ChatGPTなどに使われる大規模言語モデルを従来のシステムよりも15倍高速・低コストで学習できる「DeepSpeed-Chat」をMicrosoftが公開
OpenAIが提供する「ChatGPT」などのチャットAIは要約やコーディング、翻訳などを人間の専門家以上の精度で実行できると報告されています。しかしチャットAIの訓練に必要な人間のフィードバックに基づいた強化学習(RLHF)を実行するエンドツーエンドなパイプラインが存在せず、最先端のチャットAIの訓練を行うことは困難でした。しかしMicrosoftが発表した「DeepSpeed-Chat」では誰でもChatGPTのようなモデルを作成可能です。 DeepSpeed/blogs/deepspeed-chat/japanese at master · microsoft/DeepSpeed · GitHub https://github.com/microsoft/DeepSpeed/tree/master/blogs/deepspeed-chat/japanese これまでChatGPTのよ
今日は毎月恒例「Windows Update」の日
今月も毎月更新されるWindowsのセキュリティ更新プログラムやバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。 2023 年 4 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center https://msrc.microsoft.com/blog/2023/04/202304-security-update/ ◆Windows 11 v21H2 および v22H2 最大深刻度： 緊急 最も大きな影響： リモートでコードの実行が可能 関連するサポート技術情報またはサポートの Web ページ： 22H2：5025239 21H2：5025224 ◆Windows 10 v22H2,v21H2,および v20H2 最大深刻度： 緊急 最も大きな影響： リモー
すでに悪用されているCVE-2023-28252 ｜ブログ(ほぼこもセキュリティニュース)｜(株)コンステラ セキュリティ ジャパン
今月もMicrosoft Patch Tuesdayです。 たくさんの脆弱性が修正されています。 累積パッチという形式で束ねて提供されているので手元の環境に適用されようとしている脆弱性の数の確認は簡単ではありませんが、個別の脆弱性でいうと97個の脆弱性が修正されます。 たくさんありますが、そのなかでも特に注意が必要なものもあります。 それがCVE-2023-28252です。 Windows共通ログファイルシステムドライバーの特権昇格の脆弱性です。 この脆弱性を悪用するとSYSTEM権限に昇格できてしまいます。 ローカルの攻撃者がユーザーの介入なしに複雑性の低い攻撃で悪用する可能性があります。 Windows共通ログファイルシステムドライバーのサポートされているすべてのWindowsサーバーとクライアントのバージョンに影響を与えます。 CVSS3.1のBase Scoreは7.8です。 すで
Microsoft 製品の脆弱性対策について(2023年4月) | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
注釈：追記すべき情報がある場合には、その都度このページを更新する予定です。 概要 2023年4月12日（日本時間）に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。 この内 CVE-2023-28252 の脆弱性について、Microsoft 社は悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、修正プログラムを適用して下さい。 対策 1.脆弱性の解消 - 修正プログラムの適用 Microsoft 社から提供されている修正プログラムを適用して下さい。 Windows Update の利用方法については以下のサイトを参照してください。 Windows Update の利用手順 – W
2023 年 4 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. 2023 年 4 月 11 日 (米国時間) 、マイクロソフトは、マイクロソフト製品に影響する脆弱性を修正するために、セキュリティ更新プログラムを公開しました。影響を受ける製品をご利用のお客様は、できるだけ早期に、公開したセキュリティ更新プログラムを適用してください。なお、マイクロソフト製品では、一部の例外を除き既定で自動更新が有効になっており、自動的にセキュリティ更新プログラムが適用されます。最新の情報は、セキュリティ更新プログラム ガイド を確認してください。 なお、今月の「悪意のあるソフトウェアの削除ツール」では、このツールで削除できる悪意のあるソフトウェアが追加されています。詳細は、対象のマルウェアファミリ を参照
Windows 10の累積アップデートKB5025221が公開 - 2023年4月の月例更新 | ソフトアンテナ
