Windowsのシステム障害、セキュリティベンダーの「やらかし」から日本企業が学ぶべきこと
1953年神奈川県生まれ。一橋大学商学部卒業後、第一勧業銀行（現みずほ銀行）入行。ロンドン大学経営学部大学院卒業後、メリル・リンチ社ニューヨーク本社出向。みずほ総研主席研究員、信州大学経済学部教授、法政大学大学院教授などを経て、2022年4月から現職。著書は「下流にならない生き方」「行動ファイナンスの実践」「はじめての金融工学」など多数。 今週のキーワード 真壁昭夫 経済・ビジネス・社会現象……。いま世の中で話題となっているトピックス、注目すべきイノベーションなどに対して、「キーワード」という視点で解説していきます。 バックナンバー一覧 まるでSF映画のように世界同時多発システムダウンの危機が襲った、マイクロソフト・ウィンドウズのシステム障害。原因は、米国のクラウドセキュリティー企業が配信したソフトにあった。日本航空やUSJなどで障害が発生した他、世界の航空便5000便以上が欠航するなど、
クラウドストライク障害、Windows端末の1%未満に影響--マイクロソフトが推計
米マイクロソフトは、日本時間7月19日午後に発生したクラウドストライクの障害で、1%未満のWindows端末が影響を受けたとみられると発表した。 この障害は、サイバーセキュリティ企業のクラウドストライクがソフトウェアアップデートをリリースした直後に発生した。世界中のWindows PCが突如シャットダウンし、ブルースクリーンがループして復帰できないなどの声が相次いだ。 マイクロソフトによると、同障害は約850万台のWindows端末に影響を与えたと推定され、これは全Windows端末の1%未満に相当するという。今回の障害では、航空会社や銀行の窓口が停止するなど、社会経済活動に大きな影響を与えたが、この点については「多くの重要なサービスを運用している企業が、クラウドストライクのソリューションを使用していたことがわかる」とも付け加えている。 日本マイクロソフトでは、障害を受けたユーザーに対して
「セキュアブートのセキュリティ機能のバイパスの脆弱性」対策、2024年10月の強制施行フェーズに備える
「セキュアブートのセキュリティ機能のバイパスの脆弱性」対策、2024年10月の強制施行フェーズに備える：検証！ Microsoft＆Windowsセキュリティ（11） Microsoftは2023年5月以降、セキュアブートのセキュリティ機能がバイパスされる脆弱性（CVE-2023-24932）への対策を段階的に進めています。2024年10月には、その対策は“強制施行フェーズ”となり、セキュアブートが有効な、サポート中のWindowsの全バージョンに対して脆弱性緩和策が強制されます。その影響と現時点でできる備えをまとめました。 検証！ Microsoft＆Windowsセキュリティ 「CVE-2023-24932」の脆弱性対策として行われる緩和策 Microsoftが2023年5月から段階的に実施している、Windowsの起動プロセスのセキュリティ強化は、「CVE-2023-24932」で追
Windowsのセキュアブートをすり抜ける「UEFIブートキット」への一歩進んだ対策、施行フェーズに備えて現時点での副作用を知る
（1）（2）は悪用の事実が確認されているゼロデイ攻撃の脆弱性であり、早急な適用を呼び掛ける記事を見た方も多いでしょう。これらの脆弱性は、広範囲のWindows OSに存在するもので、製品ライフサイクルサポート期間中の全てのWindowsに対し、累積的な更新プログラムに含める形で修正されました。おそらく、更新プログラムが提供されていない多くのレガシーなWindows OSにも、関連する機能（例えば「セキュアブート」など）を備えているのであれば、同じ脆弱性が存在し、そして放置されていることになります。 また（2）の「セキュアブートの脆弱性」は、Linuxも影響を受けるものであり、Linuxを利用している場合はLinux側での対応が必要です（WindowsとLinuxのマルチブートは注意が必要です）。 セキュアブートの脆弱性への対応はまだ初期展開フェーズ、完全対策は先送り ゼロデイ脆弱性には、更
マイクロソフトが「SMB over QUIC」ファイル共有プロトコル実装中。VPNなしでもインターネット上で安全にファイルサーバへのアクセスを実現へ
マイクロソフトが「SMB over QUIC」ファイル共有プロトコル実装中。VPNなしでもインターネット上で安全にファイルサーバへのアクセスを実現へ マイクロソフトが次期Windows Serverに、HTTP/3のベースとなるQUICプロトコルを搭載する予定であることは先週の記事でお伝えしていますが、同社はこのQUICをファイル共有プロトコルであるSMBのトランスポート層に用いた「SMB over QUIC」も開発中です。 最初に同社がこれを明らかにしたのは、今年の3月に公開したブログ「SMB over QUIC: Files Without the VPN」ででした。 そして次期Windows Serverの開発状況を伝える先週のブログ「Announcing Windows Server vNext Preview Build 20201」でも、QUICをHTTP/3だけでなくSMBの
日本に切り込むcongatec、組み込みを集積化する技術
