「Microsoft Security Essentials」はインストールすべきか？
「Microsoft Security Essentials」はインストールすべきか？：Microsoftの無料セキュリティソフト Security Essentialsに対しては懐疑的な見方もあるが、コンシューマーとスモールビジネスユーザーにとっては有用なソリューションだ。その10の理由を示そう。 Microsoftが提供を開始したWindows用の無償セキュリティソフト「Security Essentials」は現在、セキュリティ研究者による検証を受けているところだ。同製品は、XP、Vista、そして近く登場するWindows 7に対応する。セキュリティ研究者たちは、Security Essentialsのような無償製品は理想的なソリューションではないと指摘しているが、現実には、同製品は悪質なプログラムがWindows環境に大混乱を引き起こすのを防ぐのに効果を上げている。 しかし市場に
米MS、無料セキュリティ対策ソフト「Microsoft Security Essentials」提供開始 | パソコン | マイコミジャーナル
米Microsoftは9月29日(現地時間)、無料のウイルス対策ソフト「Microsoft Security Essentials」のダウンロード提供を開始する。同製品は今年6月より一部ユーザー限定のベータテストが実施されていたが、今回の正式リリースにより、すべてのユーザーが製品を利用可能になる。詳細はMicrosoft Security Essentialsのページを参照のこと。 Microsoft Security Essentialsは、これまで同社が提供していた総合セキュリティツールのWindows Live OneCareを廃止する代わりに、無償版アンチウイルス製品「Morro (開発コード名)」として開発が進められていたもの。アンチウイルスやスパイウェア対策が可能だが、OneCare時代に提供されていたユーティリティの一部は含まれていない。Microsoftによれば、低いパフォ
セキュリティ最新情報を集めた「セキュリティ情報RSSポータルサイト」、IPAが公開
独立行政法人情報処理推進機構（IPA）は1月9日、セキュリティ情報を提供する「セキュリティ情報RSSポータルサイト」を公開した。インターネット上で発信されているさまざまな情報から、セキュリティに関する最新情報を収集し、まとめている。 セキュリティ情報に関するRSSフィードを発信しているサイトをIPAが選び、そのフィードをまとめて提供する。キーワードで検索できるほか、カテゴリ別にも表示する。検索時には対象期間、カテゴリ、対象サイトを指定して絞り込むことが可能だ。 サイトのトップページには、最新5件の情報のほか、過去30日間において収集したRSSの中で最も登場回数の多かったキーワード上位10個を「ホットキーワード」として表示する。 利用者がトップ画面の検索欄で単独のキーワードを検索した場合、またはホットキーワード欄からキーワードを選択した場合は、検索結果に加えて、そのキーワードが過去にいつごろ
検索エンジンをだます「クローキング」をご存じですか？
McAfee Avert Labs Blog 「Do you know cloaking?」より July 18，2008 Posted by Francois Paget フランスのセキュリティ調査機関French CERT-ISTで働いている友人が，奇妙なWebサイトについて警告してくれた。直接アクセスしたときと，米グーグルの検索結果のリンクをたどってアクセスしたときでは，URLの見た目は同じなのに異なる内容が表示されるという。今回はこの現象を説明しよう。 URLを指定してアクセスすると，通常（もしくは正式な）Webページが表示された。ところがグーグル経由でアクセスした場合は，別のWebサイトへのリンクなどが掲載された偽ブログが現れた。リンク先には悪質なところもあった。こうしたWebページを実現する手法は一般に「クローキング」と呼ばれる。アクセスしたユーザーの環境やWebブラウザの閲覧
Zenlok、無料のメール暗号化サービスを開始 | エンタープライズ | マイコミジャーナル
Zenlok(ゼンロック)は16日、無料で利用できる「Zenlok Eメール暗号化サービス」の提供を開始した。Outlook 2003/2007およびThunderbirdに対応し、今後1カ月前後でOutlook Express、Windows Live Mail、Becky!、Apple Mailなどの主なメールソフト、およびGmail、Hotmail、Yahoo!メールなどのWebメールに対応する予定。 新サービスは専用ソフトである「Zenlokソフトウェア」を同社のWebからダウンロードしインストールすることで、メールソフト等からワンクリックでメールの暗号化が可能となる。Zenlokソフトウェアはメールクライアントのプラグインとして機能する。キーサーバとはバックグラウンドで自動的に交信し、ユーザーは暗号化プロセスを意識せずに利用できる。 一方受信については、暗号化メールを受け取ると、
