VSCodeの偽拡張機能を作ったらダウンロードされまくり＆悪意あるコードを簡単に仕込めるVSCode拡張機能システムの欠陥も明らかになったという報告
Microsoft製テキストエディタ「Visual Studio Code(VSCode)」は拡張機能を導入することで機能を追加したり外観をカスタムしたりできます。セキュリティ研究者らが「人気拡張機能にコードを挿入した偽拡張機能」を公開した結果、短期間で大企業やセキュリティ企業を含む多くのユーザーのマシンにインストールされたとのこと。セキュリティ研究者らはVisual Studio Codeの拡張機能システムの欠陥を指摘し、警鐘を鳴らしています。 1/6 | How We Hacked Multi-Billion Dollar Companies in 30 Minutes Using a Fake VSCode Extension | by Amit Assaraf | May, 2024 | Medium https://medium.com/@amitassaraf/the-stor
MicrosoftとMozillaがアメリカ諜報機関との関係が報じられたルート認証局「TrustCor」の証明書を信頼しないことを決定
ブラウザは通信の安全性を確認ためにデジタル証明書を利用しており、その根幹をなすルート証明書を発行しているのが、上位の認証局による認証を受けず正当性を自ら証明できるルート認証局です。そんなルート認証局の1つである「TrustCor」が、アメリカの諜報機関や法執行機関とのつながりがあることが指摘され、Firefoxを開発するMozillaとEdgeを開発するMicrosoftが、TrustCorからの新たな証明書を信頼しないことに決定したと報じられました。 concerns about Trustcor https://groups.google.com/a/mozilla.org/g/dev-security-policy/c/oxX69KFvsm4/m/WJXUELicBQAJ Mozilla, Microsoft yank TrustCor's root certificate auth
MicrosoftがiOS・Android・macOSでも使えるセキュリティソフト「Microsoft Defender」を公開
Microsoftは企業ユーザー向けにオンライン上の脅威からユーザーを保護する「Microsoft Defender for Endpoint」を提供しています。このMicrosoft Defender for Endpointの技術を個人ユーザー向けに提供する「Microsoft Defender」が2022年6月16日に発表されました。Microsoft DefenderにはWindows版の他にiOS版やAndroid版、macOS版が存在しており、Microsoftのサブスクリプションサービス「Microsoft 365」の加入者なら即座に利用可能となっています。 個人向け Microsoft Defender | Microsoft Security https://www.microsoft.com/ja-jp/microsoft-365/microsoft-defender-
Microsoft サポート診断ツールの脆弱性 (CVE-2022-30190) についてまとめてみた - piyolog
2022年5月30日（現地時間）、Microsoft サポート診断ツール（MSDT）にリモートからコード実行が可能な脆弱性が確認されたとしてMicrosoftは セキュリティ情報を公開しました。文書ファイルを通じた攻撃が可能であり、条件が揃えば攻撃対象者の特定の操作を必要とせずファイルをプレビューするのみで影響を受ける可能性があります。ここでは関連する情報をまとめます。 １．何が起きたの？ Windowsのツールの1つであるMicrosoft Windows Support Diagnostic Tool（Microsoft サポート診断ツール、略称MSDT）で深刻な脆弱性（CVE-2022-30190）のセキュリティ情報が公開された。また2022年6月15日まで修正する更新プログラムが公開されていないゼロデイの状態だった。 MSDTはWord等の文書ファイルからも呼び出しが可能であり、細
Microsoft公式ツール「Powertoys」を解説。なんでこの機能、Windowsに標準で入ってないの？という神機能が特盛！ - すまほん!!
