インシデント相談・情報提供窓口対応状況 - JPCERT/CC Eyes
JPCERT/CCでは、2024年3月からインシデント対応に関する相談や情報提供を受け付ける窓口の運用を開始しています。この窓口では、被害組織からだけではなく、調査を支援するセキュリティベンダー、システム運用会社など被害組織以外からも受け付けており、実際にセキュリティベンダーなどから相談をいただいています。 インシデント相談・情報提供（被害組織／保守・調査ベンダー向け） https://www.jpcert.or.jp/ir/consult.html この窓口の運用がスタートして、まだ3カ月しか経過していませんが、今回はどのような相談が来ているのかについて紹介します。この内容をご覧いただき、どのような内容をJPCERT/CCに相談できて、実際にどのような対応をJPCERT/CCがするのか参考にしてもらえればと思います。 セキュリティベンダーよりランサムウェア攻撃への対応方法の相談 1つ目に
家庭用ルーターの不正利用に関する注意喚起について 警視庁
今回確認された手法は、一般家庭で利用されているルーターを、サイバー攻撃者が外部から不正に操作して搭載機能を有効化するもので、一度設定を変更されると従来の対策のみでは不正な状態は解消されず、永続的に不正利用可能な状態となってしまう手法です。 従来の対策である 初期設定の単純なIDやパスワードは変更する。常に最新のファームウェアを使用する。サポートが終了したルーターは買い替えを検討する。に加え、新たな対策として、 見覚えのない設定変更がなされていないか定期的に確認する。をお願いします。 具体的には、ルーターの管理画面で次の事項を定期的に確認し、問題があった場合には、その都度是正するようお願いします。 見覚えのない「VPN機能設定」や「DDNS機能設定」、「インターネット（外部）からルーターの管理画面への接続設定」の有効化がされていないか確認する。VPN機能設定に見覚えのないVPNアカウントが追
Windows 8.1 のサポートは 2023 年 1 月 10 日に終了しました - Microsoft サポート
リマインダーとして、Windows 8.1は 2023 年 1 月 10 日にサポートが終了しました。 この時点で、テクニカル アシスタンスとソフトウェア更新プログラムは提供されなくなります。 Windows 8.1 を実行しているデバイスがある場合は、より最新のサービス内およびサポートされている Windows リリースにアップグレードすることをお勧めします。 デバイスがより新しいリリースの Windows を実行するための技術的要件を満たしていない場合、 Microsoft はデバイスを Windows 11 をサポートするものに交換することを推奨しています。 Microsoft では、Windows 8.1 用の拡張セキュリティ 更新 (ESU) は提供されません。 2023 年 1 月 10 日以降も Windows 8.1 を引き続き使用すると、組織のセキュリティ リスクにさらさ
サポート切れのiPhone 5sや6、旧型iPad等にセキュリティ更新。危険な脆弱性のため至急アップデート推奨 | テクノエッジ TechnoEdge
ガジェット全般、サイエンス、宇宙、音楽、モータースポーツetc... 電気・ネットワーク技術者。実績媒体Engadget日本版, Autoblog日本版, Forbes JAPAN他 アップルが、すでに最新OSのサポート対象外となっているiPhone 5s、iPhone 6などが搭載するiOS 12向けのアップデートをリリースしました。適用後のバージョンはiOS 12.5.6になります。 対象はiPhone 5s、iPhone 6のほか、iPad Air、iPad mini 2、iPad mini 3、iPod touch(第6世代)が含まれます。対象デバイスをお使いの場合は、設定アプリの「一般」から「ソフトウェア・アップデート」を選択してください。 このアップデートは、先日提供されたiOS 15.6.1と同じく、アップル製品が使用するブラウザーのレンダリングエンジンWebkitに含まれる
「インターネット エクスプローラー」のサポート 16日に終了 | NHK
インターネットの閲覧ソフト「インターネット エクスプローラー」のサポートが今月16日に終了します。プログラムの更新が行われなくなりウイルス感染などの危険性が高まることから、ソフトの供給元のマイクロソフトが新しい閲覧ソフトの利用を呼びかけています。 「インターネット エクスプローラー」は1995年に提供が始まり、家庭や企業で広く使われてきましたが、今月16日にサポートが終了します。 マイクロソフトによりますと、その後はセキュリティー対策の更新が行われず、使い続けた場合、ウイルス感染などの危険性が高まることから、別の閲覧ソフト「マイクロソフト エッジ」の利用を呼びかけています。 ウィンドウズ10以降のパソコンには「エッジ」が標準搭載されていて、ソフトをインストールする必要はなく、そのまま「エッジ」を利用できるということです。 ただ、IPA＝情報処理推進機構によりますと、企業の会計や出退勤管理な
