Microsoft、Azureの大規模障害はDDoS攻撃によるものと発表
米Microsoftは7月31日（現地時間）、30日に世界の広い地域で「Microsoft 365」と「Azure」のサービスが停止した約9時間にわたった障害は、DDoS（分散型サービス拒否）攻撃によって引き起こされたと発表した。 「最初のきっかけはDDoS攻撃で、これによりわれわれのDDoS防御機構が作動したが、初期調査の結果、この防御策の実装における誤りが攻撃の影響を軽減するどころか、むしろ増幅させたことがわかった」という。 その後、ネットワーク構成の変更を実施し、代替ネットワークパスへのフェイルオーバーを実行して軽減策を講じたとしている。 Microsoftは、今回の障害から得られた教訓を盛り込んだ予備的な事後レビューを72時間以内に、最終的な事後レビューを今後2週間以内に発表する予定だ。 関連記事 Microsoftの4～6月期、増収増益もクラウドの売上高は予想を下回る Micro
中国系犯罪グループが「Microsoftアカウント」に入り込めた本当の理由
関連キーワード Microsoft（マイクロソフト） | サイバー攻撃 | セキュリティ 2023年前半に中国のサイバー犯罪集団「Storm-0558」がMicrosoftのシングルサインオンツール「Microsoftアカウント」（MSA：Microsoft account）のコンシューマーキー（身分証）を不正入手し、標的のメールアカウントに入り込んだ。Microsoftが講じていたセキュリティ対策はなぜ突破されてしまったのか。 侵入を許した“システム不具合”とは何だったのか 併せて読みたいお薦め記事 連載：明らかになった「MSA攻撃」の詳細 前編：「Microsoftアカウント」のセキュリティはなぜ崩れてしまったのか Microsoftを狙うサイバー犯罪集団「Storm-0558」とは 誰もがぞっとする「Microsoftアカウント」の侵害はなぜ起きたのか 「Microsoftアカウント
「Bing」のAIチャット、回答にマルウェアサイトへのリンクが含まれる恐れ ｜ CNET Japan
「Microsoft Bing」の人工知能（AI）チャットボットが大きな人気を獲得しているのは、無料であること、インターネットにつながること、「GPT-4」が使われていること、無料版の「ChatGPT」にはないマルチモーダルな機能を備えていることなどが理由だ。しかし、回答にマルウェアへの誘導が含まれている可能性があるとする報告が出された。 MicrosoftはBingチャットの公開から1カ月たった3月、Bingチャットの回答の中に広告を掲載する実験を開始した。チャット利用時、脚注内だけでなく、回答に含まれるリンクにカーソルを合わせた（ホバーした）際にも広告が掲示されるようになった。 Malwarebytesのレポートによると、この広告が「マルバタイジング」（オンライン広告を使用してマルウェアを拡散する手口）に利用されるようになったという。ユーザーの関心を引くオンライン広告を使ってマルウェア
Windowsのセキュアブートをすり抜ける「UEFIブートキット」への一歩進んだ対策、施行フェーズに備えて現時点での副作用を知る
（1）（2）は悪用の事実が確認されているゼロデイ攻撃の脆弱性であり、早急な適用を呼び掛ける記事を見た方も多いでしょう。これらの脆弱性は、広範囲のWindows OSに存在するもので、製品ライフサイクルサポート期間中の全てのWindowsに対し、累積的な更新プログラムに含める形で修正されました。おそらく、更新プログラムが提供されていない多くのレガシーなWindows OSにも、関連する機能（例えば「セキュアブート」など）を備えているのであれば、同じ脆弱性が存在し、そして放置されていることになります。 また（2）の「セキュアブートの脆弱性」は、Linuxも影響を受けるものであり、Linuxを利用している場合はLinux側での対応が必要です（WindowsとLinuxのマルチブートは注意が必要です）。 セキュアブートの脆弱性への対応はまだ初期展開フェーズ、完全対策は先送り ゼロデイ脆弱性には、更
マイクロソフトが「SMB over QUIC」ファイル共有プロトコル実装中。VPNなしでもインターネット上で安全にファイルサーバへのアクセスを実現へ
マイクロソフトが「SMB over QUIC」ファイル共有プロトコル実装中。VPNなしでもインターネット上で安全にファイルサーバへのアクセスを実現へ マイクロソフトが次期Windows Serverに、HTTP/3のベースとなるQUICプロトコルを搭載する予定であることは先週の記事でお伝えしていますが、同社はこのQUICをファイル共有プロトコルであるSMBのトランスポート層に用いた「SMB over QUIC」も開発中です。 最初に同社がこれを明らかにしたのは、今年の3月に公開したブログ「SMB over QUIC: Files Without the VPN」ででした。 そして次期Windows Serverの開発状況を伝える先週のブログ「Announcing Windows Server vNext Preview Build 20201」でも、QUICをHTTP/3だけでなくSMBの
次期Windows 10最新動向：セキュリティ新機能「Windows Sandbox」とは？
