Microsoft、Windows Defeinderに追加された新機能はセキュリティリスクにはあたらないと説明 | ソフトアンテナ
数日前、Windows 10の標準のアンチウイルスソフト「Windows Defender」のコマンドラインツールに、ファイルをダウンロードすることができる新機能が追加されたことが話題となりました。 MpCmdRun.exeに以下のようにファイルをダウンロードすることができる機能が追加されたのです。 MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_file この新機能が、システムが攻撃される可能性を増やし、悪意のあるバイナリをダウンロードするために使用される危険性があると指摘するセキュリティ研究者もいたなか、Microsoftがコメントを発表し、新機能がセキュリティリスクにあたらないとの見解を示していることがわかりました(MSPoweruser)。 Microsoftのコメントは以下の通りです。 Despite these
Secured-core PCs: A brief showcase of chip-to-cloud security against kernel attacks | Microsoft Security Blog
Gaining kernel privileges by taking advantage of legitimate but vulnerable kernel drivers has become an established tool of choice for advanced adversaries. Multiple malware attacks, including RobbinHood, Uroburos, Derusbi, GrayFish, and Sauron, and campaigns by the threat actor STRONTIUM, have leveraged driver vulnerabilities (for example, CVE-2008-3431, CVE-2013-3956, CVE-2009-0824, CVE-2010-159
今度は「CoronaBlue」？ Microsoft SMBに新たな脆弱性、手違いで情報公開のフライングも
今度は「CoronaBlue」？ Microsoft SMBに新たな脆弱性、手違いで情報公開のフライングも：この頃、セキュリティ界隈で ファイルやプリンタなどの共有に使われるMicrosoftのプロトコル「Server Message Block (SMB) 」の脆弱性といえば、かつて悪名高いハッキングツール「EternalBlue」に利用され、ランサムウェア「WannaCry」の被害が拡大する一因になったことは今も記憶に新しい。そのSMBにまた脆弱性が発覚した。しかもこの情報は、手違いでフライング公開されてしまったらしく、Microsoftは定例外のアップデートを緊急リリースする対応を強いられた。 Microsoftは3月10日に月例セキュリティ更新プログラムを公開した。ここまでは予定通り。しかしその数時間後、SMBバージョン3の未解決の脆弱性に関するガイダンスを別途公開し、翌日には回避
Microsoftの更新サービス、2020年も苦いスタートを切る
Microsoftの更新サービス、2020年も苦いスタートを切る：その知識、ホントに正しい？ Windowsにまつわる都市伝説（155） Microsoftが毎月、Windowsやその他の製品に対して提供する「品質更新プログラム」。ここ数年、品質更新プログラムが“品質を向上する更新”ではなく、“品質を低下させる更新”なんじゃないかという状況が続いているように感じます（個人の感想です）。2020年に入って2カ月、幾つかの品質更新プログラムがさまざまな問題を引き起こしているようですが、Microsoftが認識し、公表しているものをまとめてみました。なお、Microsoftから公表されていないものの、ユーザーフォーラムなどでは2020年2月のセキュリティ更新を原因とする他の深刻な問題（ユーザープロファイルやデータの消失、起動不能になるなど）も指摘されているようです。ご注意ください。
世界中で攻撃を受けるMicrosoft SQL Server、パスワードの見直しを
Kaspersky Labは8月22日(米国時間)、「Agent 1433: remote attack on Microsoft SQL Server｜Securelist」において、Microsoft SQL Serverが世界中でサイバー攻撃のターゲットになっていると伝えた。調査結果によると、その多くはベトナムに存在しており、これにロシア、インド、中国、トルコ、ブラジルが続くとしている。 ベトナム (16%) ロシア (12%) インド (7%) 中国 (5%) トルコ (5%) ブラジル (5%) 2019年1月〜2019年7月 Microsoft SQL Serverへの攻撃頻度を可視化したマップ - 資料: Kaspersky Lab 主な攻撃方法はブルートフォース攻撃（総当り攻撃）とのこと。攻撃者はまずMicrosoft SQL Serverがインストールされたサーバであるか
マイクロソフト、「Azure Security Lab」発表--Azureバグ報奨金倍増も
Charlie Osborne （Special to ZDNET.com） 翻訳校正： 編集部 2019-08-06 11:03 Microsoftは、新しいラボの立ち上げとバグ報奨金の増額により、「Azure」クラウドコンピューティングサービスのセキュリティ強化に取り組んでいる。 Microsoftは米国時間8月5日、ネバダ州ラスベガスで開催されている「Black Hat USA」カンファレンスで、「Azure Security Lab」について発表した。Azure Security Labは、「Azureを確信をもってアグレッシブにテストしてもらう」ための専用のクラウドホスト群であり、Microsoftはテストを行うセキュリティ専門家を招待しているという。 ハッキングの試みやテストが通常の機能を混乱させるのを防ぐため、このラボはメインのAzureフレームワークから隔離されている。Mi
Windows 10の「パスワード期限切れポリシー」は廃止なんかされていない！
Windows 10の「パスワード期限切れポリシー」は廃止なんかされていない！：その知識、ホントに正しい？ Windowsにまつわる都市伝説（140） 2019年6月初め、Windows 10で「パスワードの期限切れポリシー」が廃止されたというニュースメディアの記事を見ました。「そもそも、そんな名前のポリシーあったっけ？」と一瞬思いましたが、記事の内容を読んで、どういうことかすぐに了解しました。問題は“記事のタイトルだけ”だったのです。この記事のタイトルでは、多くの読者に誤解を与えてしまうと思います。 Windowsにまつわる都市伝説 ポリシーの廃止ではなく、セキュリティベースラインからの削除 問題のタイトルの記事は、2019年5月後半に公開された以下のMicrosoft公式ブログ記事の「Dropping the password expiration policies」部分をソースとした
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Zero Trust Deployment Guide for Microsoft Azure Active Directory
[不具合？][Microsoft][セキュリティ][自分用メモ]2020年4月のセキュリティ更新プログラム (月例)![[不具合？][Microsoft][セキュリティ][自分用メモ]2020年4月のセキュリティ更新プログラム (月例)](https://cdn-ak-scissors.b.st-hatena.com/image/square/e1aa07905f60e7a98559535cf11dfa99f4378712/height=288;version=1;width=512/https%3A%2F%2Fblog.komeho.info%2Fwp-content%2Fuploads%2F2020%2F04%2F1586929069319.jpg)
Microsoft Windows Security Updates February 2020 overview - gHacks Tech News
Windows 7の「Internet Explorer 11」はサポート終了 ～「Microsoft Edge」への切り替えを／「IE 11」のゼロデイ脆弱性にもユーザーによる緩和策実施が必要
TechCrunch | Startup and Technology News