「MS08-067」の悪用ワーム、世界で350万台強に感染
F-Secureによれば、1月13日から14日にかけての1日だけで、控えめに見積もっても100万台以上が新たに感染したという。 「MS08-067」悪用ワーム、世界で350万台強に感染 F-Secureによれば、1月13日から14日にかけての1日だけで、控えめに見積もっても100万台以上が新たに感染したという。 セキュリティ企業のF-Secureは1月14日のブログで、「Downadup」ワームに感染したコンピュータが世界で350万台を超えたと報告した。前日からの1日だけで、控えめに見積もっても100万台以上が新たに感染したと推計している。 Downadup（別名Conficker）は米Microsoftが10月の臨時パッチ「MS08-067」で対処した脆弱性を悪用するワーム。11月ごろから出回り始め、その後新たな亜種も出現して企業ネットワークなどを介して感染を広げている。 F-Secur
Microsoft Learn: Build skills that open doors in your career
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
2001年発見の脆弱性修正に7年間、Microsoftが理由説明
米Microsoftが11月11日に公開した月例セキュリティ更新プログラム「MS08-068」は、2001年に報告されながらこれまで対処できずにいた脆弱性を解決したものだった。同社が11月11日のセキュリティ対策センター（MSRC）ブログで明らかにした。 問題となったのは、2001年に報告された「SMBRelay攻撃」の脆弱性。これはレガシープロトコルであるNTLMの基本動作に影響するものだった。もし脆弱性修正のための変更を加えれば、例えばOutlook 2000クライアントがExchange 2000と通信できなくなるなど、ネットワークベースの多数のアプリケーションに不具合を生じさせることが避けられないと、当時Microsoftでは判断したという。 通常、これほどの規模の問題に対処しようとすれば、Windowsの新バージョンレベルの変更が必要になるが、Microsoftは大きな影響を与え
脆弱性 （MS08-067：CVE-2008-4250）を悪用したハッキングツールを確認 | トレンドマイクロ セキュリティブログ
※この記事にはその後判明した事実に基づく統括情報を公開しております。こちら からご参照ください。 リージョナルトレンドラボはマイクロソフト株式会社のServerサービスに存在する脆弱性（MS08-067：CVE-2008-4250）を抱えるコンピュータを見つけ出し、任意プログラムのダウンロード攻撃を仕掛けるツールが流通していることを確認しています。トレンドマイクロでは、今回確認されたハッキングツールを「TROJ_PACKED.ME」の検出名にて対応が完了済みであることを報告します。 攻撃ツールの利用者は中国語圏と推定 今回、我々が確認したハッキングツール「TROJ_PACKED.ME」は、先月24日にマイクロソフト社が定例外のスケジュールで「深刻度：緊急」に位置づけ、リリースを行ったセキュリティ更新プログラム「MS08-067」の脆弱性を悪用するものです。攻撃ツールによる攻撃が成立した場合
Windowsの脆弱性を悪用するワームが出現、DDoS攻撃のボットを搭載
Microsoftが「MS08-067」の臨時パッチで対処したWindows Serverサービスの脆弱性を突くワームが出現した。 Microsoftが臨時パッチで対処したWindows Serverサービスの脆弱性を突くワームが出現した。Microsoftは当初から、この脆弱性はワーム作成に利用される公算が大きいとして、ユーザーへ直ちにパッチを適用するよう呼びかけていた。 悪用されているのはMicrosoftが10月23日の臨時パッチ「MS08-067」で対処した脆弱性。パッチ公開の時点で、既にこの脆弱性を突いてサービス妨害（DoS）攻撃を仕掛けるトロイの木馬が一部に出回り、その後にリモートからのコード実行ができる悪用コードも出現した。ただし、いずれも自己増殖機能を持たないトロイの木馬だった。 セキュリティ各社は、11月3日にこの脆弱性を突いたワームが出回り始めたと報告。米Symante
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
IT news, careers, business technology, reviews
Heads on: Apple’s Vision Pro delivers a glimpse of the future
Windows版「Safari」に脆弱性--マイクロソフトが警告
Microsoftは、WindowsのブラウザとしてAppleの「Safari」をインストールしている場合、攻撃に対してシステムが脆弱になる恐れがある、と勧告でWindowsユーザーに警告している。 このSafariの「Carpet Bombing」攻撃は、Nitesh Dhanjani氏によって5月に初めて報告されたが、Appleは深刻な問題とは認識しなかった。Dhanjani氏の説明によると、ユーザーはAppleのWindows向けSafariを使用して、「http://malicious.example.com/」などの悪意を持って作られたウェブサイトにアクセスする。すると、Safariは「blah/blah」のコンテンツタイプを処理する方法がわからないため、carpet_bomb.cgiのダウンロードを開始し、ログオンユーザーと同じ権限でダウンロードしたファイルを実行してしまうとい
