｢無料公衆WiFi｣の正体＆繋いじゃいけない理由
空港・カフェ・図書館などノート繋げる場所で接続候補に｢Free Public Wi-Fi（無料公衆Wi-Fi）｣って出ることないですか？ あれって繋いでも、ウェブに繋がらないんですよね。そりゃそうです、そばにいる誰かさんと直接繋がってるんですから！ NPRプロデューサーのTravis Larchukさんがワイヤレスセキュリティの専門家Joshua Wrightさんに尋ねてみたら、｢Free Public WiFi｣というのは名ばかりで、無料でもないし、公衆でもない、Wi-Fiサービスですらないって言うんですね。ウイルスみたいなもので、おそらく最初は誰かの冗談かいたずらで始まったのが、Windows XPの古いバージョン（SP 3）のバグで世界中に広まってしまった。マイクロソフトからは修正も既に出てるんだけども、まだアップデートしてない人も多いらしく、まさにゾンビ状態。 XPの古いバージョン
［Windows 7編］ドライブを丸ごと暗号化してはいけない
Windows 7では、Cドライブを丸ごと暗号化する機能「BitLocker」を利用できる。ユーザーのデータを保護するだけでなく、スタートアップ時の設定などを誤って変更してしまうといったことを防げる。Windows Vistaから備わる機能だが、Windows 7になってUSBメモリーや外付けハードディスクを暗号化するBitLocker To Goと呼ぶ機能が追加され、便利になった。 しかし、運用面でのトラブルを想定すると、BitLockerを使って「ドライブを丸ごと暗号化してはいけない」といわざるを得ない。うまく復号できなければ、PCそのものが利用できなくなるからだ。 3種類の暗号化されたキーを順に復号していく 実際に起こった事例を紹介しよう。筆者の友人N氏は、ノートPCのドライブを丸ごとBitLockerで暗号化していたが、ある日、ハードディスクから起動できなくなった。ブート用CDで起
ウィンドウズ２０００期限切れ、１５万台に脅威 : 社会 : YOMIURI ONLINE（読売新聞）
１３日（米国時間）に１０年間のサポート期間が終了した米マイクロソフト社のＯＳ「ウィンドウズ２０００」が、自治体や国内企業のコンピューター１５万台以上で使われていることが１９日、分かった。 サポートが切れると、無防備な状態でサイバー攻撃にさらされることになるが、予算不足を理由に使い続ける自治体も多く、住民情報の漏えいの危険性もある。７年前には、サポート切れのＯＳが攻撃されて大量の被害が出ており、関係者は新たな「ＯＳ２０１０年問題」に神経をとがらせている。 「とうとうこの日を迎えてしまった」。首都圏の人口約３万人の市でシステムを担当する職員は焦りの表情を浮かべた。市役所には、職員用の端末が約４００台あり、うち６０台は「２０００」のまま。新しいＯＳを載せた端末に買い替えるには１台１５万円かかり、「早く交換したいが予算がつかない。ＩＴ関係は一番後回し」と嘆く。「サイバー攻撃にさらされないように、た
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
ブルースクリーンはマルウェアが原因か、「MS10-015」の配布中止
原因はマルウェアにあるかもしれないとMicrosoft。Symantecは「Tidserv」というマルウェアのrootkitが絡んでいる可能性を指摘した。 Microsoftのセキュリティ更新プログラムを適用後にブルースクリーンエラーが発生し、PCが正常に起動できなくなったという報告が寄せられている問題で、Microsoftは2月12日、この現象はマルウェアが引き起こしている可能性があるとの見方を明らかにした。 ブルースクリーン問題は、Windowsカーネルの脆弱性に対処した更新プログラム「MS10-015」を適用後に発生が報告されており、MicrosoftはWindows Updateを通じたこのプログラムの配布をいったん中止している。 マルウェアについてMicrosoftのブログでは詳しく触れていないが、ウイルス対策ソフトメーカーの米Symantacは、「Backdoor.Tidser
2月のMS月例パッチは13件 WindowsとOfficeの脆弱性を修正
Microsoftの2月の月例セキュリティ情報は日本時間の10日に公開する予定だ。13件のうち5件が「緊急」レベルとなる。 米Microsoftは2月9日（日本時間10日）に13件の月例セキュリティ情報を公開し、WindowsとOfficeに存在する計26件の脆弱性を修正する。内訳は、深刻度が最も高い「緊急」レベルが5件、2番目に高い「重要」が7件、下から2番目の「警告」が1件となる。4日に公開した事前告知で明らかにした。 13件のセキュリティ情報のうち、11件はWindowsが対象、残る2件はOfficeが対象となる。緊急レベルの5件はいずれもWindowsに存在するコード実行の脆弱性に対処するもので、Microsoftはこのうち4件について、最優先で適用すべきだと勧告する。 Office関連のセキュリティ情報は2件とも重要レベルで、影響を受けるのは古いバージョンのOfficeのみ。Of
脆弱なWindows 2000がネットに放り出される--保護製品を提供するFFRの意図