窓の杜 - 【NEWS】スパイウェア対策機能が追加された「AVG Anti-Virus Free Edition」v8.0が公開
（株）コージェンメディアは25日、フリーのウイルス対策ソフト「AVG Anti-Virus Free Edition 日本語版」の最新版となるv8.0を公開した。最新版の主な変更点は、新たにスパイウェア・アドウェアの検出・駆除機能が追加されたこと。 また、IEで“Google”や“Live Search”の検索結果ページを表示した際に、リンク先が悪性コードを含んだページやフィッシングサイトでないかをチェックし、検索結果の右側へアイコンを付加して通知できる機能も追加された。 「AVG Anti-Virus Free Edition 日本語版」は、常駐してリアルタイムにウイルス侵入を監視できるウイルス対策ソフト。Windows 2000/XP/Vistaに対応しており、非商用の個人利用に限り無料で利用可能。現在、AVGシリーズの公式ページや窓の杜ライブラリからダウンロードできる。 【著作権者】
ソフトのセキュリティ診断：「脆弱性データベース」で検索
利用しているソフトウエアに脆弱性があると、悪質なWebページやファイルを開くだけで、ウイルスに感染する危険性などがある。このため、インストールしているソフトウエアの脆弱性をすべて解消しておくことが不可欠。 例えばマイクロソフト製品については、「Microsoft Update」や「自動更新機能」を利用して脆弱性の有無をチェックし、修正パッチ（セキュリティ更新プログラム）を適宜インストールする。 しかし、使っているのはマイクロソフト製品ばかりではないはず。多くのソフトウエアについては、脆弱性の有無を自分でチェックして、修正版へのアップグレードや修正パッチの適用をする必要がある。そのためには、ソフトウエアメーカー各社のWebサイトをじっくりと見て回らなければならない。なかなか大変な作業になりそうだ。 その手間を省いてくれるのが、さまざまなソフトウエアの脆弱性を検索できる「JVN iPedia」
Windowsのパスワードをわずか数分で解析する「Ophcrack」の使い方 - GIGAZINE
Windowsの各種ユーザーアカウントのパスワードを解析して表示することができるオープンソースソフト「Ophcrack」を使ってみました。Windows Vistaにも対応しており、総当たりで解析するのではないため、非常に素早く解析できるのが特徴。数分程度の時間で解析できてしまいます。今回の実験ではジャスト3分でAdministratorのパスワードが表示されてしまいました、ショック。 通常はISOイメージをCDに焼いてCDブートで起動するのですが、今回はUSBメモリから起動してみました。実際に起動してから終了するまでの様子のムービーもあります。 というわけで使い方などの解説は以下から。 ※あくまでも自分のパスワードの弱さをチェックするためのソフトなので、使用する際には自己責任でお願いします Ophcrack http://ophcrack.sourceforge.net/ ダウンロードは
Firefoxのセキュリティアップデート公開、複数の脆弱性に対処
Firefox 2.0.0.3と1.5.0.11がリリースされた。FirefoxのFTPプロトコルに関する脆弱性に対処している。 Firefox 2と1.5のセキュリティ問題を修正するアップデートが公開された。リスクは低レベルだが、Mozilla Foundationではアップデート適用を強く勧告している。 更新版のFirefox 2.0.0.3と1.5.0.11は、Windows、Mac、Linux版がそれぞれ提供されている。Mozillaのアドバイザリーによると、脆弱性はFirefoxが使っているFTPプロトコルに関連したもので、細工を施したFTPサーバでホスティングされた悪質なWebページを使い、ファイアウォール内部のマシンの初歩的なポートスキャンを実行することが可能になる。 このポートスキャン自体は被害を及ぼすものではないが、もしもネットワークにほかの脆弱性があった場合、社内ネット
書込みで感染? ブログ/掲示板投稿に、ワームへのリンク挿入する新亜種蔓延 | ネット | マイコミジャーナル
米Secure Computingは、今年初めから猛威を振るった「Storm Worm」の新亜種に関する警告を発した。ブログや掲示板の書き込み、EメールやIMのメッセージなどに挿入された不審なURLリンクをクリックしないように、注意が喚起されている。 Eメールの添付ファイルの形で感染を広げたStorm Wormに、これまで用いられてきた手口とは大きく異なる脅威を有する新亜種が発見された。この新亜種に感染すると、インストールされたLSP(Layered Service Provider)によって、感染ユーザーの全ネットワークトラフィックが監視され、ブログや掲示板への書き込みを行ったり、WebメールやIMなどでメッセージ送信をしたりする度に、悪質コードが仕掛けられたサイトへのURLリンクが、気づかないうちに挿入されてしまうという。 同社研究主任のDmitri Alperovitch氏は「Eメー
経済産業省 CHECK PC!