Windowsの脆弱性を突く「画像ウイルス」の作成ツールが出現
2005年末以降に出回った「画像ウイルス作成ツール」の情報。米マカフィーでは「WMFMaker」と命名。ほとんどの対策ソフトでは、ウイルス（悪質なプログラム）の一種として検出・駆除する セキュリティ企業の米マカフィーは2008年4月14日、悪質な画像ファイルを作成するツールを確認したことを明らかにした。画像ファイルは、4月9日に公表されたWindowsの脆弱（ぜいじゃく）性を悪用するもの。セキュリティ更新プログラム（修正パッチ）を適用していないパソコンでは、悪質ファイルを読み込むだけでウイルスに感染する恐れがある。 今回確認されたツールで作成されるのは、「［MS08-021］GDIの脆弱性により、リモートでコードが実行される (948590)」の脆弱性を悪用する画像ファイル。この脆弱性は、Windowsの画像処理機能である「GDI（Graphics Device Interface）」に関
FirewireでWindowsをハッキング、研究者がツール公開
Firewireポート経由でWindows XP搭載PCに完全アクセスできてしまう問題が改めて脚光を浴びている。 Windows XP搭載PCのFirewireポート経由でコンピュータをハッキングできてしまう問題が、改めて脚光を浴びている。セキュリティ企業のF-Secureが3月4日のブログで伝えた。 この問題は2004年に指摘されたが当時はそれほど注目されず、ほとんど知られないまま現在に至っているという。 しかしオーストラリアのAge紙は4日、ニュージーランドのセキュリティコンサルタントがこのほど、Firewireのこの機能を使ってWindowsをハッキングできるツールを公開したと報じた。 F-Secureによれば、攻撃者がノートPCや手を加えたiPodをWindows XP搭載PCのFirewireポートに接続すると、PCメモリへの完全アクセスが可能になり、Windowsのロック解除、
News from the Lab Archive : January 2004 to September 2015
Did you know that if you have a FireWire port in your computer and running Windows, anyone who can plug into it has direct access to the memory of your PC? While this has been a publicly known issue since 2004 when the attack was demonstrated in PacSec 2004 by Maximillian Dornseif, the issue has not gained widespread attention. The Age reports that Adam Boileau has done excellent work on bringing
Windowsケータイに感染するトロイの木馬――正規アプリとセットで流通
Microsoftの「Windows Mobile OS」を搭載した携帯端末に感染し、セキュリティ機能を無効にしてしまうトロイの木馬が中国で見つかった。米McAfeeが2月26日のブログで伝えている。 それによると、このトロイの木馬「WinCE/InfoJack」は、Google Maps、株取引アプリケーション、ゲームといったさまざまな正規アプリのインストールファイルと組み合わせて配布されており、メモリカード上で自動的に実行される。 感染すると、端末のシリアル番号やOSなどの情報を外部に送信するほか、端末のセキュリティ設定を変更して署名のないアプリケーションでも警告表示なしでインストールされるようにしてしまう。ブラウザのホームページを書き換える機能も持つ。 WinCE/InfoJackは、ある特定のWebサイトが作成して配布していたが、現在このサイトは当局の捜査を受けてアクセスできなくな
「すぐにWindows Updateを！」――MSをかたるウイルスメールが出回る
セキュリティベンダーの米サンベルトソフトウエアは2008年1月21日（米国時間）、米マイクロソフトをかたった悪質なメールが出回っているとして注意を呼びかけた。Windows Update（Microsoft Update）に見せかけたWebサイトからウイルス（悪質なプログラム）をダウンロードさせてインストールさせようとする。 偽メールは英語で書かれたHTMLメール（図）。送信者名は「Microsoft Update [update@microsoft.com]」と偽装して、マイクロソフトから送られたように見せかけている。メールの件名は「Keep your computer up to date. Thanks!（あなたのコンピューターを最新の状態に保ってください）」。 本文には、「あなたのパソコンを12時間以内にアップデートしてください。そうしないと、あなたのWindowsは利用できなくな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
PC
News from the Lab Archive : January 2004 to September 2015
TCP 445番ポートへのスキャン増加に関する注意喚起
PC
Engadget | Technology News & Reviews
PC
http://www.asahi.com/business/update/0409/JJT200804090002.html