.NET Framework のセキュリティ更新プログラムの整理 - 日本のセキュリティチーム - Site Home - TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
Archived MSDN and TechNet Blogs
If you were looking for MSDN or TechNet blogs, please know that MSDN and TechNet blog sites have been retired, and blog content has been migrated and archived here. How to use this site Archived blogs are grouped alphabetically by the initial letter of the blog name. Select the initial letter from the TOC to see the full list of the blogs. You can also type the name of the blog or the title of the
【レポート】無線LANのセキュリティを高める − IPAの「今月の呼びかけ」 | パソコン | マイコミジャーナル
IPAは、毎月発表するコンピュータウィルスや不正プログラムの状況分析から、「今月の呼びかけ」を発表している。今月は、無線LANのセキュリティ対策を呼びかけている。 狙われる無線LAN 最近では、ノートPCだけでなく、さまざまな機器が無線LANを使い、通信を行っている。最近大流行しているタブレット型端末やスマートフォン、さらにはゲーム機なども無線LANを使えるようになっている。また、家庭内では、ブロードバンドルーターにアクセスポイントの機能を付加することで、LAN配線が不要になり、無線電波の届く範囲であれば、自由にLANを使用することができるなど、一見するととても便利な機能であるが、この点を突いた攻撃が行われているのである。 図1 無線LANを狙った攻撃のイメージ(今月の呼びかけより) 図1を見ていただきたい。無線LANを使った一般的な利用例である。無線LAMアクセスポイント(親機)から、ノ
【レポート】7分でほぼ全無線LAN機器を攻撃可能! - 森井教授がWPA-TKIPの脆弱性を解説 (1) WPA-TKIPの検証結果で"誤解"を生んでから1年、新たな攻撃手法を披露 | エンタープライズ | マイコミジャ�
2009年8月、我々は一般の無線LAN機器でWPAよりもセキュアとされるWPA-TKIPを利用する際も脆弱性があることを示した。しかし、「中間者攻撃という必ずしも現実的でない環境を仮定したこと」、「MIC鍵を得ているという仮定の下で偽造パケットを1分以内に生成できること」が誤解を与え、その脆弱性の深刻さを十分伝えることができなかった。したがって、現在でも一部ではWPA-TKIPには深刻な脆弱性がないと認識されている。 その認識を改めるべく、我々は2010年8月に開催されたJWIS2010で「WPA-TKIPに深刻な脆弱性が存在すること」、「その脆弱性を突いて容易にシステムダウンさせることが可能なこと」を具体的な方法を交えて示した。WPA-TKIPには深刻な脆弱性が存在するのである。 WEPはもはや暗号ではない、ではWPA-TKIPは? 2008年10月、我々のグループはわずか4万パケット程
ウェブブラウザのセキュリティをテストする5つのウェブサイト
＃2：BrowserSpy.dk 2009年に筆者はPanopticlickについての記事を執筆した。その後、筆者はBrowserSpy.dkという同種のウェブサイトを見つけた（図B）。このサイトでは、Panopticlickと同様のテストの他にも64種類のテストが実施される。ただし、残念なことにBrowserSpy.dkは問題の解決方法を提示してくれない。とは言うものの、ウェブサイトにアクセスした際に、どれだけの情報が危険にさらされるのかを実際に見せてくれるわけだ。 ＃3：PC Flank PC Flankはインターネットという観点から見たコンピュータのセキュリティを網羅的にテストしてくれるウェブサイトである。テストには「Stealth Test」や「Advanced Port Scanner Test」「Trojans Test」「Exploits Test」「Browser Test
「Word文書にしか見えない！」アイコンと拡張子を偽装したウイルス