Microsoftは本日、毎月米国時間の第2火曜日に提供している月例更新の一環として、Windows 10の各バージョンに対する累積アップデートをそれぞれ公開しました。 Windows 10 Version 20H2/21H1/21H2/22H2: KB5025221 Windows 10 Version 1909: EOS Windows 10 Version 1903: EOS Windows 10 Version 1809: KB5025229 Windows 10 version 1803: EOS Windows 10 version 1709: EOS Windows 10 version 1703: EOS Windows 10 version 1607: KB5025228 Windows 10 Version 1511: EOS Windows 10 Version 15
マイクロソフトとCohesityが提携強化--サイバー攻撃からの防御に向け
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、サイバーセキュリティサービスの最適化に取り組むために、かねてより人工知能（AI）の力を活用している。同社は今回、Cohesityとの提携を強化し、両社の顧客をランサムウェアといったサイバーセキュリティ上の脅威から守っていくという。 サービスとしてのデータ管理を手掛けるCohesityは米国時間4月11日、同社とMicrosoftの両プラットフォームにおける新たなサービスを含む、Microsoftとの協業拡大を発表した。 Cohesityの最高経営責任者（CEO）兼プレジデントであるSanjay Poonen氏は、「Cohesityは、セキュリティやクラウド、AIを横断するMicrosoftの幅広いプラットフォームと
Do more with lessはセキュリティでも 産学官民それぞれの意見は
日本マイクロソフトは2023年3月7日、サイバーセキュリティをテーマにしたオンラインイベント「Security Forum 2023 Online」を開催した。同社は同イベントでID管理や端末管理、クラウドセキュリティ、運用の自動化といったセキュリティソリューションを紹介し、「新たなセキュリティの姿」を示した。 本稿は同イベントの基調講演「社会全体のサイバーハイジーンをめざして」を紹介する。 Microsoftが示す「セキュリティへの姿勢」 守りのための武器は 日本マイクロソフトの河野省二氏（技術統括室 チーフセキュリティオフィサー）は講演の冒頭で「新型コロナウイルス感染症（COVID-19）という脅威の中で、私たちはウイルスを人にうつさずに生活できる社会を目指している。サイバー空間も同様で、ウイルスを使ったさまざまな攻撃が仕掛けられても影響を受けない環境を作ることが大切だ。脅威インテリジ
MicrosoftがGPT-4を活用して「セキュリティの新時代」を目指す「Microsoft Security Copilot」を発表
Microsoftが、OpenAIのGPT-4を活用したセキュリティ分析ツール「Microsoft Security Copilot」を発表しました。Microsoft Security Copilotはサイバーセキュリティの専門家向けのツールで、サイバー攻撃を探知して次の攻撃を予測したり、セキュリティ環境をチェックしたり、報告書の作成を手助けしたりすることが可能です。 Microsoft Security Copilot | Microsoft Security https://www.microsoft.com/en-us/security/business/ai-machine-learning/microsoft-security-copilot With Security Copilot, Microsoft brings the power of AI to cyberdefe
Microsoft、BingとOffice 365を攻撃できる可能性のあるAzure ADの脆弱性を修正
Microsoft、BingとOffice 365を攻撃できる可能性のあるAzure ADの脆弱性を修正 米Microsoftは3月29日（現地時間）、Azure Active Directoryを使用するマルチテナントアプリケーションの認証の構成ミスに対処したと発表した。この問題は、米Wiz Researchのアナリストが1月31日に報告したもの。 Wizによると、同社が「BingBang」と名付けたこの構成ミスを悪用すると、誰でもBing.comの検索結果をリアルタイムで変更したり、クロスサイトスクリプティング（XSS）攻撃でOffice 365のユーザーアカウントを侵害したりできた可能性があるという。Wizは、パッチが適用される前に脆弱性が悪用された証拠はないとしている。 WizはMicrosoftによる修正を確認した後、BingBangについての解説ブログを公開した。 Wizは、A
誰でもBingの検索結果を変更してユーザーのMicrosoft 365データにアクセスできる脆弱性が見つかる
Microsoftの検索エンジンBingから、検索結果を変更したり、Teams、Outlook、Microsoft 365などから他のBingユーザーの個人情報にアクセスしたりできる危険な脆弱(ぜいじゃく)性が発見されました。脆弱性はすでに修正されていますが、メールやドキュメントの内容が公開される可能性が指摘されています。 BingBang: AAD misconfiguration led to Bing.com results manipulation and account takeover | Wiz Blog https://www.wiz.io/blog/azure-active-directory-bing-misconfiguration Guidance on Potential Misconfiguration of Authorization of Multi-Ten
Windowsのスクリーンショットの脆弱性 Microsoftが緊急アップデートを提供
