MoTWフラグの回避 - テリロジーワークス
MoTWはMark of the Webです。 Windowsに搭載されている安全機構を構成する要素の一つです。 MoTWは本来どのように機能するのでしょう。 Windowsのセキュリティ機能は、インターネットから発信されたファイルにフラグを付けます。 このフラグを使って何通りかの安全機構を提供します。 警告ダイアログ機能 このフラグが付けられたファイルを開こうとするとWindowsは警告ダイアログを表示し、その操作を継続するのかについての判断を迫ります。 「コンピュータに損害を与える可能性があります。ソースが信頼できない場合は、このソフトウェアを開かないでください。」という調子です。 マクロ無効化機能 このフラグが付けられたファイルをマクロ機能を持ったアプリケーションで開いた場合に、マクロ機能が無効化された状態になります。 そしてアプリケーションウィンドウのどこかに「保護ビューになってい
Microsoft、Windows 10のOOBEアップデートKB5020683を公開 | ソフトアンテナ
Microsoft、Windows 10のOOBEアップデートKB5020683を公開 2022 11/14 Microsoftは11月11日、Windows 10のOut-of-the-Box Experience(OOBE)アップデートKB5020683を公開しました。 アップデートは、Windows 10 Version 21H1/21H2/22H2のOut-of-the-Box Experience(OOBE)を改善するもので、対象デバイスに対し、OOBEプロセスの一部として、Windows 11へのアップグレードオプションを提供します。 This update improves the Windows 10, version 21H1, 21H2, and 22H2 out-of-box experience (OOBE) by providing eligible device
今日は毎月恒例「Windows Update」の日
今月も毎月更新されるWindowsのセキュリティ更新プログラムやバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。 2022 年 11 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center https://msrc-blog.microsoft.com/2022/11/08/202211-security-update/ 2022年11月のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている組織向けに、概要をブログで公開しています。ご参照のうえ、早期に更新の展開をお願いしますhttps://t.co/UVZDvvkWit#セキュリティ #更新プログラム #マイクロソフト pic.twitter.com/a4DQrYzBVa—
【セキュリティ ニュース】MS、月例セキュリティ更新で脆弱性63件に対応 - ゼロデイ脆弱性も修正（1ページ目 / 全2ページ）：Security NEXT
マイクロソフトは、9月の月例セキュリティ更新プログラムを公開し、CVEベースであわせて63件の脆弱性に対処した。一部脆弱性はすでに悪用が確認されている。 各社が定例のセキュリティアップデートを公開する米時間毎月第2火曜日、いわゆる「パッチチューズデー」にあわせ、月例セキュリティ更新プログラムをリリースしたもの。 今回のアップデートでは、「Windows」「Office」をはじめ、「Microsoft Dynamics」「Azure」「Windows Defender」「Windows ALPC」「Windows Codecs Library」「.NET」「Visual Studio」などに明らかとなった脆弱性へ対応した。 63件の脆弱性における最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性は5件。のこる58件については次に高い「重要（Import
【セキュリティ ニュース】MS、月例パッチで脆弱性56件に対応 - ゼロデイ脆弱性を解消（1ページ目 / 全2ページ）：Security NEXT
マイクロソフトは、2022年6月の月例セキュリティ更新プログラムをリリースした。「クリティカル（Critical）」とされる3件をはじめ、あわせて56件の脆弱性に対応した。 今回のアップデートでは、「Windows」や「Office」をはじめ、「Windows Defender」「Hyper-V」「SQL Server」「Azure」「.NET」「Visual Studio」などの脆弱性に対処した。 CVEベースで55件の脆弱性を修正しており、最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性が3件。のこる52件については次いで高い「重要（Important）」とレーティングされている。 共通脆弱性評価システム「CVSSv3」におけるベーススコアを見ると、40件が「7.0」以上とレーティングされており、このうち1件については「9.8」と評価されている
Microsoft、5月末発表の悪用されたゼロデイ脆弱性「Follina」を修正