セキュリティ企業のトレンドマイクロは2010年6月3日、新たに確認されたウイルス（マルウエア）の詳細を報告した。特徴は、ウイルス調査をかたる日本語のメールに添付されていることと、アイコンや拡張子を偽装して「Word」の文書ファイルに見せかけていること。 今回のウイルスについては、国内のセキュリティ組織JPCERTコーディネーションセンター（JPCERT/CC）も2010年6月1日に注意喚起している。JPCERT/CCでは、ウイルスを添付したメールの特徴を説明したが、ウイルスについては詳述していなかった。今回トレンドマイクロでは、ウイルスの特徴について詳しく解説した。 JPCERT/CCが報告しているように、今回のウイルスは、社内のウイルス調査をかたるメールに添付されていた。メールの件名は、「『緊急』社員全員の参加でVIRUS・悪性スクリプト用ファイルの調査」。本文には、「添付したマニュアル
国産の圧縮形式「LZH」のUNLHA32.DLLの開発中止へ、LZH形式使用中止を呼びかけ
昔はZIP圧縮できるソフトが軒並み有料であったため、無料で使える国産の圧縮形式「LZH」は事実上のファイル配布時のデファクトスタンダード状態だったわけですが、ついにセキュリティ上のもろもろの事情によって、UNLHA32.DLL・UNARJ32.DLL・LHMeltの開発が中止されることになりました。バグフィックスは継続されるものの、64ビット版や低レベルAPI追加版は出る予定はなくなるそうです。 また、「(特に団体・企業内で) LZH 書庫を使うのは止めましょう」ということで、LZH形式の使用中止も呼びかけられています。 一体何がどうなってこのようなことになったのかという詳細は以下から。 お知らせ http://www2.nsknet.or.jp/~micco/notes/ann.htm(InternetArchive) UNLHA32.DLLなどの開発者であるMicco氏の公式サイトに、
ブルースクリーン問題の「MS対トロイ」の大人な事情：新倉茂彦の情報セキュリティAtoZ：オルタナティブ・ブログ
Microsoftのセキュリティ更新プログラム「MS10-015」を適用すると、一部のマシンにブルースクリーンエラーが発生してしまう問題で、マイクロソフトは2月18日、マルウェアが原因だったとセキュリティチームのブログで明らかにした。 それによると、原因となるのはマルウェアのAlureonルートキット（別名：TDSS）で、AlureonルートキットがWindowsカーネルのバイナリを不正に改変してしまうことで、システムが不安定になり、ブルースクリーンエラーが発生する。 過去に、XP のサービスパック３不具合解明←該当しない私で書きました、HDDの耐久テストのようなリブートの嵐に見舞われたことがあります。ブルースクリーンもアップデート後に何度か経験しています。 MSとしては「何が原因であっても」パッチ適用による不具合は、どうにかしなければなりません。過去の不具合は、OSの問題（範囲は広いです
ウイルス対策ソフトの評価は「検出率」だけで十分か？
ウイルス対策ソフトを選ぶ基準の1つに検出率があるが、現在の対策機能を十分に反映していないという。ユーザーにとって参考になる基準とは何か。専門家らが議論を交わした。 コンピュータユーザーがウイルス対策ソフトを導入する際、さまざまな製品を比較検討する基準として、「検出率」を参考にしている。検出率は、サンプルのウイルスを対策ソフトがどれくらい検出できるかを示したもので、AV-Tset.orgのような第三者機関が評価試験の結果を公開している。検出率が高いほど、優れたウイルス対策ソフトと考えるユーザーは多いようだ。 このほど開催されたトレンドマイクロのユーザーカンファレンスでは、検出率がウイルス対策ソフトの性能評価の基準にふさわしいかどうか、セキュリティの専門家らがパネルディスカッションで議論を交わした。現在のウイルス対策ソフトが持つ多彩な機能について、検出率だけでは正しく評価するのが難しいという業
MSの無料ウイルス対策ソフト「Microsoft Security Essentials」、まもなくベータ公開
Microsoftは米国時間6月23日、これまで提供してきた「Live OneCare」スイートを終了し、よりシンプルな無料のコンシューマー向けセキュリティ製品の提供へと移行するのに伴い、新たなマルウェア対策サービス「Microsoft Security Essentials」のパブリックベータ版を公開する予定である。 Microsoft Security Essentialsは、Windows XP、Windows Vista、Windows 7上で動作し、米国、ブラジル、イスラエルで、英語版およびブラジル系ポルトガル語版の提供が開始される。また、2009年後半に、中国語（簡体字）のパブリックベータ版も公開される予定だ。 同サービスは、クライアントソフトウェアが、PC上のプログラムを監視する、一般的なウイルス対策製品のように動作する。もし、ファイルがダウンロードやコピーされる、または、ソ
特集 ： 次世代ファイアウォールとはなにか？ - ZDNET Japan
