WordやExcelなどの買い切りOfficeアプリとMicrosoft 365の値上げが発表される
日本マイクロソフト株式会社がWordやExcel、PowerPointなどのOffice製品の値上げを発表しました。値上げの実施日は2023年6月1日で、値上げ対象製品には買い切りのOffice製品だけでなくサブスクリプションサービスのMicrosoft 365も含まれています。 コンシューマ向け Microsoft 365 および Office 製品の価格改定について - Windows Blog for Japan https://blogs.windows.com/japan/2023/05/12/price-revisions-for-microsoft-365-and-office-products-for-consumers/ 買い切りOfficeアプリの2023年6月1日以降の販売価格は以下の通り。 製品名記事作成時点の価格(税抜)2023年6月1日以降の価格(税抜)Offi
Windows 10のアップデートがついに終了（でも2025年までは使い続けて大丈夫です） | ライフハッカー・ジャパン
モバイルバッテリーとは呼べない。「ほぼポタ電」なコレ1台で有事の時もアウトドアも大活躍!【AmazonスマイルSALE】
ChatGPTを統合したOfficeの新機能がすごすぎる
全世界で600社が先行して使える！ AIにおいてガンガン攻める姿勢を貫くマイクロソフト。3月に発表されたばかりのMicrosoft 365 Copilotに早くも新機能がやってきました。 マイクロソフトの既存アプリに｢Copilot（副操縦士）｣としてAIを組み込み、さまざまなデスクワークをサポートするMicrosoft 365 Copilot。今回発表された新機能では、そのサポート力がさらにアップ。これ、正直アシスタント1人分くらいのパワーある！ PowerPoint：欲しい画像はAIが作って入れてくれるImage: Microsoftプレスリリースのデモでは｢メモとかポストカードがオシャレな感じで掲示板に貼ってある白黒画像｣と文章でリクエスト。すると、その通りのいい感じの画像が複数提示されるので、あとは資料に貼りたいものを選択するだけ。神機能と言っていいでしょう。 OpenAIの画像生
Microsoft、ChatGPTのような大規模言語モデルを従来の15倍高速、低コストで学習できる「DeepSpeed-Chat」をリリース | 知財図鑑
知財ニュース Microsoft、ChatGPTのような大規模言語モデルを従来の15倍高速、低コストで学習できる「DeepSpeed-Chat」をリリース 米MicrosoftはChatGPTなどのモデルを訓練できる「DeepSpeed-Chat」をリリースした。 「DeepSpeed-Chat」はChatGPTでも採用されているRLHF（Reinforcement Learning from Human Feedback：強化学習）を効率的に実行するためのツール。RLHFの実行には、これまで高価なGPUを大量に使う必要があったが、DeepSpeed-Chatは少ないGPUで効率的に学習可能。GPU1台で100億以上のパラメータを学習可能にする。 また、学習スピードも既存の15倍以上で、スクリプト一つで簡単かつ低コストで実行できるのも特徴。GPU「A100-80GB x8」を使ってクラウド
Windowsの脆弱性「Follina」が招いた危険性 | サイバーセキュリティ情報局
2022年5月末に発覚した「Follina」と呼ばれる、ゼロクリックでリモートコードを実行可能なWindowsの脆弱性。従来からのマルウェア対策の常識を覆しかねない脆弱性であったことから、今後の動向に注目が集まっている。この記事では、Follinaという脆弱性の危険性と、類似の手法が登場した場合を見据えた対策について解説する。 Follinaとは 「Follina（フォッリーナ）」とはWindows OSの脆弱性「CVE-2022-30190」の別名だ。この脆弱性が見つかったWordのファイル名が「05-2022-0438.doc」であり、0438がイタリアのFollina市の市外局番であったことから、あるセキュリティ研究者が命名したと言われている。 この脆弱性について、2022年5月30日にマイクロソフト社より、概要と回避策などの情報が公開された。ここで示された回避策は、MSDT（Mic
【セキュリティ ニュース】MS月例パッチで修正された脆弱性「QueueJumper」に注意（1ページ目 / 全2ページ）：Security NEXT
