残業を減らす！Officeテクニック】
脅威アドバイザリ：Microsoft Outlook における特権昇格の脆弱性の悪用が確認される
Outlook の特権昇格/認証バイパスの深刻な脆弱性「CVE-2023-23397」対処方法解説 | ScanNetSecurity
【セキュリティ ニュース】「Outlook」にゼロデイ脆弱性、MSが悪用確認スクリプトを用意（1ページ目 / 全1ページ）：Security NEXT
Windows版「Outlook」にゼロデイ脆弱性、NTLM資格情報を盗み取られる ～Microsoftが注意喚起／最新版への更新を
Microsoft 365の「Outlook.com」は個人用メアドが作成・再追加不能に ～Personal/Familyが対象／クラウドストレージに「Outlook.com」の添付ファイルを含む仕様変更も
定型文をOutlookの「マイテンプレート」に保存しておけば作業効率アップ間違いなし！【残業を減らす！Officeテクニック】
さらばBCC誤送信、Outlook無料アドイン最新版公開 | ScanNetSecurity
個人情報流出事故を防止可能になったOutlookアドイン「おかん for Outlook」v2.7.0.0／一斉配信メールの宛先をBCCに強制変換。文頭・文末へ定型文の自動追加機能も
メールの検索は3つの演算子を覚えれば通常の3倍のスピードに！【残業を減らす！Officeテクニック】
Microsoft、流出したOutlookクライアントを使わないでと要望 | ソフトアンテナ
「Outlook」で最近のメールが検索結果に表示されない問題が解決／ロールバックシステムで順次解消へ
