/.に聞け：Windows XP向けの軽いウイルス対策ソフトのおすすめは？ | スラド Slashdotに聞け
本家/.にてスラッシュドットに聞け：Windows XP向けの軽量なウイルス対策ソフトは？というストーリーが掲載された。が、多くのツッコミが寄せられる事態となっている。 本家タレコミ人は、引退した人たちにPCを提供することをしているそうで、そこにインストールするウイルス対策ソフトを探しているそうだ。まともな回答としては、「AVG」や「Microsoft Security Essential」、「Avira」などが挙げられているが、XPは来年4月にサポートが終了するということもあり、「Linuxを入れろ」という回答や、「新しいPCを買え」というツッコミもされている。 さらに提示された「modest speed (2 GHz Centron) and modest memory (512 MB)」というスペックに対し、「古めのマシン（older machines）？それは『古いマシン』というん
Microsoft、セキュリティ向上ツール「EMET4.0」をリリース | スラド セキュリティ
MicrosoftがWindows XP SP3以降に対応する脆弱性検知ツール「EMET 4.0」をリリースした。無料でダウンロードできる（Microsoftの日本のセキュリティチームブログ、窓の杜）。 Windowsにはメモリのデータ用領域に格納されたコードの実行を防ぐデータ実行防止（DEP）やメモリアドレスのランダム化（ASLR）といった、本来実行されるべきでないコードが実行されるのを防ぐ機構が搭載されているが、すべてのアプリケーションがこの機能を利用しているわけではない。EMETはそのようなアプリケーションにおいて、このような不適切なコード実行を防ぐためのツールとなる。ただし、EMETはすべての攻撃を防げるわけではなく、MS側も「EMETを使用したXP よりも、EMET未使用のWindows 7の方が堅牢」と述べている。
Windows XP のサポート終了についてのご案内 | Windows
製品発売後、最低 5 年間のメインストリームサポートと、最低 5 年間の延長サポート (合計最低 10 年間) を提供します。
Hotmailのパスワードは先頭16文字だけが認証に使われる | スラド セキュリティ
ストーリー by headless 2012年09月22日 17時48分 steveballmer@outlook.comからのメール 部門より Hotmailにログインする際、パスワードの先頭16文字だけを入力するように表示されることが本家/.で話題になっている(The Next Webの記事、 本家/.)。 現在、Hotmailにログインしようとすると「Microsoft アカウントのパスワードは、16 文字までの長さにします。16 文字より長いパスワードをお使いの場合は、最初の 16 文字を入力してください。」と表示される。Microsoftアカウントの設定画面でも、新たに16文字以上のパスワードを設定することはできない。 MicrosoftがOutlook.comのサービスを開始した際、Microsoftアカウントのパスワードは最大16文字とされており、Yahoo!アカウント(最大
2年後にサポートの終了するWindows XP、セキュリティー上の大きな脅威となる可能性 | スラド セキュリティ
Windows XPは延長サポートが終了する2年後にも相当数が使われ続けることが予想され、ボットネットに組み込まれるなど、セキュリティー上の大きな脅威になる可能性が指摘されている(Network Worldの記事、 本家/.)。 NetMarketShareのデータによるとWindows XPのシェアは3月時点で43.09%。この1年で10%近く減少しているとはいえ、2年以内にサポートが完全終了するOSとしては依然として高いシェアを保っている。Microsoftはサポート終了の周知に努めているものの、何が問題なのか理解していないユーザーも多い。企業はサポート終了までにOSをアップグレードすることが予測される一方、費用に見合うメリットがないと考えるホームユーザーは少なくないとみられる。 そのため、サポートが終了し、セキュリティー更新プログラムが提供されなくなる2年後にもWindows XPマ
Windowsのウィルス感染、大半がJava、Adobe製品のアップデート忘れ | スラド
ストーリー by hylom 2011年09月30日 7時06分 もうWindows-Updateと統合しちゃえばいいんじゃ 部門より Windowsがウィルス、マルウェアに感染する主な要因は、ユーザがアップデートを怠ったJava JREやAdobe Reader/Acrobat、Adobe Flashの脆弱性を突かれるケースが大半であると、セキュリティ企業CSIS Security Group(本社デンマーク)が調査結果を公表しました（ITMediaの関連記事）。 同社はほぼ3カ月にわたり様々なExploitキットについてリアルタイムでデータを収集し、ウィルス感染の85%以上が、このようなExploitキットの自動攻撃によってユーザが知らないうちに感染する「ドライブバイアタック」であることを突き止めました。調査の結果は次のとおりです。 Java JRE … 37%Adobe Reader