次期Windows 10最新動向：セキュリティ新機能「Windows Sandbox」とは？：Windows 10 The Latest（1/2 ページ） Windows 10の次期機能アップデート「19H1」に搭載予定の機能を紹介する。新機能として、安全にアプリの実行テストなどが行える「Windows Sandbox」が実装されるなど、19H1ではさまざまな機能拡張が予定されている。 連載目次 Windows 10は、基本的に4月と10月の年2回、「機能アップデート」を行う。ただし、この機能アップデートに関しては、開発段階からWindows Insider Programのプレビュー版の配布があり、事前に評価を行うことが可能だ。 アップデートの配布は、1つ前のバージョンの配布が行われる前から開始される。例えば、現在の機能アップデートは、2018年10月に配布開始（その後一回停止）されたW
【連載】MS ゆりか先生が教えるWindows 10 セキュリティのアレコレ
Windows 10が2015年7月にリリースされ、はや1年が経とうとしています。Windows7、8.1から無償アップグレードできることもあり、着実にWin 10化が進んでいる状況ですが、一方で「なぜWindows 10にアップグレードしなくてはならないの？」という声もあります。 その答えの1つが「Windows 10の強力なセキュリティ機能」です。Windows 10では、2009年に発売されたWindows 7にはないさまざまなセキュリティ機能が、デフォルトで備わっています。そこで、日本マイクロソフト セキュリティ レスポンス チームのセキュリティ プログラム マネージャーであり、"ゆりか先生"でお馴染みの村木 由梨香さんに、Windows 10で追加・改良されたセキュリティ機能を解説していただきます。
「Windows 10」向けセキュリティツール24選 脆弱性対策、マルウェア対策の定番は
関連キーワード Windows 10 | Windows | Microsoft（マイクロソフト） | セキュリティ | セキュリティ対策 Windows 10のセキュリティ対策に役立つツールを紹介 Microsoftの最新クライアントOS「Windows 10」の企業導入が進みつつある中、日常的なセキュリティ対策や定期的なセキュリティ業務に、どのようなツールを利用できるかを把握しておくことは重要だ。 「80対20の法則」（「パレートの法則」とも）によれば、問題の80％は、20％の弱点に由来している。問題は通常、パスワードやパッチの管理、エンドユーザーの行動などが原因で発生する。Windows 10デバイスのいずれか1台に脆弱（ぜいじゃく）性が見つかれば、同じ脆弱性が全体に存在していると考えた方がよい。 セキュリティの欠陥をより詳しく把握し、Windows 10デバイスをより細かく管理する
Windows 10 の自動更新を無効(Windows Updateを手動更新のみ)にする方法
更新履歴 [ 全て表示戻す ] 2017.12.30: Windows 10 Fall Creators Updateに合わせ内容修正 2017.01.04: 自動アップデート一時停止オプションが追加されるかもしれないので追記 2016.11.25: 無効化手順をWindows 10 Anniversary Updateに対応 2015.09.09: Windows10 Home版でのテストなどを追記 (適用できなかった) 2015.09.01: 初出 Windows 10 の Windows Update の「自動更新を無効化」する、もしくは「手動更新のみにする」方法の紹介です。 対象 Windows 10 Pro版 バージョン 1507 / 1511 / 1703 / 1709 ※バージョン1607 は意図しない作動になる場合があります ※スクリーンショットはバージョン1709を利用し
安易なパスワードの使い回しもOK？ Microsoftなどが提案
「管理しなければならないパスワードが増える中で、ユーザーが常に強いパスワードを作成して使い回しを避けることは不可能」と研究チームは指摘する。 安易なパスワードは使用せず、使い回しは常に避けなければならない――。米Microsoftとカナダのカールトン大学の研究者が、そんなパスワード管理の「常識」に疑問を投げかける論文を発表した。 これまで業界ではパスワード管理の鉄則として、各アカウントごとに強度の強いパスワードを作成し、複数アカウントでの使い回しは避けるようユーザーに促してきた。 しかし今回の論文では、「管理しなければならないパスワードが増える中で、ユーザーが常に強いパスワードを作成して使い回しを避けることは不可能になっている」と指摘。弱いパスワードの使用や使い回しが一向に減らないのは、大量のパスワード管理がユーザーの負担になっているからだと分析する。 そこで研究チームは、弱いパスワードの
エメット（EMET）、していますか？
「EMET」（Enhanced Mitigation Experience Toolkit）はマイクロソフトが無償提供している脆弱性緩和ツールです。英語版ですが、日本語環境でも問題なく動作します。ただし、EMETの推奨設定は日本での使用において一部のユーザーには穴があるかもしれません。 連載目次 ステータスは真っ赤でも、マルウェア対策は継続中 とうとうWindows XPのサポートが終了してしまいました。それでも、まだWindows XPを使っている人もいるでしょう。もし、マイクロソフトの無償のマルウェア対策ソフト「Microsoft Security Essentials」を使っているとしたら、サポート終了まで1日残っているのに、4月8日に真っ赤なステータス（PCの状態：危険）を目にした人はさぞかし驚かれたことでしょう。定義ファイルの提供は2015年7月まで延長されたはずなのに、どういう
