トレンドマイクロの製品に脆弱性？ “マイクロソフトからBAN”の疑惑 公式は「事実と異なる」
5月中旬に、英The Registerなど海外の一部メディアが「トレンドマイクロの一部製品が米Microsoftの品質保証テストをすり抜けている」と報じた。The Registerは27日（英国時間）に続報として「MicrosoftがWindows 10でトレンドマイクロのドライバーをブロックした」と報じたが、トレンドマイクロはこれら一連の報道を「事実と異なる」として否定している。セキュリティを手掛ける同社の製品を巡って何があったのか、報道と同社の見解から見ていきたい。 海外の若手リサーチャーが製品の問題を指摘 発端となったのは、海外の若手リサーチャー、ビル・デミルカピ氏が18日に公開した、「How to use Trend Micro's Rootkit Remover to Install a Rootkit」（トレンドマイクロの「Rootkit Remover」を使ってRootkit
Windows 10時代の新認証 「Windows Hello／Microsoft Passport」と「FIDO」を理解する
Microsoftの最新OS「Windows 10」が、個人向けに2015年7月29日から、企業向けのボリュームライセンス提供が8月1日から開始される。Windows 10に関してはすでに多くの情報が出回っており、注目している人は多いかもしれない。 本稿では中でも企業、業務で使うWindows 10を理解するうえで重要となる最新セキュリティ機能「Windows Hello」「Microsoft Passport」、そしてこれらと密接な関係にある「FIDO」の概要を説明していく。 Windows 10では「パスワード管理」がもう時代遅れになる？ 今日、コンピュータやその上で提供されるさまざまなWebサービスを日々利用する私たちにとって「ID＋パスワード」というのはとても身近な存在だ。Windows 8／8.1以降はPCを利用するのに「Microsoftアカウント」への「サインイン」動作が必須
Windows 10で高まるプライバシーへの懸念 | スラド YRO
7月29日に一般リリースされたWindows 10では、改定されたMicrosoftの「プライバシーに関する声明」や「サービス規約」、プライバシー関連オプションのデフォルト設定などに対してプライバシーへの懸念が高まっている(TNW Newsの記事、 The Guardianの記事)。 Microsoftアカウントを使用してWindows 10にサインインすると、ユーザーの設定やデータがデフォルトでMicrosoftのサーバーに同期される。同期されるデータにはWeb閲覧履歴やお気に入りの項目、モバイルホットスポット、Wi-Fiネットワーク名、パスワードなども含まれる。また、デバイス上の各ユーザーに対して固有の広告IDが生成され、アプリケーション開発者や広告ネットワークによって使われる。現時点では日本語環境で使用できないが、Cortanaもさまざまな情報を収集する。詳細については、「プライバシ
Windows 10で変わるアップデートの仕組み
企業向け「Windows Update for Business」を用意 Windows 10からアップデートに関するMicrosoftの方針が大きく変わる。Windows 8/8.1まではセキュリティに関するアップデートが毎月第2火曜日（米国時間）に集中して行われてきた（緊急時はこのスケジュールに従わないこともある）。 従来のWindows Updateでは「重要」と「推奨」の更新プログラムに分かれていた。重要な更新プログラムはWindows Updateで自動的にインストールが行われるが、推奨される更新プログラムはユーザーが明示的に指定しない限り、インストールが行われない。推奨される更新プログラムではセキュリティ関連のアップデートだけでなく、新しいアプリケーションなども提供されている。 だがWindows 10からは、Windows Updateが“リング”という概念で提供されるように
７割近くでサーバー更新間に合わない見込み NHKニュース
企業や自治体などで広く使われているサーバーの基本ソフト、「ウィンドウズサーバー２００３」のサポートがことし７月に打ち切られます。 しかし、全国の都道府県庁の７割近くで更新が間に合わない見込みであることが分かり、専門家は、サイバー攻撃の被害を防ぐため早急な対策を呼びかけています。 今から１２年前の平成１５年に発売された「ウィンドウズサーバー２００３」は、企業や自治体などで業務用のソフトを動かしたり、文書の保存を行ったりする「サーバー」と呼ばれるコンピューターで広く使われてきました。 この基本ソフトについて、メーカーのマイクロソフトは、日本時間のことし７月１５日でサポートを打ち切ることを決めていて、総務省は先月、全国の自治体に注意を呼びかけていました。 ところが、ＮＨＫが全国のすべての都道府県庁を取材したところ、全体の７割近い３２の都道府県で更新が間に合わず、使い続ける見込みであることが分かり
NTFSのAlternate Data Streamとrarアーカイブによるマルウェア隠し
Why questionable downloads use rar archives : Len Boyette NTFSには、Alternate Data Streamという機能がある。これは、ファイルに複数のストリームを関連付ける機能で、主となるストリーム以外は、基本的にあまり表に出ない。Windowsはファイルのメタデータを保存するのにこの機能を使っている。例えば、インターネット上からダウンロードしたファイルに対して警告を発するのも、特別なAlternate Data Streamを付加しているからで、ファイルのプロパティからこれ以上警告しないという設定するのは、このストリームを削除するという事である。 Alternate Data Streamは、ファイル名の後ろにコロンをつけることで使える。例えば、"example.txt"という名前のファイルがある場合、"example.tx