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます フォティーンフォティ技術研究所（FFR）は、Windows 2000向けの未知の脆弱性を狙った攻撃を防御する「FFR yarai 脆弱性攻撃防御機能 for Windows 2000」を2月8日から発売する。サポート終了間際のWindows 2000向け製品を提供する背景と狙いについて、FFR代表取締役社長の鵜飼裕司氏に話を聞いた。 サポートを受けられないWindows 2000マシンが大量に放り出される事態に マイクロソフトのOS「Windows 2000」は2000年に製品が発売され、クライアント、サーバ製品ともにメインストリームサポートは2005年6月に終了しており、さらに延長サポートも今年7月13日で終了する予定となっている。サ
よりセキュリティを高めるための設定: 自動再生を無効にする
最近、USB メモリを経由して感染するウイルスが流行しています。 拾ったUSBメモリは不用意につながない――外部接続デバイスを狙うワームも (ITmedia) コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について (IPA ISEC) 学内でも感染事例が多数報告されています。 この種のウイルスの感染を防止するには、CD-ROM や USB メモリ、USB / FireWire (IEEE1394) 接続のハードディスクなどにおける自動再生 (autorun) 機能を無効にすると効果的です。ウイルスは自動再生機能を使って起動・拡散するからです。 アンチウイルスプログラムをインストールし、ウイルス定義ファイルを最新のものにすることはもちろん重要ですが、それだけでウイルス感染を予防できるとは限りません。複数の手法を組みあわせることで、より効果的に予防できるようになります。
MicrosoftのSMBに新たな脆弱性？ 最新OSに影響
SANSでエクスプロイトコードを試したところ、Windowsホストがフリーズしてマウスやキーボードが使えなくなったという。 SANS Internet Storm Centerは11月12日、MicrosoftのSMB（Server Message Block）のゼロデイの脆弱性を突いたとするエクスプロイトコードが見つかったと伝えた。脆弱性は、Windows 7とWindows Server 2008にも影響することを確認したとしている。 問題のエクスプロイトコードはWebサイトで公開されており、SANSで試験的に実行したところ、Windowsホストがフリーズしてマウスやキーボードが使えなくなり、ネットワーク上でもまったく反応がなくなった。最新のパッチを当てたWindows 7とWindows Server 2008でも同じだったという。 ただしエクスプロイトコードの動作は、サイトに記載さ
キヤノンITソリューションズ：ESET Smart Security & ESET NOD32アンチウイルス：重要なお知らせ
■対象 ESET NOD32アンチウイルス V4.0 ライセンス製品 ESET Smart Security V4.0 ライセンス製品 ESET NOD32アンチウイルス V4.0 サーバー ■対象サーバーOS Windows Server 2008 Windows Server 2003 Windows 2000 Server ■これまでのお問い合わせ件数 57件（2009年9月1日時点） ■内容 ESET NOD32アンチウイルス V4.0を対象サーバーOSにてご利用いただいております一部のユーザー様より、以下のご連絡をいただいております。 サーバー上の共有フォルダにファイルをコピーまたは移動を行うと、時間がかかる。 サーバーがフリーズ（操作不能）する。 現在弊社でも原因の特定をすべく詳細を調査中ですが、 弊社Webページに記載しております推奨設定を適用後も現象が改善されない場合、 誠
Windowsのデフォルト共有を停止させる（管理共有を無効化する）
対象OS：Windows 2000 Professional／Windows XP Professional／Windows 2000 Server／Windows 2000 Advanced Server／Windows 2000 Datacenter Server 解説 Windows NT系のOS、つまりWindows NT／2000／XPでは、OSのセットアップを完了した時点でファイル／プリンタ共有機能が動作しており、「デフォルト共有」あるいは「管理共有」と呼ばれる共有フォルダが自動的に作成され、Administratorsグループに所属するユーザー（管理者）だけがアクセス可能になっている（Windows XPでは、製品の種類や利用形態によって、作成されない場合がある。これについては後述）。 管理共有では、共有名の末尾に「$」が付加されている。この場合、別のコンピュータからエクスプ
ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials
