攻撃シミュレーション トレーニングの使用を開始する - Microsoft Defender for Office 365
ヒント Microsoft Defender XDR for Office 365 プラン 2 の機能を無料で試すことができることをご存知でしたか? Microsoft Defender ポータル試用版ハブで、90 日間の Defender for Office 365 試用版を使用します。 こちらからサインアップできるユーザーと試用版の使用条件の詳細について参照してください。 Microsoft Defender for Office 365 Plan 2 (アドオン ライセンスまたは Microsoft 365 E5 などのサブスクリプションに含まれる) を使用する組織では、Microsoft Defender ポータルで攻撃シミュレーション トレーニングを使用して、組織で現実的な攻撃シナリオを実行できます。 これらのシミュレートされた攻撃は、実際の攻撃が収益に影響を与える前に、脆弱な
Office 2007 以降の形式（docx, xlsx, pptx）なら安全 (#2843524) | 年金機構、パスワードを設定していないにもかかわらず「設定済み」との内部報告を行っていた | スラド
そもそも「ファイル」というのがエクセルファイルのことだとしたら、パスワードってツール使えば解除できなかったっけ？ 昔パスワード忘れて困った時に何かブルートフォース的なツールでパスワード開けたような気がするのだが Office 2003 以前の形式（doc, xls, ppt）であれば、ZIP（AES 256bit）よりも脆弱ですが、ZIP（ZipCrypto）よりは遥かに安全です。 Office 2007 以降の形式（docx, xlsx, pptx）であれば、ZIP（ZipCrypto）の約20万倍、ZIP（AES 256bit）の約45倍の強度があり、かなり安全で優秀な暗号化方式であるといえます。10桁のランダムな英大小文字+数字であればスパコンでも解析が困難、12桁であれば新たな脆弱性が発見されない限り不可能といえる強度です。「がんばれ！！ゲイツ君」が流行った時代とは異なり、最近の
PC でパワポを開いただけで「乗っ取り」被害に -- 現行 Windows ほぼすべてに脆弱性 [インターネットコム]
普段使っている PC で「PowerPoint」形式のプレゼンテーション資料などを開いただけで、「乗っ取り」の被害に遭う恐れがある。米国 Microsoft（MS）がサポート対象としている Windows OS のほぼすべてにこうした脆弱性（ぜいじゃくせい）があると、同社が発表した。対応するセキュリティ更新はまだないが、「Fix it」という応急策が利用できる。 MS はすでに英語圏向けの文書を公開しているが、続けて日本語の情報発信も充実させつつある。詳しい内容は公式ブログおよびセキュリティアドバイザリで確認できる。またセキュリティ組織である JPCERT/CC の注意喚起も役立つ。 以下に概要をまとめると、「CVE-2014-6352」と呼ばれるこの脆弱性は、Windows Server 2003 を除き、MS がサポート対象とする Windows OS すべてで存在を確認済み。Wind
![PC でパワポを開いただけで「乗っ取り」被害に -- 現行 Windows ほぼすべてに脆弱性 [インターネットコム]](https://cdn-ak-scissors.b.st-hatena.com/image/square/9a1a985f975627d51392e3f2bdd0b6a0534ec6c1/height=288;version=1;width=512/https%3A%2F%2Fimage.internetcom.jp%2Fimg%2F20141022%2F1413955640.jpg)
「Officeファイルが開けません」 XP以上に残念な金融機関の言い訳
「Officeファイルが開けません」 XP以上に残念な金融機関の言い訳：萩原栄幸の情報セキュリティ相談室（1/2 ページ） 前回はサポートが終了したWindows XPを使い続けようとする金融機関の実態を紹介したが、今回はそれ以上に残念なOfficeの利用実態を紹介したい。 昨年、近畿地方のある中小金融機関で一時的に作業をした。主に定款や約款、就業規則などを基に作成された誓約書（弁護士のリーガルチェック済み）について、セキュリティの観点で検査などをしてほしいという依頼であった。その作業報告書をメールで送付すると、先方からこういう電話をいただいた。 「萩原さん、これの形式では読めません」 こうした指摘は時折ある。「分かりました。それでは拡張子を『doc』にして再送します」と答えて、ファイル形式をdocxからdocにして再送した。ところが、さらなる電話で担当者は驚くことを言われたのである。 「
Microsoft Office から PDF 形式で保存する場合に注意すること
Office 2007 にはプライバシー情報を削除する機能が搭載されていますが、公開用に PDF 形式で保存する場合、その機能を利用しても埋め込みオブジェクトのパス名など削除されない情報があります。 PDF 形式で保存する（ http://www.atmarkit.co.jp/fwin2k/win2ktips/908offpdf/offpdf.html ）際に、ファイル名を指定するダイアログに表示されている「オプション」ページを開き、「アクセシビリティ用のドキュメント構造タグ」チェックを外すと削除されるようです。 なんというか、「攻撃者のためのアクセシビリティ用のドキュメント構造タグ」あるいは「情報漏えい促進のためのドキュメント構造タグ」と呼んだ方が正確かも？ http://forums.adobe.com/thread/405476
Office 2010で社外には出したくないプロパティ情報などを削除する
解説 Microsoft Officeで作成された文書（Office文書）は、ビジネスの現場で標準フォーマットとして、社内のみならず、社外とのやり取りにおいてもごく普通に使われるようになっている。しかしOffice文書のプロパティには、［作成者］や［会社名］、場合によっては元となったファイルの名前などの情報が、ユーザーの意図しないところで記録されていることを知らない人も多い。 Word 2010の［ファイル］－［情報］メニューの画面 文書のプロパティ情報を見るには、［ファイル］－［情報］メニューを開く。右ペインにプロパティ情報が表示される。ここを見ると、作成者や最終更新者だけでなく、編集時間なども記録されていることが分かる。 （1）文書ファイルを開いたら、［ファイル］タブを開く。 （2）左ペインの［情報］メニューを開く。 （3）この文書のプロパティ情報が表示される。 （4）プロパティ情報な
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Office 365 攻撃シミュレーターの使い方――インシデントに強い組織を作る
マイクロソフト、9月の月例パッチ適用後に再度適用を求められる不具合 Office関連の更新プログラムは不具合により配信を停止
Archived MSDN and TechNet Blogs
Office 2010のバイナリーファイル検証機能、Office 2007/2003にも展開 
MSDN ホームページ