congatecの日本法人であるコンガテック ジャパンは、「第7回 IoT／M2M展【春】」（2018年5月9～11日、東京ビッグサイト）で、同社が販売する産業用組み込みコンピュータモジュールとリアルタイムOS（RTOS）仮想化に対応するハイパーバイザー「Real-Time Hypervisor」について、製品展示やデモを行った。 congatecの日本法人であるコンガテック ジャパンは、「第7回 IoT／M2M展【春】」（2018年5月9～11日、東京ビッグサイト）で、同社が販売する産業用組み込みコンピュータモジュールとリアルタイムOS（RTOS）仮想化に対応するハイパーバイザー「Real-Time Hypervisor」について、製品展示やデモを行った。 congatecは、ドイツに本社を置く組み込みコンピュータモジュールメーカー。日本カントリーマネージャーの田中康之氏は、「conga
エメット（EMET）、していますか？
「EMET」（Enhanced Mitigation Experience Toolkit）はマイクロソフトが無償提供している脆弱性緩和ツールです。英語版ですが、日本語環境でも問題なく動作します。ただし、EMETの推奨設定は日本での使用において一部のユーザーには穴があるかもしれません。 連載目次 ステータスは真っ赤でも、マルウェア対策は継続中 とうとうWindows XPのサポートが終了してしまいました。それでも、まだWindows XPを使っている人もいるでしょう。もし、マイクロソフトの無償のマルウェア対策ソフト「Microsoft Security Essentials」を使っているとしたら、サポート終了まで1日残っているのに、4月8日に真っ赤なステータス（PCの状態：危険）を目にした人はさぞかし驚かれたことでしょう。定義ファイルの提供は2015年7月まで延長されたはずなのに、どういう
煩わしいと思われがちな「Windowsエラー報告」機能の意外な使い道
関連キーワード Windows 8 | Windows | Microsoft（マイクロソフト） | OS | Windows XP 毎年、米Microsoftの「Windowsエラー報告」サービスを通じて何十億件もの不具合報告が同社とそのパートナーに送られる。あるベンダーによると、これらの報告に含まれる情報は非常に詳細であり、かつほとんどのデータにプロテクトが掛かっていないという。攻撃者にとっては、ターゲットの脆弱性がどこにあるのかを見つけ出す、格好の手段になる可能性がある。 関連記事 Windows XPからWindows 8へ移行しない人の言い分 Windows XP／Server 2003をすんなり移行できない「不都合な真実」 究極の選択、Windows XPからの移行はWindows 7と8.1のどちらを選ぶべき？ XPマシンにWindows 8.1はインストール可能？ バージョ
【Windows 10対応】パスワードを忘れたWindows OSにログオン（サインイン）する
退社した人のPCや前の管理者が管理していた共有PCなど、パスワードが分からなくなり、仕方なくWindows OSを再インストールする羽目になった、ということもあるのではないだろうか。実は、パスワードが分からなくなっても、ちょっとした操作でパスワードの再設定ができる。ただし悪用は厳禁である。他人のPCに対して許可なく、以下の方法でログオン（サインイン）すると犯罪になる。 以下、Windows 10のインストールメディアを使い、Windows 10のパスワードを解除する手順を紹介する。他のバージョンのインストールメディアやWindows 7／8／8.1でも同じ手順でパスワードの再設定が可能だ。 Windows OSのパスワードをリセットする裏技 パスワードを再設定するには、ちょっとした裏技（？）を利用する。Windows 7／8／8.1／10のログオン（サインイン）画面にある［コンピューターの
国際宇宙ステーションが外から持ち込まれたUSBメモリ経由でマルウェアに感染
By Chris Christner IT企業Kaspersky Labのユージン・カスペルスキーCEOは、国際宇宙ステーション(通称ISS)がロシア人宇宙飛行士によって持ち込まれたUSBメモリからマルウェアに感染していたことをIBTimes UKのインタビュー内で明らかにしました。 International Space Station Infected With USB Stick Malware Carried on Board by Russian Astronauts - IBTimes UK http://www.ibtimes.co.uk/articles/521246/20131111/international-space-station-infected-malware-russian-astronaut.htm カスペルスキー氏は、ISSがマルウェアに感染した時期、お
Windows XP、サポート終了でマルウェア感染率が激増か 過去には66％アップも
Windows XPのマルウェア感染率はWindows 8の6倍に上る。Windows XP SP2はサポート終了から2年の間に、SP3に比べてマルウェア感染率が66％も高くなったという。 米Microsoftは、このほど公開したセキュリティ動向報告書の第15版で、旧式のソフトウェアが直面するリスク急増にスポットを当て、2014年4月でサポートが終了するWindows XPを使い続けることの危険性を改めて警告している。 報告書は2013年1月～6月に世界約100カ国あまりで発生したサイバー攻撃などの動向について解説している。同社のブログによれば、この期間にMicrosoftのセキュリティ製品でマルウェアが検出された割合をサポート対象のWindows（Windows XP、Windows Vista、Windows 7、Windows 8）間で比較したところ、マルウェアに遭遇する確率は12～