米Microsoftは6月14日（現地時間）、月例更新“Patch Tuesday”の配信を開始した。この更新で、5月30日に発表した悪用されたゼロデイ脆弱性も修正される。 この脆弱性「CVE-2022-30190」は診断ツール「Microsoft Support Diagnostic Tool」（MSDT）に関連するもので、「Follina」という通称でも呼ばれている。攻撃者はWordなどの文書ファイルのリモートテンプレート機能を悪用することで、任意のコードを実行できるようになる。 Microsoftは発表段階で攻撃の回避策は提示していたが、脆弱性の修正には1カ月以上かかった。 Microsoftは公式ブログで「可能な限り早く更新プログラムをインストールすることをお勧めする」としている。 関連記事 Officeに未修正のゼロデイ脆弱性 Microsoftは回避策を公開 現行のすべてのWi
【セキュリティ ニュース】MS、5月の月例パッチで脆弱性73件に対処 - ゼロデイ脆弱性を修正（1ページ目 / 全3ページ）：Security NEXT
マイクロソフトは、2022年5月の月例セキュリティ更新プログラムを公開し、73件の脆弱性を修正した。「Windows LSA」に明らかとなった脆弱性は、すでに公表されており、悪用も確認されている。 今回のアップデートでは、「Windows」や「Office」をはじめ、「Microsoft Exchange Server」「Windows Active Directory」「.NET」「Visual Studio」などに明らかとなった脆弱性に対処した。 CVEベースで73件の脆弱性を修正。最大重要度を見ると、4段階中もっとも高い「クリティカル（Critical）」とされる脆弱性6件に対応したほか、次に高い「重要（Important）」とされる66件や、もっとも低い「低（Low）」とされる1件を修正している。 脆弱性によって影響は異なるが、24件についてはリモートよりコードを実行されるおそれが
今日は毎月恒例「Windows Update」の日
今月も毎月更新されるWindowsのセキュリティ更新プログラムやバグ修正が配信されるWindows Updateが行われました。早めにアップデートしておきましょう。 2022 年 5 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center https://msrc-blog.microsoft.com/2022/05/10/202205-security-updates/?ocid=AID740624_TWITTER_oo_spl100003090880437 2022年5月のマイクロソフト月例セキュリティ更新プログラムを公開しました。既定では自動で更新されます。更新管理を行っている企業組織向けに、概要をブログで公開しています。ご参照のうえ、早期に更新の展開をお願いしますhttps://t.co/sP4vkNyHLu#セキュリティ
2022年1月のセキュリティアップデート解説：Microsoftが96件の脆弱性を対処
オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。 詳しくはこちら
2019年 6月マイクロソフトセキュリティ更新プログラムに関する注意喚起
JPCERT-AT-2019-0026 JPCERT/CC 2019-06-12 I. 概要マイクロソフトから 2019年6月のセキュリティ更新プログラムが公開されました。本情報には、深刻度が「緊急」のセキュリティ更新プログラムが含まれています。脆弱性を悪用された場合、リモートからの攻撃によって任意のコードが実行されるなどの恐れがあります。 脆弱性の詳細は、次の URL を参照してください。 2019 年 6 月のセキュリティ更新プログラム https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/253dc509-9a5b-e911-a98e-000d3a33c573 [修正された脆弱性 (深刻度「緊急」のセキュリティ更新プログラムを含む)] ※ サポート技術情報 (Microsoft Know
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【セキュリティ ニュース】「Exchange Server」のゼロデイ脆弱性、月例パッチで修正 - 他脆弱性にも注意（1ページ目 / 全2ページ）：Security NEXT
Windows、Exchangeなどにゼロデイ脆弱性6件 ～Microsoftの2022年11月セキュリティ更新／「Critical」な欠陥も12件、できるだけ早い適用を
「Microsoft Endpoint Configuration Manager」に脆弱性 ～Microsoftがパッチを公開／攻撃事例はまだないものの、手法はすでに明らかに
マイクロソフトが9月のセキュリティ情報公開、Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性は悪用の事実を確認済み | ScanNetSecurity
Microsoftが5月の月例パッチ公開、Windows 10 20H2（Home/Pro）はサポート終了
第3回：サポートの種類がよく分からない【Windows 7サポート終了！ 「どうしたらいい？」を解決します】