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年10月時点の調査。
グーグル、クロスサイトスクリプティングの脆弱性に対処
Googleは、同社ウェブホスティングサービスで見つかったクロスサイトスクリプティングの脆弱性に対処した。 Google Blogoscopedブログによると、このクロスサイトスクリプティング（XSS）の脆弱性は、未対処のままにしておくと、第三者のGoogleドキュメントまたはスプレッドシートの改ざんや、メールの件名や検索履歴の不正な閲覧を可能にしてしまうという。 Googleの動向に対するコメントを書き込むサードパーティーサイトGoogle Blogoscopedを運営するPhilipp Lenssen氏によると、今回の脆弱性は米国時間1月14日夜に報告されたBlogger Custom Domainsの脆弱性に似ているという。 同氏は、「このセキュリティホールは、HTMLインジェクションに正しく対処できないGoogleサービスのアップデートに起因している」と述べている。 Lenssen
Googleサービスにcookie盗難の脆弱性
Googleの脆弱性が原因で、攻撃者がユーザーのcookieを盗んでGoogle Docs ＆ Spreadsheetsやメールにアクセスできる状態になっていた。 Googleサーバにクロスサイトスクリプティングの脆弱性が存在し、ユーザーのcookieを盗むことができてしまう問題が報告された。Googleでは既に脆弱性を修正済みだという。 この問題は、ドイツのフィリップ・レンセン氏が運営する「Google Blogoscoped」のブログで報告された。攻撃者はGoogle.comを使った長いURLにユーザーを誘導してcookieデータを入手。これを使ってGoogle Docs ＆ Spreadsheetsにアクセスして内容を改ざんしたり、ユーザーの電子メールの件名や検索履歴などを参照できてしまう状態になっていたという。 レンセン氏は最新版のFirefox 2でこの問題を再現。3行のPHPス
Torで閲覧者のIPアドレスを隠蔽する匿名タブブラウザ「Torpark」 :教えて君.net
Firefoxベースの匿名タブブラウザ「Torpark」がリリースされた。少し前から話題になっている匿名ネットワーク「Tor」を使い、閲覧者のIPアドレスを隠した状態でウェブ巡回を行うブラウザなのだ。「Torとは」という話は正確に書くと長くなるので超短縮説明で終わらせると、面倒なプロクシリスト取得や設定を行わなくても自動でIPアドレスが隠蔽され、しかも一定時間ごとに自動で見かけのIPアドレスが変わる、新しいプロクシシステム。本来、Torは別途ブラウザなどと組み合わせ、「Torを起動しブラウザの設定を変更して～」といったように使うツールで、導入や設定変更などが面倒だった。「Torpark」なら単体でTorネットワークを使ったブラウジングが可能なので使いやすいし、インストール不要なので持ち運びや出先での利用にも便利。気軽に使える匿名ブラウザとして注目度が高いぞ。 「Torpark」を作者のペ
シマンテック製品を狙うワームが原因か，TCP 2967番へのトラフィックが急増
JPCERTコーディネーションセンター（JPCERT/CC）は12月25日，12月中旬以降，TCP 2967番ポートへのスキャンが増加しているとして注意を呼びかけた。原因は特定できていないとしながらも，シマンテックのセキュリティ製品の脆弱性（セキュリティ・ホール）を突くワームによる感染の試みである可能性があるという。 TCP 2967番ポートへのアクセス急増は，セキュリティ組織の米SANS Instituteなども11月末および12月中旬に報告している（関連記事1，関連記事2）。これらの原因は，シマンテックのセキュリティ製品「Symantec Client Security」や「Symantec AntiVirus」の脆弱性を突く攻撃によるものだとみられている。 この脆弱性は「Symantec Client SecurityおよびSymantec AntiVirusに特権昇格の脆弱性」とし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ノートン」ブログ日本版公開、ユーザーの質問にも回答
2月の月例パッチ、WindowsやOfficeの“緊急”含む12件
経産省、白石美帆を起用したセキュリティ対策キャンペーン
MSの月例パッチ、1月は8件
芸能人が空き巣狙い被害に遭うのはなぜ？