Windows 11にもスクショで情報漏洩の脆弱性、切り取り範囲外や消した部分が復元できる可能性 | テクノエッジ TechnoEdge
Androidで見つかったスクリーンショット編集機能の脆弱性が、Windows 11の純正スクリーンショットツールにもあることが分かりました。 Windows 11 / 10標準のSnipping Tool (Win＋Shift＋S)でスクリーンショットを撮影してから、切り取ったりマークアップで塗り潰して上書き保存した場合、切り取った範囲外や消したはずの部分がファイルに含まれる場合があります。 メールで誰かに送信したり、ネットに投稿するなどして共有していた場合、スクリーンショットを復元して個人情報などを取得できる可能性があります。 先週には Android 純正のスクリーンショット編集ツール Markup で、同様の脆弱性が発見されていました。 Google Pixelのスクショ編集で消した部分が復元される脆弱性「aCropalypse」、塗り潰しや切り取り範囲外を復活 | テクノエッジ
Windowsのデバイスドライバをマイクロソフトに送って署名してもらう方法 - なひたふJTAG日記
Windowsのデバイスドライバは署名がないとインストールされないのはよく知られていると思います。 Windows XPや7の頃はカーネルモードの署名を施せばインストールすることができましたが、いつからかEV証明書というのが必要になり（証明書の値段が2倍近くになった）、2016年ごろのWindows 10 Anniversal UpdateからEV証明書でもダメになって、マイクロソフトに署名してもらうことが必須になりました。 2020年のこの記事や、2017年のこの記事でも書いたとおり、自分で作ったドライバをマイクロソフトの署名なしに動かすには、 ① Windows10がAnniversary Update以前のものからアップデートされている ② PCでセキュアブートを無効にしている ③ 証明書が2015年7月29日以前に発行されている ④ ドライバがOS起動時にロードされる(一時的な措置
［緊急報告］Windows 10 バージョン1903以降へのアップグレードで突如判明した「証明書消失問題」とは
山市良のうぃんどうず日記 証明書消失問題の回避策は10日以内のバージョンロールバック 2020年10月に「Windows 10 バージョン20H2（October 2020 Update）」が正式リリースされましたが、Microsoftは同10月末、このバージョンを含むWindows 10 バージョン1903以降へのアップグレード（バージョン更新）で証明書が消失する可能性について、各バージョンに関するリリース情報の「既知の問題」に追加しました（以下のリンクはWindows 10 バージョン20H2の既知の問題）。 Certificates may not be present after updating to a newer version of Windows 10［英語］（Microsoft Docs） この問題は、2020年9月の品質更新プログラムがインストールされた以下のバージョ
Windows XPのソースコードがインターネットに流出か | ソフトアンテナ
Microsoftのオペレーティングシステム「Windows XP」のものとされるソースコードがインターネット上に流出していることがわかりました(MSPoweruser)。流出したソースコードはWindows XPのものだけではなく、Windows Server 2003など以下に示すOSが含まれている模様です。 Windows XP Windows Server 2003 MS DOS 3.30 MS DOS 6.0 Windows 2000 Windows CE 3 Windows CE 4 Windows CE 5 Windows Embedded 7 Windows Embedded CE Windows NT 3.5 Windows NT 4 ソースコードは米国のインターネット掲示板4chanなどで拡散されていて、コンテンツ全体のサイズは43GBという膨大なサイズのようです。ソー
Windows CryptoAPIの脆弱性によるECC証明書の偽造(CVE-2020-0601) - ぼちぼち日記
1. はじめに つい先日のWindowsのセキュリティアップデートでWindowsのCryptoAPIの楕円曲線暗号処理に関連した脆弱性の修正が行われました。 「CVE-2020-0601 | Windows CryptoAPI Spoofing Vulnerability」 これがまぁ世界の暗号専門家を中心にセキュリティ業界を驚かせ、いろいろ騒がしています。 その驚きの一つは、この脆弱性の報告者がNSA(米国家安全保障局)だったことです。NSAはMicrosoftのアナウンスとは別により詳しい内容でこの脆弱性を警告するアナウンスを出しています。 「Patch Critical Cryptographic Vulnerability in Microsoft Windows Clients and Servers」 これまで数々の諜報活動をインターネット上で行ってきたNSAが、この脆弱性を
Windows 7にDLL読み込みの脆弱性、更新プログラムの提供はなし
IPAは2月28日、脆弱性情報データベース「JVN」において、Windows 7の脆弱性の情報を公開した。 Windows 7の標準のDLLファイルには、プログラムの実行時に必要とする他のDLLファイルを呼び出し元プログラムと同一のディレクトリから読み込むように作られているものが存在する。 こうした中、細工されたDLLファイルが実行ファイルと同一のディレクトリに置かれていた場合、任意のコードを実行されるおそれがあるという。 マイクロソフトは、この脆弱性について「『アプリケーションディレクトリにおけるDLLの植え付け』の問題であり、実際の攻撃実現性が限定的であるとしてセキュリティ更新プログラムによる対応は行わない」という姿勢を示している。 IPAは、対策として、Windows 7 を 最新の Windows 10 へアップグレードすることを推奨している。 また、以下のワークアラウンドを実施す
「Windows 7ではセキュリティ面で不十分」FFRIが報告書公開
セキュリティベンダーのFFRIは6月10日、企業向けレポート「Windows 10 セキュリティリスク抑制効果調査報告（Phase1）」をオンラインで公開した。Windows 10で追加された新たな防御機能を紹介し、Windows 7の防御機能を回避する新たな攻撃手法に対して有効であるとまとめている。 同報告書は「1：Windows 7の誤った安心感」「2：Windows 10の技術優位性とコスト優位性」「3：Windows 10移行において考慮すべき『サービシングモデル』」の3章で構成されている。 第1章では、現在でも多くの企業が標準OSとして採用するWindows 7が、現在では「必ずしも安全とは言い切れない」現状が報告されている。2009年の発売から6年超が経過している一方で、攻撃技術はその間に大きく進化し、Windows 7の防御機能を回避する攻撃も多く発生しているからだ。 第2章