Windows/Office以外の最新ぜい弱性情報って知ってる？
これまでウイルスやボット，スパイウエアは，WindowsやMicrosoft Officeといった，利用者が圧倒的に多いソフトウエアのぜい弱性を狙うものが多かった。ところが最近，Adobe ReaderやFlash，Javaのランタイム，一太郎，ウイルス対策ソフトなど，マイクロソフト製品以外で利用者が多いツールにターゲットが移りつつある。ユーザーは，こうしたツールのぜい弱性情報をできるだけ早く知り，危険なものなら，すぐさまセキュリティ・パッチを当てなければならない。 こうした情報収集に役立つのが，「Japan Vulnerbility Notes」（通称JVN）のサイト（写真1）。日本のベンダーの製品と，世界的に広く使われている製品のぜい弱性情報を公開している。RSSリーダーでも情報を取得できるので，毎日1回以上はチェックして，自分の環境に関係のあるソフトウエアの情報が載っていれば，すばや
米Microsoft、インストール不要の無償ウイルススキャンツールを公開 | スラド セキュリティ
やや旧聞となるが、Impress Internet Watchの記事によると、米Microsoftは、ウイルスやスパイウェア等の悪意のあるソフトウェアを削除する無償ツール「Microsoft Safety Scanner」を公開したそうだ。日本語版もあるそうだ。対応OSは、Windows XP/Vista/7、Windows Server 2003。 特徴は、インストールが不要なため、プログラムを実行するだけでスキャンを行えること。ただし、利用期間はダウンロードしてから10日間で、最新のウイルス定義ファイルを使用してスキャンを再度実行するには、もう一度プログラムをダウンロードする必要がある。また、このツールはあくまでウイルス感染の有無を調べることしかできない。
Windowsの64Bitと32Bitで何が違うの？どっちを買えば良いの？｜ぼくんちのTV 別館
更新履歴 [ 全て表示戻す ] 2016.09.04: UEFIとGPTディスク関連の情報を整理し直し。 2015.01.23～02.08: 古くなった情報を全面的に修正。 （古い情報はこちらのページで読むことができます。） 2009.09.09: 初出 新しくWindowsパソコンを購入する際に、 「64bitと32bitで何が違うの？」 「どっちを買えば良いの？」 という疑問や不安を解消するための情報ページです。 以下、いくつかの項目に分けて箇条書きしています。 また項目によって、同じ内容が重複している箇所があります。 かなり長い文章ですが、とりあえず太文字だけナナメ読みしても大雑把な内容は把握できるかと思います。 通常は、64bit版Windowsがおすすめ ほとんどの場合で、64bit版Windowsがおすすめです。 「よく解らない」と感じた場合は、64bit版を選んでおけば問題な
NOD32でWindows Updateをしているのにアイコンがオレンジ色になる現象について
へんじがない。ただのポンコツのようだ。 ポンコツが今日も持ち場でガンバリつつ、 楽しく生きていくための備忘録ブログ。ぬわーーっっ！！2005年7月から絶賛「更新」中！ 【この記事の所要時間 ： 約 3 分】 セキュリティ対策ソフトとして、長年、NOD32を利用している。先日、有効期限の更新がきたので、バージョンを4.0にあげたがその後、不思議な現象が発生していた。NOD32は、Windows Updateの有無をチェックして必要な場合はシステムトレイのアイコンをオレンジ色にし、必要ない場合は、緑色にする機能を持っているが、この機能がおかしなことになっていた。 Windows Updateをして最新状態にしているにもかかわらず、ＰＣを起動するたびにアイコンがオレンジ色になってしまう。アイコンをクリックして、オペレーティングシステムをアップデートするにはここというリンクを押すと、すぐにアイコン
マイクロソフト、USBフラッシュメモリーのAutoRunを完全に無効化 | スラド セキュリティ
マイクロソフトは、USBメモリーなどリムーバブルドライブの「AutoRun」機能を無効にするアップデートを公開した(Windows の自動再生機能の更新プログラム 、本家/.、it news記事)。 対象となるのはWindows XP/VistaおよびServer 2003/2008。ファームウェアによりCDドライブとして認識されるUSBメモリーのAutoRunは無効化されない。 「AutoRun」機能はその利便性と裏腹に、USBメモリー経由で浸入するワームに悪用されており、被害が多数報告されていた。 今回のアップデートは明らかにセキュリティ対策に見えるが、マイクロソフトはAutoRunをWindowsの機能であり、セキュリティ上の欠陥ではないという位置付けから、通常の更新プログラムとして提供している。
サイバー犯罪は非Windows OSにターゲットをシフト | スラド セキュリティ
