ドメインコントローラーがのっとられる脆弱性 Zerologon（CVE-2020-1472）についてまとめてみた - piyolog
2020年8月に修正された脆弱性 CVE-2020-1472はドメインコントローラーが使用するNetlogon リモートプロトコルに欠陥が見つかったもので、その内容からZerologonとも呼称されています。Microsoftをはじめ、セキュリティ組織は深刻な脆弱性であることから早急な対応を行う様呼び掛けています。ここでは関連する情報をまとめます。 Zerologonって何？ Windows が実装する Netlogon リモートプロトコル （MS-NRPC）に発見された脆弱性の名前。 脆弱性悪用を通じてパスワードが変更されドメイン管理者権限の取得が行われる恐れあり。 9月11日に技術情報と実証コードが公開され、9月24日には攻撃に悪用されたとMicrosoftが注意喚起。 8月12日に脆弱性に対応するセキュリティ更新プログラムが公開済。非Winデバイス互換性への考慮から2段階に分け対応が
【Windows10】 WindowsUpdate 2020年7月度 不具合情報 - セキュリティ更新プログラム ［Update 4］ | ニッチなPCゲーマーの環境構築Z
2020年7月15日にWindowsUpdateに配信されたWindows10用セキュリティ更新プログラムの不具合情報です。 『Adobe Flash Player』『悪意のソフトウェア削除ツール』『.NET Framework』『サービススタックアップデート』などの更新プログラムおよびWindows Server固有の不具合は割愛しています。 以下、2020年7月15日に公開されたセキュリティ更新プログラムの不具合およびその回避策・解決策になります。 更新履歴 ① v2004用KB4565503の既知の不具合内容が誤っていたため修正しました。ごめんなさい。v2004でExcel等が死亡する既知の不具合が出ています。 ［2020/7/15］ ② v2004用KB4565503にメモ帳が勝手にアンインストールされる不具合(ユーザー報告)を加筆。 ［2020/7/16］ ③ v2004用KB4
トレンドマイクロ、大学生のハッカーによってセキュリティのとんでもない欠陥とチート行為が暴露され激怒するの巻 - Windows 2000 Blog
トレンドマイクロは、Microsoftの品質保証テストをだますためにソフトウェアを設計し、主張は「誤解を招く」と言った後、防御的立場にあります。 米国のロチェスター工科大学に在籍する18歳のコンピューターセキュリティ学生であるビルデミルカピ氏は火曜日、The Registerに語り、トレンドのWindows PC向けルートキットバスターに出会い、ルートキットを検出する方法を研究していると語った。 初心者向けのルートキットはマルウェアで、管理者レベルの権限を持つマシンで実行されると、他の悪意のあるコードや悪意のあるユーザーがコンピューターへの管理アクセスを許可します。それは故意に自分自身を見えないように隠します、それがルートキット検出器が物である理由です。 Trend製品に共通しているように見えるTrendのルートキット狩猟ツールとそのカーネルモードドライバーをリバースエンジニアリングする一
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
Windowsに重大度「緊急」のゼロデイ脆弱性2件、すでに攻撃も行われている可能性
by Bolly Holly Baba Microsoftが、未修正のゼロデイ脆弱性2件について警告する新しいセキュリティアドバイザリを2020年3月23日に発行しました。Microsoftによると、この脆弱性の影響を受けるのはWindows 10をはじめとするWindowsシリーズで、Windowsエクスプローラーで使われているファイルのプレビュー機能に関連するもの。また、すでにこの脆弱性を利用したと思われる標的型攻撃が確認されているとのことです。 ADV200006 | Type 1 Font Parsing Remote Code Execution Vulnerability https://portal.msrc.microsoft.com/en-us/security-guidance/advisory/adv200006 Microsoftによれば、ファイルを開かなくてもエク
Microsoftの更新サービス、2020年も苦いスタートを切る
Microsoftの更新サービス、2020年も苦いスタートを切る：その知識、ホントに正しい？ Windowsにまつわる都市伝説（155） Microsoftが毎月、Windowsやその他の製品に対して提供する「品質更新プログラム」。ここ数年、品質更新プログラムが“品質を向上する更新”ではなく、“品質を低下させる更新”なんじゃないかという状況が続いているように感じます（個人の感想です）。2020年に入って2カ月、幾つかの品質更新プログラムがさまざまな問題を引き起こしているようですが、Microsoftが認識し、公表しているものをまとめてみました。なお、Microsoftから公表されていないものの、ユーザーフォーラムなどでは2020年2月のセキュリティ更新を原因とする他の深刻な問題（ユーザープロファイルやデータの消失、起動不能になるなど）も指摘されているようです。ご注意ください。
Windowsスマートチューニング(445) Win 10編: PINの複雑さ要件をレジストリから制御する
こんにちは、阿久津です。Windows Helloは生体認証などを用いてパスワードを不要にするセキュリティ技術ですが、その1つとして利用者がPIN(暗証番号)を用いてPCにサインインする機能を備えています。パスワードと異なり、PIN情報はデバイスに保存されているため、PCの紛失や盗難の被害に出くわした際は有用な防御策となるでしょう。 しかし、Windows 10 バージョン1607以降はPINに一定の複雑さ要件を求めるようになり、「0000」といった数字は使えなくなりました。銀行のキャッシュカードやクレジットカードでも言われるように、他者が容易に連想できるような数字を暗証番号に用いるべきではありません。 「設定」の＜アカウント/サインインオプション＞にある＜PIN＞で暗証番号を変更できます。しかし、「0000」といった単純な数字は使用できません しかし、一方で利便性が低下したとお考えの方も