次世代ファイアウォールとはなにか？--第4回：ファイアウォールの未来 2009-02-09 19:13
The Top 500 Worst Passwords of All Time
From the moment people started using passwords, it didn’t take long to realize how many people picked the very same passwords over and over. Even the way people misspell words is consistent. In fact, people are so predictable that most hackers make use of lists of common passwords just like these. To give you some insight into how predictable humans are, the following is a list of the 500 most com
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 月額プランが10月末まで無料 お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
一瞬にして無線LANのWEPを解読する方法がついに登場、まもなく解読プログラムを公開予定
CSS2008(コンピュータセキュリティシンポジウム2008)において、無線LANの暗号化方式であるWEPを瞬時にして解読するアルゴリズムが神戸大学の森井昌克 教授から発表されたそうです。何よりすさまじいのが、既に知られているような特殊な環境が必要な方法ではなく、通常の環境で簡単に突破可能であるという点。しかも、諸般の事情によって解読プログラムの公開はひかえているものの、近々公開予定とのこと。 携帯ゲーム機であるニンテンドーDSは暗号化においてWEPしか現状ではサポートしていないため、今後、さまざまな問題が出る可能性があります。 一体どういう方法なのか、概要は以下から。 CSS2008において，ＷＥＰを一瞬にして解読する方法を提案しました． - 森井昌克 神戸大学教授のプロフィール ＷＥＰを一瞬で解読する方法．．．CSS2008で「ＷＥＰの現実的な解読法」を発表｜神戸大学 教養原論「情報の
無線LANを提供――しかも相手は50名の保険レディ
無線LAN導入の際にシステム管理者の頭を悩ますセキュリティの問題。しかも今回の相手は、ITに詳しいとは限らない保険レディが約50名。さあ、あなたならどう対処する？ 無線LANのメリットは分かるが、セキュリティは大丈夫？ まず無線LANのメリットを考えてみよう。最初に挙げられるのが、アクセスポイントの設置のほかには敷設工事が必要ないので、オフィスのレイアウト変更が容易であることだ。社会の激しい動きに対応すべく、組織は頻繁に組織変更を行っている。そういった会社では、ノートPCが使われていることが少なくない。ノートPCは、机も広く使えて、組織変更時に問題になりそうなPC移設に伴う本体、キーボード、ディスプレイなどの再結線の面倒もクリアされる。 2番目の問題を取り除くと、2番目の問題が浮上してくるというワインバーグの法則のとおり、PCの移設が容易になったら、次の問題としてLANケーブルが課題になる
無線LANのWEP/WPAキーを表示するフリーソフト「WirelessKeyView」 - GIGAZINE
無線LANの設定も昔ほど複雑ではなく、全自動でかなりセキュリティの高い設定ができるようになっている機種も増えていますが、それに伴って「一体自分の無線LANのWEPキーは何なのか？」というのが万が一の際にまったくわからないという事態も増えています。そういう際に役立つのがこのフリーソフト「WirelessKeyView」です。 使い方は至って簡単、起動するだけ。それだけでWindowsのWireless Zero Configurationを使ったWEP/WPAキーが表示されます。ただ表示するだけでなく、テキストファイルにして保存したり、HTML形式のレポートにしたり、クリップボードに直接コピーすることもできます。 ダウンロードと使い方は以下から。 WirelessKeyView: Recover lost WEP/WPA key stored by Wireless Zero Configu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Harper Rules, LLC
Engadget | Technology News & Reviews
Software Vulnerability Information Site
Active Directory向けのバックアップ・リカバリソフト「DeTroubler 3.21」