ホンダを狙ったサイバー攻撃。ADのドメインコントローラーの脆弱性が利用された可能性も。（大元隆志） - エキスパート - Yahoo!ニュース
2020年6月上旬、ホンダがサイバー攻撃を受け、一部の業務を停止する事態となった。ホンダの攻撃に利用されたとされるSNAKEと呼ばれるランサムウェアを用いた攻撃が、Fresenius Group、Enel Groupにも利用されていることから、新たな攻撃トレンドとして関心が高まっている。 ■ホンダを狙った巧妙な手口 これまでに報道された内容から、今回ホンダに加えられたサイバー攻撃はSNAKE(EKANS)と呼ばれるランサムウェアであったとされている。今回ホンダで実行されたと推測されているSNAKEはパソコンに感染すると、以下の動作を実行する。 ・一般ユーザのパソコンで実行された時の動作 1) Snakeが起動 2) EKANSというミューテックスをシステムに登録 ※既に登録されてい場合は動作停止 3) MDS[.]HONDA[.]COMの名前解決を求めるDNSクエリーを実行 ※名前解決出来
VSCodeのRemote Development機能が革命的な話。 - Crieit
背景 今月始めにMicrosoftからRemote Development Extension Pack. というのが発表された。簡単に言うと、VSCodeでコードを書くOSとプラグインが実行されるOSを別にすることが出来る。 よくあるパターンで、「MacでNokogiriがビルドできません」「WindowsでESLintを実行するにはどうしたら良いですか」みたいな質問がある。 最終的にサービスを公開するときにはどうせLinux使うのに、開発するときしか使わない別のOSで同じものを動かす苦労って無駄だよなあ、と思っていた。 じゃあ最初からLinuxで開発すればいいかというと、最近の高度化したWeb開発はIDEの支援なしに実行することが困難で、RubyだったらRuboCop、JavaScriptだったらPrettierやESLintで文法チェックしてもらわないと人類にはついていけない。これら
Windowsでのパスワードを完全撤廃し、Active Directoryも抹殺した | ロードバランスすだちくん
シンジです。社内インフラを見直してみると、Active Directoryの闇に加えて、パスワードポリシーを含むGPOの地獄に絶望する管理者は多いと思います。シングルサインオンの技術を使って、なるべくシンプルにそして簡素化しつつもセキュアな構成にしようと試みます。今回はそれら全てをすっ飛ばして、そもそもActive Directoryを使わずに、Windows端末のパスワードも抹殺して、シングルサインオンを実現したというお話です。 概要 通常だとユーザーが利用するパスワードは、基本的には端末のローカルに存在するか、Active Directoryなどのディレクトリサービスに保管されてて、それらを利用します。最近だとDirectory as a Serviceと言われるものを利用して、SaaSを利用するケースもあります。ちなみに有名どころはJumpCloudです。これほんと便利。でもエージェ
Windows CEといえば「CASSIOPEIA」が始まった頃
“平成”という元号が終わる2019年、「PC USER」は9月に創刊25周年を迎えます。そんな年だからこそできる、平成30年間のガジェットを振り返る連載「30年に渡る“平成のツワモノ”に光を当てる」。第1回のソニー「バイオノート505（PCG-505）」、第2回の松下電器産業（当時）「Let's note AL-N2」に続き、カシオ計算機のハンドヘルドPC「CASSIOPEIA」シリーズに迫ってみましょう。 Windows CEとは？ カシオ計算機が、1997年に発売したハンドヘルドPCが「CASSIOPEIA A-50/51」です。 そもそも、ハンドヘルドコンピューター（Handheld Computer）とは片手で持てる、持ち運びができる携帯情報端末として1980年代から利用されてきた言葉です。後にPDA（Personal Digital AssistantまたはPersonal Da
ASCII.jp：Windows 10 RS5で改良されたファイル名の大文字／小文字の区別 (1/2)｜Windows Info
Windows 10 Ver.1803（April 2018 Update、RS4）で、DrvFs（WSLからWindows側ファイルシステムへのアクセス）が改良され、Windows Subsystem for Linux（WSL）から作成したディレクトリ（フォルダ）に関しては、ファイル名の大文字小文字の区別をするようになった。このような大文字小文字の区別を「ケースセンシティビティ」（Case Sensitivity）という。 POSIX互換のためにNTFSでは ファイル名の大文字小文字を区別できるようになっている そもそもNTFSはファイル名の大文字小文字を区別しており、大文字小文字の状態は保存されている。しかし、WindowsのAPIでは、ファイルの大文字と小文字を区別しないようにしてNTFSを利用する。 Windowsでファイル名の大文字小文字を区別させたい場合には、「FILE_FL