現地時間4月11日に公開されたマイクロソフトの月例セキュリティ更新で「MSMQ」における深刻な脆弱性「QueueJumper」が修正された。ユーザーが意図せず「MSMQ」を有効化しているケースもあるとし、注意が呼びかけられている。 「MSMQ（Microsoftメッセージキュー）」は、プログラム間でメッセージの送受信を行うことができるWindowsのオプションコンポーネント。古くから利用されており、最新OSとなる「Windows Server 2022」や「Windows 11」でもサポートされている。 Check Point Software Technologiesでは、「MSMQ」に関する3件の脆弱性「CVE-2023-21554」「CVE-2023-21769」「CVE-2023-28302」を発見。報告を受けたマイクロソフトでは、4月の月例セキュリティ更新によりこれら脆弱性の修正
Microsoft、Windows 11/10の複数のセキュリティ脆弱性に対するPowerShellスクリプトを提供 | ソフトアンテナ
ホームWindowsMicrosoft、Windows 11/10の複数のセキュリティ脆弱性に対するPowerShellスクリプトを提供 Microsoftは先日、BitLockerバイパスセキュリティ脆弱性に対処するためのWinRE更新を自動化するPowerShellスクリプトを公開しました。今回はWindows 11/10に影響する複数の異なる投機的実行サイドチャネル攻撃のCPU脆弱性に対するPowerShellスクリプトを公開しています。 例えば、Windows 10とServerで最近更新パッチが公開されたメモリマップドIO(MMIO)の欠陥が含まれていて、スクリプトは、これらの脆弱性の緩和の状況を確認することができます。 Microsoftは次のように説明しています。 To help you verify the status of speculative execution s
Microsoft、気象用語を使用した脅威アクター新命名法 | スラド IT
Microsoft は 19 日、脅威アクターの新しい命名法とアイコンを発表した (Microsoft Security Blog の記事、 Microsoft Learn の記事、 Ghacks の記事、 Neowin の記事)。 脅威アクターはセキュリティ企業や研究者によりさまざまな名前が付けられているが、Microsoft ではこれまで元素名や火山名、植物名のほか DEV-<4桁の数字> のような名前を使用してきた。新しい命名法では脅威アクターを 5 つの主要なグループ (国家・金銭的動機・攻撃的民間部門・影響操作・発展中) に分け、国家は国別、あとはグループごとに気象用語のファミリーネームが割り当てられる。 ファミリーネームが割り当てられている国家は中国 (Typhoon: 台風)・イラン (Sandstorm: 砂嵐)・レバノン (Rain: 雨)・北朝鮮 (Sleet: みぞれ
OOBE：レジストリ内の平文パスワードの話 (CVE-2023-21726)2023/04/26 | セキュリティブログ | 脆弱性診断（セキュリティ診断）のGMOサイバーセキュリティ byイエラエ
概要 CVE-2023-21726 [1]はCredUI (CredPackAuthenticationBufferW [2])のWindows API 関数に発見された脆弱性であり、平文パスワードの漏洩につながる可能性があります。本記事では、考えられる攻撃の一例のみを紹介しますが、理論上は、CredPackAuthenticationBufferW (CRED_PACK_PROTECTED_CREDENTIALS, ...）のWindows API関数を使用するすべてのアプリケーションが端末のどこかにプレーンテキストのパスワードを保存している可能性があります。 CredUI以外にも、OOBE（Out-of-Box Experience [3]）が奇妙な動作をしており、新しく作成したユーザーアカウントの認証情報をレジストリ（非特権Medium integrityユーザーがアクセスできる）に
「Windows 10」、メジャーアップデートが終了--サポートは2025年10月まで
Microsoftは米国時間4月27日のブログで、「Windows 10」のメジャーアップデートを終了したことを発表した。現行の「Windows 10 バージョン22H2」がWindows 10の最終バージョンになる。同社によると、2025年10月14日のサポート終了日まで、Windows 10の全エディションについて月例セキュリティアップデートのリリースを続けるという。 長期サービスチャネル（LTSC）の各リリースについては、サポート終了日を過ぎてもアップデートを提供する、とMicrosoftは述べている。 Windows 10は新たな機能アップデートが今後リリースされないため、同社は「Windows 11」への移行を推奨している。サポート終了日を過ぎてもWindows 10を利用することはできるが、セキュリティアップデートがないため、さまざまなセキュリティリスクに対してPCが脆弱な状態
日本マイクロソフト、対話型AIでセキュリティ運用を支援する「Security Copilot」の利点を訴求