Windows 10 Enterprise and Education - Microsoft Lifecycle
Windows 10 Enterprise and Education は、モダン ライフサイクル ポリシーに従います。 これは次のエディションに適用されます。Education、Enterprise、Enterprise マルチセッション 重要 Windows 10 は 2025 年 10 月 14 日にサポート終了となります。 現在のバージョンである 22H2 は Windows 10 の最終バージョンであり、すべてのエディションはその日まで毎月のセキュリティ更新プログラムのリリースで引き続きサポートされます。 既存の LTSC リリースでは、特定のライフサイクルに基づいて、その日以降も引き続き更新プログラムが受信されます。
マイクロソフトのサポートを装った詐欺にご注意ください | MSRC Blog | Microsoft Security Response Center
This blog post is older than a year. The information provided below may be outdated. パソコンやタブレットを利用している際に、突然、“ウイルスに感染した” といった内容を示す画面とともに、音声や警告音が鳴り、サポートに連絡するよう求められることがあります。これは、お使いのパソコンやタブレットに問題が発生したように見せかけ、ユーザーをだまそうとする、サポート詐欺の手口です。 サポート詐欺では、ユーザーがインターネットを閲覧している際に、検索結果などから、偽の警告を表示するウェブサイトに誘導します。サポート詐欺の画面では、セキュリティ問題が発生しているかのような表示をし、電話をかけるよう誘導します。電話をすると、サポート代金の支払いや、お使いのコンピューターの遠隔操作を要求されます。遠隔操作を許可した場合、情報
流出騒ぎのTrello、運営元が声明 「初期設定は『非公開』」「意図しない情報漏えいを止めるためサポート」
Trelloを巡っては4月5日深夜から6日の朝にかけて、個人情報が流出しているとネット上で注目を集めていた。閲覧設定を「公開」としていたことが原因とみられ、Twitterでは就活生の個人情報や銀行の暗証番号とパスワード、企業の顧客情報などが流出していると指摘されている。 関連記事 プロジェクト管理ツール「Trello」で運転免許証など個人情報流出 閲覧範囲の設定ミスが原因か 4月5日深夜から6日の朝にかけて、プロジェクト管理ツール「Trello」経由で個人情報が流出しているとする投稿がネット上で注目を集めている。閲覧設定を「公開」としていたことが原因とみられる。 Trelloでの個人情報流出、国が注意喚起 「公開範囲の設定確認を」 プロジェクト管理ツール「Trello」経由で住所氏名などの個人情報が流出していることに関し、内閣サイバーセキュリティセンター（NISC）が公式Twitterアカ
Appleプラットフォームのセキュリティ - Apple サポート
ハードウェアのセキュリティソフトウェアのセキュリティを確保するには、ハードウェアに埋め込まれたセキュリティ基盤が必要です。iOS、iPadOS、macOS、tvOS、またはwatchOSを搭載するAppleデバイスのシリコンにセキュリティ機能が埋め込まれているのは、そのためです。 Apple製ハードウェアのセキュリティについて詳しく学ぶ システムのセキュリティシステムのセキュリティは、Apple製ハードウェアならではの高い性能を基盤として、使いやすさを損なわずにAppleデバイスのオペレーティングシステムのセキュリティを最大化するよう設計されています。システムのセキュリティの範囲は、起動プロセス、ソフトウェアアップデート、オペレーティングシステムによる実行中の処理に及びます。 Appleがユーザの個人情報を保護する方法について学ぶ
「Microsoft」のロゴを用いて信用させ、パソコンのセキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する注意喚起 | 消費者庁