Cisco 2010 Annual Security Reportによると、サイバー犯罪のターゲットは非Windows OSへとシフトしているそうだ（ Help Net Securityの記事、 本家/.）。 これまでサイバー犯罪者の資金源となっていたパソコン - 特にWindowsマシン - は年々セキュリティが強化されている上、さまざまな「アプリ」を実行可能なモバイルデバイスが台頭している状況を考えれば当然と言えるだろう。また2010年はインターネット史上初めてスパムが減少した年であり、国際的な資金洗浄の手先として利用される人々への勧誘がさらに活発化した年でもあると報告している。 サイバー犯罪者は目的を達成するために、コンピューター技術だけでなくソーシャルエンジニアリングも駆使する。特に人間の7つの弱点「性的なアピール、欲、虚栄心、信用、怠惰、同情、緊急性」を悪用してつけ入ってくるとの
ハッキングコンテストで使われたWindows 7版IE8のセキュリティ機構回避手法、公開される | スラド セキュリティ
ハッキングコンテスト「Pwn2Own 2010」でWindows 7のハッキングに使われた脆弱性実証（Exploit）コードが公開された (Vreugdenhil Researchのブログ記事、Exploitコード）。 このExploitコードはJavaScriptコードが含まれたHTMLコードとなっており、Windows7のIE8から開くとネイティブコードが実行されるというもの。内容は整数型のラップアラウンドを起こさせてからヒープ確保を行わせて文字列のヒープオーバーフローを起こすという単純なものだが、Windows7に備わっているセキュリティ機構であるASLR（アドレス空間配置のランダム化）やDEP（ヒープやスタックでのコード実行の禁止）を突破する点が新しい。方法の詳細は論文に書かれている。 ASLRの回避に使った方法は、バッファのオーバーフロー部分をいじくり回してヒープのレイアウトを求
MSの個人向け無償セキュリティソフト、中小企業でも利用可能に | スラド セキュリティ
マイクロソフトが個人向けに提供していた無償のセキュリティソフト「Microsoft Security Essentials」が、10月初旬より中小企業でも利用可能になるそうだ（Internet Watch）。 Microsoft Security Essentialsはシンプルなセキュリティソフトで、ウイルスやスパイウェア、マルウェアのリアルタイム検出・駆除機能を持つ。今までは家庭、もしくはホームオフィスでの利用に限られていたが、今後は中小企業でも合法的に利用できるようになる。 無償のウイルス対策ソフトはいくつかあるが、商用利用できるものは少なかったため、中小企業にとっては歓迎すべき変更だろう。
Windows の全バージョンに危険な脆弱性が見つかる | スラド セキュリティ
USB メモリを差し込んだり、ブラウザ経由で WebDAV を表示したり、Microsoft Office などの埋め込みショートカットに対応したファイルを表示するだけで感染してしまう可能性のある危険な脆弱性が見つかった (CVE-2010-2568、RBB TODAY の記事、エフセキュアブログの記事) 。この脆弱性は Windows ショートカット (*.lnk) に存在するため、AutoRun/AutoPlay を切るだけでは回避できない。Windows の全バージョンで影響を受ける。 この脆弱性を利用したワームの「Stuxnet」が既にイランやインドネシア、インドを中心として広がっている (security-jounral の記事)。このワームは公共インフラにも使われる SCADA (産業制御システム) をターゲットとしており、このワームに含まれるルートキットは適切にデジタル署名さ
ActiveX - Wikipedia
ロゴマーク ActiveX（アクティブエックス）とは、マイクロソフトが開発するインターネットに関するソフトウェアコンポーネントやその技術を示す用語である。一般的には同社製のウェブブラウザであるInternet Explorerやそのコンポーネントを利用したソフトウェア上で動的なコンテンツを再生するための技術（ActiveXコントロール）を指す。JavaScriptやHTML5/CSS3といった標準規格の普及によって2015年現在では当たり前となった、RIA (リッチインターネットアプリケーション) を実現するための技術の先駆けとも言える。 元々はマイクロソフトがオブジェクトのやりとりを行う仕組みであるObject Linking and Embedding (OLE) からインターネットに関する技術を分離させたものがActiveXにあたる。 開発者を除いたエンドユーザーの間では、Activ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MS「インターネットエクスプローラでマジヤバイバグが見つかった。最悪サイト見ただけでパソコン支配される」 : はちま起稿
マイクロソフト、「Microsoft Security Essentials」v4.0を公開 | スラド セキュリティ
Windows を開発するマイクロソフト社が送り出す無料アンチウイルスソフト「Microsoft Security Essentials」
ウイルス、スパイウェア、マルウェア対策 | Microsoft Security Essentials