煩わしいと思われがちな「Windowsエラー報告」機能の意外な使い道
関連キーワード Windows 8 | Windows | Microsoft（マイクロソフト） | OS | Windows XP 毎年、米Microsoftの「Windowsエラー報告」サービスを通じて何十億件もの不具合報告が同社とそのパートナーに送られる。あるベンダーによると、これらの報告に含まれる情報は非常に詳細であり、かつほとんどのデータにプロテクトが掛かっていないという。攻撃者にとっては、ターゲットの脆弱性がどこにあるのかを見つけ出す、格好の手段になる可能性がある。 関連記事 Windows XPからWindows 8へ移行しない人の言い分 Windows XP／Server 2003をすんなり移行できない「不都合な真実」 究極の選択、Windows XPからの移行はWindows 7と8.1のどちらを選ぶべき？ XPマシンにWindows 8.1はインストール可能？ バージョ
MSの無償ウイルス対策ソフト、提供の狙いと注意点
マイクロソフトがこのほど公開した無償ウイルス対策ソフト「Security Essentials」について、提供の狙いと利用上の注意点を同社のセキュリティレスポンスチームに聞いた。 マイクロソフトは、9月30日に無償ウイルス対策ソフト「Microsoft Security Essentials（MSE）」を公開した。OSベンダーである同社がこうしたツールを提供する狙いと利用上の注意点について、セキュリティレスポンスチームマネジャーの小野寺匠氏に聞いた。 ―― MSEを提供するようになった背景は何でしょうか。 小野寺 近年は偽セキュリティ対策ソフトによる詐欺被害が急増しています。当社としては、信頼できるセキュリティ対策を実現する1つの方法としてMSEの提供を決めました。 国内では多くのユーザーが正規のセキュリティ対策製品を導入していると思いますが、海外では国内ほど導入が進んでいません。市場によ
Expired
Expired：掲載期限切れです この記事は，ロイター・ジャパンとの契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
Windows XP SP3導入でFlash Playerが脆弱に？
Windows XP SP3を導入すると、旧バージョンのFlash Playerがインストールされてしまう問題が発覚した。 SANS Internet Storm Centerは6月2日、MicrosoftのWindows XP Service Pack 3（SP3）を導入すると、脆弱性がある旧バージョンのFlash Playerがインストールされてしまうようだと伝えた。 この脆弱性はFlash Player 8.0.24.0とそれ以前のバージョンに存在するもので、悪用されるとシステムを制御される恐れがある。Adobeは2006年9月にアップデートを公開しており、対処済みだった。 しかしMicrosoftは5月13日付で、2006年9月に公開した技術情報の内容を改訂。脆弱性のあるバージョンのFlash Playerが、Windows XP SP2とSP3、XP Professional x
「こっそり対処」のMSの脆弱性、今になって明るみに
US-CERTは4月21日付で、MicrosoftのHeartbeatCtl ActiveXコントロールに関する脆弱性情報を公開した。セキュリティ企業の米McAfeeは4月23日、これについて「パッチ公開の時点で公表せず、密かに対処された問題のようだ」と解説している。 US-CERTの情報によると、HeartbeatCtlはMSN GamesのWebサイトでゲームを利用する際に使用するActiveXコントロール。脆弱性は、このコントロールのバッファオーバーフローの問題に起因し、第三者に悪用されると任意のコードを実行される可能性もある。 この問題は、Microsoftが2007年12月に公開した「MS07-069」のパッチで修正されたという。しかし、McAfeeはMS07-069ではこの脆弱性について言及されていないと指摘した。 12月に対処済みの脆弱性情報が今になって明るみに出たことについ
Microsoft Worksのゼロデイ攻撃？ 中国のブログで浮上
セキュリティ企業のMcAfeeは4月17日のブログで、Microsoft Worksのゼロデイの脆弱性を突いたとみられるコードが、中国の複数のブログサイトで公開されていると伝えた。 McAfeeによると、まずWindowsホストのクラッシュ誘発を実証するコンセプト実証（PoC）コードが投稿され、その直後にワーキングエクスプロイトが投稿された。 脆弱性は、Microsoft Works Image Server（WkImgSrv.dll）のActiveXコンポーネントに存在する。攻撃者は、この問題を悪用してユーザーに悪質サイトを閲覧させ、制御されたポインタを経由してコードを実行できるようになる。 しかし、このコントロールは安全なものとはみなされておらず、Internet Explorer（IE）では警告メッセージが表示される。だが、Windows XP SP2とIE 7を使ったテストでは、警
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows10 LTSBについて
MSの無料ウイルス対策ソフト公開、日本語版もダウンロード可能 
PC