ウィンドウズ１０更新：政府答弁書「回答は困難」 - 毎日新聞
マイクロソフトの最新基本ソフト（ＯＳ）「ウィンドウズ１０」をめぐり、利用者から「強制更新」への苦情が相次いでいる問題で、政府は７日の閣議で、「（その是非を）答えることは困難」との答弁書を決定した。藤末健三参院議員（民進党）の質問主意書に答えた。 藤末氏は、国民生活センターなどに寄せられた苦情の内容や件数を調査し、公表すべきではないか▽パソコンのソフトウエアを利用者が意識しないところで事業者が勝手に書き換えることは法的に問題ないか−−などとただした… この記事は有料記事です。 残り340文字（全文566文字）
「偽Windows Update発動→アップデート失敗→偽公式サポートへ電話」のフルコンボで金銭を要求する巧妙な新型ランサムウェアに注意
Appleサポートを装って遠隔で画面を乗っ取る詐欺ページなど、有名企業の公式テクニカルサポートをかたる詐欺は増加傾向にあります。新たに発見されたのはPCの画面をロックして本物っぽいWindows Update画面を表示するというランサムウェアで、最終的にMicrosoftのテクニカルサポートをかたる電話番号にかけさせ、「アップデートに必要な料金」として金銭を支払わせる巧妙なやり口まで出現しています。 Tech Support Scammers Get Serious With Screen Lockers | Malwarebytes Labs https://blog.malwarebytes.org/cybercrime/social-engineering-cybercrime/2016/05/tech-support-scammers-get-serious-with-screen
Windows 10への自動アップグレードスケジュールの通知がさらに凶悪化してWindows Updateと一体化、キャンセル方法はコレ
IEのセキュリティパッチにWindows 10アップグレード広告が挿入されたり、Windows 10への自動アップグレードテロをワンクリックで防ぐツール」が登場したりと、ユーザーをWindows 10にアップグレードさせたいMicrosoftとアップグレードしたくないユーザーとの攻防が続いていますが、今度はWindows 10への自動アップグレードスケジュール通知がWindows Updateと一体化したことがわかりました。 Microsoft Auto-Scheduling Windows 10 Updates http://www.tomshardware.co.uk/windows-10-auto-schedules-updates,news-52980.html Microsoft is now providing a time and date that your PC will
制限されまくったWindows環境で意地でもcmd.exeを起動する
どんなに制限をかけられた環境でもcmd.exeさえ起動できれば何でもできます(何でもできるとは言っていない)。しかし仕事柄アホほど制限された環境に遭遇することがあるんです。そんな制限された環境で意地でもcmd.exeを起動する方法を紹介します。 すべてのプログラムからコマンドプロンプトを起動する。 すべてのプログラムにコマンドプロンプトがない → c:\windows\system32\cmd.exeを直接起動する。 Cドライブにアクセスできない → 「ファイル名を指定して実行」にcmdと入力して起動する。 Win+rが起動しないまたは「ファイル名を指定して実行」から実行できない → タスクマネージャ → ファイル → 新しいタスクの作成 → cmdを起動する。 タスクマネージャで新しいタスクの作成ができない → Explorerのアドレス欄にcmdと入力して起動する。 Explorerの
Windows 3.1の障害によりパリ＝オルリー空港が一時閉鎖の事態に
By Alain Bachellier パリ郊外に位置するオルリー空港ではシステム障害により滑走路が一時的に閉鎖されるという事態が発生していたのですが、その原因がWindows 3.1の障害にあったことが明らかになっています。 Windows 3.1 crash brought a French airport to its knees http://www.neowin.net/news/windows-31-crash-brought-a-french-airport-to-its-knees Windows 3.1 Crash Shuts Down French Airport | Digital Trends http://www.digitaltrends.com/computing/windows-3-1-crash-puts-french-airport-out-of-com
米海軍、「Windows XP」の延長サポート契約をマイクロソフトと締結
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米海軍は、「Windows XP」のサポート終了までに同OSから移行できなかったコンピュータのセキュリティ確保を目的として、少なくとも900万ドルをMicrosoftに支払うことで合意した。 Microsoftは今回の合意により最長で3年間、Windows XPと「Office 2003」「Exchange Server 2003」「Windows Server 2003」向けの重大と位置付けられるホットフィックスやソフトウェアパッチを提供することになる。 米海軍はWindows XPからの移行を進めているが、同OSを必要とする数多くの「レガシーアプリケーション」がまだ数多く運用され続けている。 Microsoftは2014年4月にWi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 回復キーを無くすと終わるBitLocker。自動で有効化されてしまうことも。まさかのためのBitLocker入門
アイコンを見るだけでデータが破壊されるNTFSの脆弱性
「Process Hacker」が「Windows Defender」にマルウェア扱いされて困ってるらしい／「Process Explorer」に匹敵する高機能性が売りのオープンソースタスクマネージャー【やじうまの杜】
あやしいソフトも安全・気軽に試せる「Windows サンドボックス」【「May 2019 Update」でWindows 10はさらに便利に】
いつの間にか「LINE」アプリがインストールされる現象はWindows 10の仕様だった - やじうまの杜 - 窓の杜
ウイルスバスター環境でWindows 10 Fall Creators Updateを適用すると死のブルースクリーンが発生する不具合 修正モジュールの配布を開始
ComputerworldとCIO Magazineは閉鎖しました