日本マイクロソフトは4月20日、米OpenAIが公開した次世代の大規模自然言語（LLM）モデル「GPT-4」を活用したセキュリティ製品「Microsoft Security Copilot」に関する記者説明会を開催した。 技術統括室 チーフ セキュリティ オフィサーの河野省二氏は、Security Copilotについて「自然言語（非プログラミング言語）で（同社のセキュリティ製品やデータベースなどの）データを横断的に活用するインターフェース」だと説明した。 現在はプライベートプレビュー版として提供されており、人工知能（AI）を用いてインシデント対応を簡素化し、分単位の応答を実現できるという。セキュリティ周辺のみならず人材不足はIT業界の課題だが、自然言語で蓄積したデータからインシデントにつながる要因を見つけ出せるのは、課題解決にもつながる可能性もある。 同社はこれまで、エンドポイント環境に
Microsoftが開発中のAI特化極秘チップ｢Athena｣とは
Microsoftが開発中のAI特化極秘チップ｢Athena｣とは2023.04.21 11:006,054 Kyle Barr - Gizmodo US ［原文］ （ そうこ ） ギリシャの女神とAIと。 今やMicrosoft（マイクロソフト）といえばAIの最前線を行く企業。OpenAIへの巨額投資からBingをはじめあらゆるサービスにAI機能を乗せ、どこまでもAIの道を突き進む覚悟のようです。 その道を加速させるためにMicrosoftが注力しているというのが、開発コードネーム｢Athena｣。AIに特化したチップ開発です。 Microsoftの社内向けネタ元のThe Informationが2つの匿名ソースから得た情報によれば、MicrosoftがAthenaチップの開発を始めたのは2019年、OpenAIに最初の投資をしたころのこと。 極秘開発でMicrosoftとOpenAIの
「LAPSUS$」は「Strawberry Tempest」に──Microsoftの新脅威分名方式
米Microsoftの脅威インテリジェンス対策チームは4月18日（現地時間）、脅威アクターの新しい命名分類法への移行を発表した。従来の化学元素名から気象現象関連の名前に変更する。 脅威アクターとは、マルウェアなどの多様なツールを使って企業や個人にサイバー攻撃を仕掛ける攻撃者を指す。最近の例ではiOSマルウェア「KingsPawn」を開発したイスラエルのQuaDreamなどがある。MicrosoftはQuaDreamを従来の命名方法で「DEV-0196」と名付けたが、新たな名前は「Carmine Tsunami」になる。 命名法を変更するのは、複雑さ、規模、量が増大している脅威を迅速かつ明確に理解できるようにするのが目的という。「顧客やセキュリティ研究者により良いコンテキストを提供し、脅威に優先順位を付けられるように」する。 新分類法では、台風や津波などの気象現象を「family name」
Microsoftがわずか数秒のサンプルから会話や歌声を再現できる音声合成AI「NaturalSpeech 2」を発表
2023年4月18日にMicrosoft Research AsiaとMicrosoft Azureのカイ・シェン氏らの研究チームが拡散モデルを使用した小品質の音声合成システム(TTS)である「NaturalSpeech 2」を発表しました。NaturalSpeech 2では数秒の短い音声サンプルを利用する事で、人の声だけでなく歌声までも忠実にシミュレートすることが可能になっています。 [2304.09116] NaturalSpeech 2: Latent Diffusion Models are Natural and Zero-Shot Speech and Singing Synthesizers https://doi.org/10.48550/arXiv.2304.09116 NaturalSpeech 2 https://speechresearch.github.io/na
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Microsoft 365 Copilot」が「Microsoft Whiteboard」や「OneNote」に拡大／限定早期アクセスプログラムを発表。AIスキルはすべてのビジネスパーソンに必須に
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む | ScanNetSecurity
Windows Credential Manager User Interface の脆弱性、GMOイエラエ解説 | ScanNetSecurity
Windows 10 バージョン 21H2のサービス終了は6月13日！ Microsoftが再び警告／最新版のバージョン 22H2へアップデートするか、Windows 11へのアップグレードを推奨
AIが企業内のセキュリティ対策を手助けする「Microsoft Security Copilot」の詳細
Microsoft セキュリティ更新プログラム（月例）：2023 年 4 月に公開された脆弱性と、対応する Snort ルール - Cisco Japan Blog