Microsoft Security Essentials について Microsoft Security Essentials を使用すると、ウイルス、スパイウェア、およびその他の悪意のあるソフトウェアから自宅の PC をリアルタイムで保護できます。 Microsoft Security Essentials は、無料で* Microsoft からダウンロードできます。簡単にインストールでき、使いやすく、常に最新に保つことができるため、お使いの PC を最新のテクノロジで保護できます。外観もシンプルで、たとえば青信号の場合は安全というように、PC が保護されているかどうかを簡単に識別できます。 Microsoft Security Essentials は、あまりメッセージを表示せず効率的にバックグラウンドで動作するため、Windows ベースの PC を通常どおり使用できます。中
UACを回避してソフトウェアを常駐させることができる? - WebStudio
もずはっく日記(2009年5月) 2009年5月26日 UACを回避してソフトウェアを常駐させることができる? 初回投稿日時: 2009年05月26日23時03分49秒 カテゴリ: 雑談 SNS: Tweet (list) 先日、IRCでUACの話をしていた時にふと思いついた話です。 一部の方に絶賛不人気なUAC、基本的には私は好きですし、これの無いWindows XPやWindows 2000を今更使いたくないです。ですが、そのUACも(悪意あるソフトウェア側からみると)抜け穴があるもので、これを利用している一番メジャーなソフトはGoogle Chromeではないかと思います。 Google ChromeはUACによる認証が必要なProgram Files配下ではなく、ユーザフォルダのAppData\Local\Google\Chrome\Applicationに強制的(勝手に、とも
Microsoftの6月定例アップデート予告，「緊急」6件を含む計10件
米Microsoftは米国時間2009年6月9日（日本時間6月10日）に公開予定の月例セキュリティ・アップデート（修正パッチ）10件に関する情報を同月4日に発表した。内訳は，重要度「緊急（Critical）」の遠隔コード実行対策6件，「Important（重要）」の権限昇格対策3件，「Moderate（警告）」の情報流出対策1件。 影響を受けるソフトウエアは，Windows，Internet Explorer（IE），Office，Word，Excel。修正パッチ適用の有無は，Microsoft Baseline Security Analyzer（MBSA）などで検出できる。修正パッチは，公開後にMicrosoft Update（MU）やWindows Update（WU），Office Update（OU），ダウンロード・センターなどから入手可能。自動更新機能を有効にしていれば自動的に
自堕落な技術者の日記 : Windowsルート証明書の更新プログラム(2009.02) - livedoor Blog（ブログ）
Microsoft ルート証明書プログラムのメンバ (2009 年 2 月)ルート証明書の更新プログラム。この更新プログラムは、コンピュータにあるルート証明書の一覧を、Microsoft ルート証明書プログラムの一部としてマイクロソフトが承認した一覧に更新します。下記のファイルは、「Microsoft ダウンロード センター」からダウンロードできます。 rootsupd.exe パッケージ リリース日 : 2009 年 2 月24 日 2009年2月24日にWindowsのルート証明書の更新パッケージが公開されたそうで、Windows Updateでも更新できるようになっているので、更新の前後でどんな感じか見てみました。 ＃そのために、現状の信頼するルート認証機関を全てごっそりファイルに落とすプログラムを作ったりもしました。 インストールはフツーにWindows Updateの「追加選択(
Windows 7でも拡張子偽装は可能――F-Secureがブログで紹介
Windowsの拡張子を隠す“機能”を悪用して悪質なファイルをクリックさせるいわゆる「拡張子偽装」がWindows 7でも可能であると、F-Secureが公式ブログで紹介した。 Windows NT、2000、XP、VistaのWindows Explorerでは、デフォルトでファイルの拡張子が表示されない。ウイルス作成者はこの機能を悪用し、ウイルス実行ファイルをテキストファイルや画像ファイルに見せかける。また、実行ファイルのアイコンもテキストファイルなど安全なファイルのアイコンに変更してしまう。 Windows 7では、こうした悪用ができないように修正されているはずだったが、現在公開されているWindows 7 RC版で実際に試したところ、実行できてしまったという。 過去のセキュリティニュース一覧はこちら
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Microsoft、無償ウイルス対策ソフトを中小企業でも利用可能に 10月初旬からを予定、最大10台まで
IT news, careers, business technology, reviews
Shaw Communications