Windowsでリモートデスクトップ接続のサーバに「正しい」証明書を割り当てる
リモートデスクトップ接続でリモートのWindows PCに接続しようとすると、ローカルPCに「このリモート コンピューターの ID を識別できません。接続しますか？」という警告メッセージが表示されることがある。こんな警告を見ると、このまま接続していいのか、もしかしたらどこか別の悪意のあるサイトに接続されてしまうのではないか、といった不安を感じてしまうかもしれない。 いったい何が原因でこのようなメッセージが表示されるのだろうか？ 本稿では、その理由と対策について説明する。 リモートデスクトップ接続時に証明書の警告メッセージが表示される理由 ●ローカルPCはリモートPCを電子証明書で検証する リモートデスクトップ接続では、クライアント（ローカルPC）がサーバ（リモートPC）を認証するのに「電子証明書」（以下、単に証明書と略）が用いられる。簡単に説明すると、ローカルPC側は接続時にリモートPCが
WindowsXp「パスワードの保存」の解除の方法
WindowsXp「パスワードの保存」の解除の方法について教えてください。 ファイルサーバ：Windows2000server アクティブディレクトリは使っていません。 クライアント：Windows Xp Pro 以上の環境で、ユーザがアクセスする際には、サーバで認証をしています。 ユーザ名は、個人毎に割り当てるのではなく、セクション毎に割り当てており、ユーザ毎にアクセスできるフォルダを制限しています。 ユーザのほとんどが、認証の際に「パスワードの保存」にチェックを入れてアクセスをしていますが、 人事異動で、管理者権限を持つユーザからリードオンリーのユーザへ異動になった人がいます。 その人の保存されているパスワードとユーザ名をクリアしたいのですが、どこをどうしたものか・・・ レジストリに保存されているのでしょうか？ すいませんが、教えてください。
Expired
Expired：掲載期限切れです この記事は，ロイター・ジャパンとの契約の掲載期限（30日間）を過ぎましたので本サーバから削除しました。 このページは20秒後にNews トップページに自動的に切り替わります。
なぜ外部からWindowsマシンに侵入できるのか？
「コンピュータが乗っ取られる」「サーバーから機密データを盗まれた」という話をよく耳にするが，登録されたユーザー以外は使用できないはずのWindowsマシンに，なぜ外部から侵入できるのだろうか？侵入者は，事前に周到な準備をしてから攻撃をしかける。侵入を許す前に，その兆候を察知して攻撃を未然に防ぐことは不可能なのだろうか？ 個人情報保護の観点から，情報漏えい対策を急ぐ企業が多くなってきた。情報漏えい事件の手口を見ると，社内に犯人または協力者がいることが多いが，外部の人間がネットワーク経由で不正に侵入してくる危険性も侮ってはいけない（図1）。不正侵入事件が起これば，真っ先に責任を問われるのがシステム管理者であることを十分理解しておく必要がある。社内の情報を盗まれなかったとしても，侵入者が他の企業を攻撃するときの踏み台にされることもあり得る。
Windows XP SP3導入でFlash Playerが脆弱に？
Windows XP SP3を導入すると、旧バージョンのFlash Playerがインストールされてしまう問題が発覚した。 SANS Internet Storm Centerは6月2日、MicrosoftのWindows XP Service Pack 3（SP3）を導入すると、脆弱性がある旧バージョンのFlash Playerがインストールされてしまうようだと伝えた。 この脆弱性はFlash Player 8.0.24.0とそれ以前のバージョンに存在するもので、悪用されるとシステムを制御される恐れがある。Adobeは2006年9月にアップデートを公開しており、対処済みだった。 しかしMicrosoftは5月13日付で、2006年9月に公開した技術情報の内容を改訂。脆弱性のあるバージョンのFlash Playerが、Windows XP SP2とSP3、XP Professional x
Microsoft Worksのゼロデイ攻撃？ 中国のブログで浮上
セキュリティ企業のMcAfeeは4月17日のブログで、Microsoft Worksのゼロデイの脆弱性を突いたとみられるコードが、中国の複数のブログサイトで公開されていると伝えた。 McAfeeによると、まずWindowsホストのクラッシュ誘発を実証するコンセプト実証（PoC）コードが投稿され、その直後にワーキングエクスプロイトが投稿された。 脆弱性は、Microsoft Works Image Server（WkImgSrv.dll）のActiveXコンポーネントに存在する。攻撃者は、この問題を悪用してユーザーに悪質サイトを閲覧させ、制御されたポインタを経由してコードを実行できるようになる。 しかし、このコントロールは安全なものとはみなされておらず、Internet Explorer（IE）では警告メッセージが表示される。だが、Windows XP SP2とIE 7を使ったテストでは、警
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WithSecure Countercept MDR
Windows10 LTSBについて
PC