多摩総合病院で救急車で運ばれたときのこと | ともちゃ日記 - 元大学生の悪魔^H^H魔神ＯＬ日記-
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。 カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, 食, 生活, 遊び, Drive, TV, 仕事, 昨年の8月頃、多摩総合医療センターへ救急車で運ばれた。最初受け入れ先が1時間ほど決まらず、立ち往生。 やっと、朝の7時頃受け入れ先が決まって、多摩総合病院へ搬送された。 結局原因不明で、返され、痛み止めだけ出されてしまった
アップルはなぜWindowsのAutoRunに干渉しようとするのか - Zero Day - ZDNet Japan
文：Ryan Naraine（Special to ZDNet.com） 翻訳校正：石橋啓一郎 2009-11-16 11:48 Costin Raiu氏のゲスト寄稿 人間によって設計されたすべてのシステムには、機能と使いやすさ、そしてセキュリティの間のバランスを取る必要がある。使いやすくて安全なシステムを作ることは可能だが、大抵の場合ユーザーが手にするものはそういうものではない。さらに悪い場合は、それがユーザーの欲しているものではないということもある。 その典型例がAppleの製品にもある。Appleは目を引くデザインと使いやすい製品を作ることに重きを置いており、同社はマーケティング関係のあらゆる書籍に成功談として掲載されている。 面白いことに、同社の（iTunes後としては）2番目に有名なソフトウェア製品であるMac OS Xは、見た目のよさ、使いやすさ、柔軟性、一定の安全性を興味深い
窓の杜 - 【NEWS】IPアドレスをメール送信してPC盗難時の捜索を支援「LocatePC」
自PCのIPアドレスをメール送信してPC盗難時の捜索を支援する常駐ソフト「LocatePC」v1.4.5が、15日に公開された。Windows 98/Me/XPに対応するフリーソフトで、現在作者のホームページからダウンロードできる。 「LocatePC」は、自PCのIPアドレスの変化を検知すると、そのIPアドレスを指定メールアドレスへ自動送信する常駐ソフト。本ソフトがインストールされたPCが盗まれ、別の場所で使われると、本ソフトによりIPアドレスがバックグラウンドで送信され、盗難PCを捜す手がかりとなる。 インストール時に登録する情報は、自PCと送信先のメールアドレス、SMTPサーバーの情報、メールアドレスの件名、本ソフト専用のパスワードなど。パスワードを忘れてしまうと、本ソフトの設定変更やアンインストールが行えなくなってしまうので、絶対に忘れないように注意しよう。 また、本ソフトをインス
Unicodeで拡張子を偽装された実行ファイルの防御方法 - 葉っぱ日記
「それ Unicode で」などで紹介されている、Unicode の U+202E (RIGHT-TO-LEFT OVERRIDE; RLO)を使って拡張子を偽装された exe ファイルの実行を抑止する方法を思いついた。 メモ帳を開いて、"**"と入力する(前後の引用符は不要)。 "*"と"*"の間にキャレット(カーソル)を移動させる 右クリックで「Unicode 制御文字の挿入」から「RLO Start to right-to-left override」「RLO Start of right-to-left override」を選択 Ctrl-A で全て選択、Ctrl-C でクリップボードにコピー。 ローカルセキュリティポリシーを開く 画面左側の「追加の規則」を右クリック 「新しいパスの規則」を選択 「パス」欄で Ctrl-V をして、メモ帳の内容を貼り付ける。 セキュリティレベルが「
リモートデスクトップをリモートからオンオフする「Remote Desktop Enabler」 - GIGAZINE
Windows XP Proなどで利用できるリモートデスクトップはLAN越し、あるいはインターネット越しにパソコンを手元にあるかのようにコントロールできるので非常に重宝しますが、肝心のリモートデスクトップ自体のオン・オフがリモートでできないのが難点。 が、このフリーソフト「Remote Desktop Enabler」を使えば、リモートでオン・オフできます。 IntelliAdmin.Com: Remotely Enable Remote Desktop ダウンロードはこちらから http://www.intelliadmin.com/RDPRemoteEnabler.exe 使い方は簡単、ダウンロードして実行するだけ。オンオフしたいリモートのパソコン名を入力し、必要であればユーザー名やパスワードも入力。あとはリモートデスクトップをオンするのかオフするのか、再起動はするかどうかを選ぶだけ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
いつの間にか「LINE」アプリがインストールされる現象はWindows 10の仕様だった - やじうまの杜 - 窓の杜
「他のセキュリティ対策ソフトはもういらない」とアピールするWindows Defenderの現状
WikiLeaks、CIA開発の新マルウェア“Athena”を暴露。攻撃対象OSはWindows XP以降すべて
/blog/2016/09/msit_malware/
Expired
文部科学大臣が「レジストリファイルは行政文書である訳がない」と言って開示を拒否したので反論を考えた - 登 大遊＠筑波大学大学院コンピュータサイエンス専攻の SoftEther VPN 日記
MS、Windowsのショートカットファイルの脆弱性の応急処置を行うツールを公開