2021年02月19日 「Microsoft」のロゴを用いて信用させ、パソコンのセキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する注意喚起を行いました。 詳細 消費者がパソコンを操作している際に、突然、「Microsoft」のロゴを伴う「あなたのコンピュータにウイルスが見つかりました。」、「当社に今すぐ電話してください。」などの偽警告を表示させ、電話をかけてきた消費者に、「パソコンの修復とセキュリティ保護のサポートが必要です。」などと告げ、セキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する相談が、各地の消費生活センター等に寄せられています。 消費者庁が調査したところ、この事業者による消費者の利益を不当に害するおそれがある行為(消費者を欺く行為)を確認したため、消費者安全法(平成21年法律第50号)第38条第1項の規定に基づき、消費者被害の
Windows 7 のサポートを本日で終了致します - Windows Blog for Japan
日本マイクロソフトは、本日 2020 年 1 月 14 日 ( 火 ) に Windows 7 のサポートを終了させていただきます。サポート終了後はセキュリティ更新プログラムの提供を含むすべてのサービスの提供が終了となります。 日本マイクロソフトは、私たちのミッション「地球上のすべての個人とすべての組織がより多くのことを達成できるようにする」に沿って、お客様の成功を支援し、日本の社会変革に貢献する会社を目指しています。変化の激しい現代において、お客様のデジタルトランスフォーメーションや働き方改革の推進に向けて、「 Microsoft 365 」などのクラウドサービスやモダン PC による最新環境の活用が不可欠となっています。最新環境をお使いいただくことで、進化するサイバーセキュリティの脅威に対応できるだけでなく、 AI や Mixed Reality などの最新テクノロジとも連携し、個人や
トレンドマイクロ従業員の不正行為で発生したサポート詐欺についてまとめてみた - piyolog
2019年11月5日、トレンドマイクロは同社従業員（当時）の内部不正行為で一部の顧客情報が流出し、その情報が同社のサポートになりすました詐欺電話に悪用されていたと発表しました。ここでは関連する情報をまとめます。 トレンドマイクロの発表 blog.trendmicro.com www.trendmicro.com 2019年8月上旬、ホームセキュリティソリューション利用者の一部がトレンドマイクロサポート担当者になりすました詐欺電話を受けている事実を把握。 詐欺犯が保持している情報を受け、同社が組織的な攻撃を受けている可能性を考慮。 顧客情報の流出は外部からのハッキングではなく、同社従業員による内部不正行為が原因であることを確認。 徹底的な調査は即行われたが、2019年10月末まで内部不正行為によるものと断定できなかった。 同社は洗練されたコントロールを行っていたが、計画的犯行により突破されて
マイクロソフトが方針転換。Windows 7の2023年までの延長サポート、あらゆる企業が購入可能に
Windows 7のサポートは2020年1月14日に終了し、それ以降もセキュリティパッチの提供を受けるには、マイクロソフトとボリュームライセンス契約を結んだ企業のみが延長サポートを有償で購入できる、というのが、これまでのマイクロソフトの方針でした。 米マイクロソフトはこの方針を転換。ボリュームライセンス契約を結んでいるかどうかにかかわらず、あらゆる企業がWindows 7の延長サポートを購入できるようにすると発表しました。 「Announcing Paid Windows 7 Extended Security Updates」から引用します。 today we’re announcing the availability of paid Windows 7 Extended Security Updates (ESU) through January 2023 for businesse
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoftサポートを騙る「偽のセキュリティ警告画面」ってどうやって閉じればいいの？
HPのサポートツールに権限昇格の脆弱性。同社は更新呼びかけ
海外拠点サーバーに「穴」 国内企業の7割に攻撃リスク 古いOS放置、解消急務 - 日本経済新聞
Microsoft、「Internet Explorer 11」のサポート終了を発表、～猶予期間は約1年、2022年6月15日まで／Windows 7/8.1や一部法人向け製品は除く。MSHTML（Trident）エンジンも維持
/blog/2020/10/202010-security-updates/
「Windows 10 バージョン 1903」のサポートは予定通り今年12月8日まで ～Microsoftが発表／“COVID-19”の特例はなし。18カ月のサポート期間が満了へ
Adobe Flash Player - Downloads