コンピュータ情報サイトの「Bleeping Computer」は2023年3月25日（現地時間）、「Windows 11」のスクリーンショットキャプチャーツール「Snipping Tool」および「Windows 10」の「Snip＆Sketch」の脆弱（ぜいじゃく）性、通称「acropalypse」について、Microsoftが緊急のセキュリティアップデートを提供したと伝えた。 acropalypseは、編集前の画像データの一部が削除されずにそのまま残っているという脆弱性で、「CVE-2023-28303 - Security Update Guide - Microsoft - Windows Snipping Tool Information Disclosure Vulnerability」として追跡されている。 深刻度は共通脆弱性評価システム（CVSS）で3.3と評価されておりス
Windows 11のスクリーンショット編集機能に「編集前のデータを復元できる脆弱性」が存在することが判明
Windows 11に標準搭載されているスクリーンショット撮影・編集機能であるSnipping Toolに、編集前のデータを復元できる脆弱(ぜいじゃく)性が存在することが報告されました。これは、Google製スマートフォン・Pixelシリーズのスクリーンショット編集機能に見つかった脆弱性「aCropalypse(CVE-2023-21036)」と非常によく似ていると指摘されています。 holy FUCK. Windows Snipping Tool is vulnerable to Acropalypse too. An entirely unrelated codebase. The same exploit script works with minor changes (the pixel format is RGBA not RGB) Tested myself on Window
【要注意】Windows 10/11のSnipping Toolに削除したはずの情報が残っている脆弱性が存在 | ソフトアンテナ
【要注意】Windows 10/11のSnipping Toolに削除したはずの情報が残っている脆弱性が存在 2023 3/22 Windows 10/11に搭載されているMicrosoft公式アプリ「Snipping Tool」に、削除したはずの情報が残っている可能性がある脆弱性が存在する事がわかりました(Neowin)。 この脆弱性は、Google PixelのスクリーンショットツールMarkupで同様の問題を最初に発見した、リバースエンジニアリング研究者のDavid Buchanan氏によって発見されたものです。 holy FUCK. Windows Snipping Tool is vulnerable to Acropalypse too. An entirely unrelated codebase. The same exploit script works with min
BitLockerのセキュリティ機能回避の脆弱性 WinRE向けのPowerShellスクリプトが公開
Microsoftは2023年3月16日（現地時間）、「Windows」のストレージ暗号化技術「BitLocker」に存在するセキュリティ機能回避の脆弱（ぜいじゃく）性（CVE-2022-41099）に関連するPowerShellスクリプトを公開した。 CVE-2022-41099を修正するための更新プログラム自体は2023年1月に配信されていたが、このプログラムはホストのWindowsプラットフォームだけでなく、「Windows回復環境」（WinRE：Windows Recovery Environment）にも手動で適用する必要があった。今回のPowerShellスクリプトはこの処理を自動化するものだ。
Microsoft、WindowsのBitLocker脆弱性を修正するPowerShellスクリプトを公開 | ソフトアンテナ
Microsoftが、Windows 11およびWindows 10で報告されていたBitLockerバイパスのセキュリティ問題を修正するためのPowerShellスクリプトを公開しています。 Microsoftは、CVE-2022-41099のセキュリティ脆弱性に対処するために、デバイスのWindows回復環境(WinRE)の更新を自動化するために役立つサンプルPowerShellスクリプトを2つ提供しています。 どちらのスクリプトを使用するかは実行中のWindowsのバージョンによって異なります。 1つ目のスクリプト(推奨)はより堅牢で、Windows 10 Version 2004以降、およびWindows 11向けとなっています。2番目のスクリプトは、主にWindows 10 Version 1909以前のデバイス向けですが、これもWindows 11とWindows 10のすべて
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoftの2023年4月セキュリティ更新、97件の脆弱性に対処 ～すでに悪用が確認されているものも／「Office 2013」のサポートは終了
Windows 4月度セキュリティパッチ提供開始。悪用確認済みの脆弱性など修正
【セキュリティ ニュース】MS、月例パッチで97件の脆弱性に対応 - ゼロデイ脆弱性も修正（1ページ目 / 全2ページ）：Security NEXT
Microsoftが4月の月例パッチ公開、「Office 2013」はサポート終了