「ファイル・フォルダ名を一括で変更する機能」とか、標準装備で良いじゃん！ Microsoft謹製、Windowsの作業効率をアップさせる「PowerToys」というソフトの紹介・解説です。 記事のベースと画像はバージョンは0.27.1。執筆時現在は0.29.3が最新版ですが、内容はバグの修正と日本語化なので機能面の差異はなし。 PowerToysとは？ PowerToysは、Microsoftがオープンソースで開発中のソフト。元々Windowsに搭載するつもりだったが搭載されなかった利便性向上機能を複数提供するもの。 元々Windows 95時代から名前が続いているソフト。Windows XPまで提供が続けられていました。Vista以降は提供されていませんでしたが、2019年5月にWindows 10向けにオープンソースとして提供を再開しています。 各機能の詳細 FancyZones（複数
検索エンジンはコロナワクチン誤情報をどう表示してきたか？各社の取り組みと問題点 - Web > SEO
コロナ禍への現状での最大の対抗策、ワクチン接種に関する誤解の広がりが大きな問題になっています｡ コロナウイルスやワクチンに関する誤解は、通常の人間関係での口コミなど様々な経路で伝わるでしょうが､ネットが主な経路というケースも少なくないでしょう。 どのような人々がワクチン接種をしたがらないか独立行政法人経済産業研究所が2021年4月に調査したデータがあります。 [PDF]どういう人々が新型コロナウイルスのワクチンを接種したがらないか：インターネット調査における検証 この調査によると「インターネットの検索エンジン」を新型コロナウイルスの情報源として最も重視している人はテレビの次に多く、そして比較的接種を忌避する傾向が強いことが明らかになっています。 実際に、様々なデータで、非常に多くのコロナ関連の検索が行われていることがわかります。 これはGoogle トレンドでの[コロナ][コロナウイルス]
OneDrive で共有した画像で Microsoft アカウントがロックされた件 – プログラミング生放送
※実話。漫画: プリンアラモード（@Purin_a_La_Mode） 補足 4月5日 OneDrive 共有フォルダーにアクセスできない声があり、アカウントロックを把握（少なくとも3月29日までは OneDrive にアクセスできていた）。 4月6日午前1時ごろ日本語で Account Reinstatement から問い合わせ 4月6日午前8時ごろメール受信。Code of Conduct.（日本語版 倫理規定）違反している。48時間アカウントをアクティブにしたので、対象のファイルを削除または共有から削除するように。48時間後にファイルがまだ公開状態であればアカウントを再度ロックするとのメッセージ。 対象ファイルを削除。48時間後も再ロックされず。 対象のファイルは、2020年11月頃から共有ファイルとして公開していたもの。はんだごての間違った使い方のパロディ。「倫理規定」で共有に関する
「Microsoft」のロゴを用いて信用させ、パソコンのセキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する注意喚起 | 消費者庁
2021年02月19日 「Microsoft」のロゴを用いて信用させ、パソコンのセキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する注意喚起を行いました。 詳細 消費者がパソコンを操作している際に、突然、「Microsoft」のロゴを伴う「あなたのコンピュータにウイルスが見つかりました。」、「当社に今すぐ電話してください。」などの偽警告を表示させ、電話をかけてきた消費者に、「パソコンの修復とセキュリティ保護のサポートが必要です。」などと告げ、セキュリティ対策のサポート料などと称して多額の金銭を支払わせる事業者に関する相談が、各地の消費生活センター等に寄せられています。 消費者庁が調査したところ、この事業者による消費者の利益を不当に害するおそれがある行為(消費者を欺く行為)を確認したため、消費者安全法(平成21年法律第50号)第38条第1項の規定に基づき、消費者被害の
家庭向け「Office 365」、10月2日から無制限インストール、同時に5サインイン可能に
米Microsoftは8月30日（現地時間）、家庭向けクラウド版オフィススイート「Office 365 Solo」のインストールおよび同時サインイン数を拡大すると発表した。10月2日に実施する。 現在日本で提供している家庭用Office 365（年額1万2744円、月額1274円）をインストールできる端末は、「同一ユーザーが使用する2台のWindows PCまたはMac、2台のタブレット、2台のスマートフォン」となっているが、この制限がなくなる。「つまり、どこにいても、どのデバイスを使っているかに関係なく、Officeを使うことができます」。 さらに、同時に5つの端末にサインインすることが可能になる。6番目の端末にサインインしようとすると、「制限に達しました」というメッセージが表示される。既にサインインしている端末からサインアウトすれば、新たな端末にサインインできる。 また、10月2日から
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、無償で始められるオンライン動画編集ツール「Clipchamp」を発表／アプリのDLは不要、デザイナー制作のテンプレート・大量の素材でプロ顔負けのビデオを
JITをやめてみる ～Microsoft、「Edge」で「めっちゃすげえセキュリティモード」をテスト／標的となっている「V8」の攻撃面を減らし、レンダラープロセスで強力な緩和策を有効化