【アプデ/7/8.1】 WindowsUpdate 2019年11月度 注意事項と各KBメモと直リンク [Update 2: Win7でKB890830配信停止] | ニッチなPCゲーマーの環境構築Z
2019年11月13日に公開・配信されたWindows7 / 8.1用KBのザックリまとめです。この記事は足りないKBや不具合等が見つかった場合に随時更新いたします。 今月のWin7/8.1用『セキュリティのみ』はテレメトリ(Consent.exe)入りとなっています。避けている方はお気をつけくださいませ。 ＜ Update 1: KB890830(悪意のソフトウェア削除ツール)のインストールに失敗する ＞ [2019/11/13更新] KB890830(悪意のソフトウェア削除ツール)のインストールに失敗する不具合が発生しています。現在のところ原因は不明です。 ＜ Update 2: Win7でKB890830配信停止 ＞ [2019/11/14更新] 2019年11月14日時点でKB890830はWindows7環境に配信されなくなっています。 以下、2019年11月13日公開・配信分の
![【アプデ/7/8.1】 WindowsUpdate 2019年11月度 注意事項と各KBメモと直リンク [Update 2: Win7でKB890830配信停止] | ニッチなPCゲーマーの環境構築Z](https://cdn-ak-scissors.b.st-hatena.com/image/square/98452248b82d4f96ae55dd80f1ab80ceb18aa154/height=288;version=1;width=512/https%3A%2F%2Fwww.nichepcgamer.com%2Fwp-content%2Fuploads%2Fimgs%2F8%2F4%2F847f7de8.jpg)
消えたWindows 10の「更新プログラムをいつインストールするかを選択する」オプションの行方
消えたWindows 10の「更新プログラムをいつインストールするかを選択する」オプションの行方：その知識、ホントに正しい？ Windowsにまつわる都市伝説（143） 「Windows Update for Business（WUfB）」を使用して機能更新プログラムや品質更新プログラムの受信を延期している場合、Windows 10 バージョン1903の機能更新プログラムによるアップグレードが完了したら、延期設定を再確認することをお勧めします。「設定」アプリの「詳細オプション」で延期設定を行っていた場合、そこにあるはずの設定項目が……。 Windowsにまつわる都市伝説 WUfBの旧SAC向けにバージョン1903の配布開始 「Windows Update for Business（WUfB）」は、Windows 10のHomeエディションを除くエディションにおいて、機能更新プログラムや品質
日本のセキュリティチーム - Site Home - TechNet Blogs
Potential Risk of Privilege Escalation in Azure AD Applications Tuesday, June 20, 2023 Summary Summary Microsoft has developed mitigations for an insecure anti-pattern used in Azure AD (AAD) applications highlighted by Descope, and reported to Microsoft, where use of the email claim from access tokens for authorization can lead to an escalation of privilege. An attacker can falsify the email claim
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows Updateの「詳細オプション」に「プライバシーの設定」が配置されている理由
Windows版「Zoom」v5.1.3が公開、旧版Windowsで任意コードが実行できる欠陥に対処／Windows 7およびそれ以前の古いバージョンで利用している場合は手動での更新確認を
Windows 10に画像ファイルを開くだけでコード実行が可能になる脆弱性が2件／コーデックライブラリに問題。修正パッチは“Microsoft Store”から自動で適用される
Security Update Guide - Microsoft Security Response Center
ファイル共有プロトコル“SMBv3”にリモートコード実行の脆弱性、圧縮の無効化を／Microsoftがセキュリティアドバイザリを公開、Windows 10 バージョン 1903/1909などに影響
Windows Server 2012以降のリモートデスクトップ機能に脆弱性
「Internet Explorer」にリモートコード実行の脆弱性 ～Microsoftがパッチをリリース（9月25日追記）／スクリプトエンジンにメモリ破損の欠陥、“Windows Update”からも対策パッチを入手可能
Update for Windows 7 SP1 and Windows Server 2008 R2 SP1: August 16, 2019 - Microsoft Support
/blog/2019/08/201908-security-updates/
XP以降、20年存在していたWindowsの脆弱性をGoogleが発見