Windowsのパス区切り文字は、なぜ逆スラッシュになったのか？
MS-DOS 2.0のソースコードが公開された 9月末にMS-DOS 2.0のソースコード（https://github.com/Microsoft/MS-DOS/tree/master/v2.0）が公開された。ここでは、ソースコードを見ながら、Windowsのパス区切り文字が、なぜ「\」（英語表示では逆スラッシュ）になったのかを考えてみる。 ただ、MS-DOSは8086のアセンブラで記述されているため、コードを説明するのではなく、必要な定義部分などを使って解説することにする。 まずは簡単にMS-DOSという名称について説明しておく。IBMがIBM PC用のOSとしてマイクロソフトに開発を依頼したため、IBM PC用のものはPC-DOSという名称であり、MS-DOSはIBM以外のメーカー用に使われた。この時点では、PC-DOSとMS-DOSはほぼ同一のものとしてよい。ここでは、すべてMS-
隠された（見えない）デスクトップに潜む脅威とその仕組み
2018.09.14 コンサルティングサービス事業本部 サイバーインテリジェンスグループ 吉川 孝志 普段我々がWindows PCを操作するときに必ず目にする領域、いわゆる、ファイルやフォルダのアイコンが並んでいる「デスクトップ」という領域があります。 実はそのデスクトップの裏側に、通常では見ることのできない「隠されたデスクトップ」が存在し悪用されている可能性があります。本記事では、その脅威と仕組みを掘り下げて解説します。 結論から述べると、Windows OSでは通常のデスクトップ（”Default”という名称のデスクトップ）の他に新たな別のデスクトップを任意に作成することができる仕組みが存在します。ただし、一般のユーザーが簡単に作成できるような方法や手段は用意されていません。あくまでプログラムからデスクトップを新たに作成するコード（Win32API）を呼び出して明示的に作成する必要が
STOP エラー 0x00000050 メッセージが Windows ベースのコンピューターで表示される事象について
いつも弊社製品をご利用いただきまして誠にありがとうございます。 Windows プラットフォーム サポートの石田です。 パフォーマンス モニターのプロセス情報の監視を行っている環境などプロセスの情報を参照する処理を行っている環境にて STOP エラー 0x00000050 が発生した場合の対応についてご案内させていただきます。 [事象] Microsoft Windows Server 2012 ベースまたは Microsoft Windows Server 2012 R2 ベースのコンピューターで、パフォーマンス モニターのプロセス情報の監視を行っている環境などプロセスの情報を参照する処理を行っている環境にて、ごく稀に以下の STOP エラー メッセージが表示され予期せぬ再起動が発生します。 STOP:0x00000050 (parameter1, parameter2, paramet
Windows Updateの不都合な現実
Windows Updateの不都合な現実：その知識、ホントに正しい？ Windowsにまつわる都市伝説（115）（1/2 ページ） 2018年7月11日の定例のWindows Updateは、更新プログラムが提供された全てのWindowsに共通の既知の問題が複数あり、翌週17日にその問題を修正する更新プログラムが提供されました。そこから見えてくる、Windows Updateの問題点とは？ Windowsにまつわる都市伝説 はじめに、Windows Updateの「高速インストール」について 既にご存じの方は多いでしょうが、Windows 10の品質更新プログラムは主に「累積更新プログラム（Cumulative Update）」として提供されます。 ここからはあまり知られていないと思いますが、Windows 10のWindows Updateは、インストールが必要な累積更新プログラムを検
Packager Activation in Office 365 desktop applications - Microsoft Support
Excel for Microsoft 365 Word for Microsoft 365 PowerPoint for Microsoft 365 Publisher for Microsoft 365 Excel 2021 Word 2021 PowerPoint 2021 Publisher 2021 Visio Professional 2021 Visio Standard 2021 Excel 2019 Word 2019 PowerPoint 2019 Publisher 2019 Visio Professional 2019 Visio Standard 2019 Excel 2016 Word 2016 Publisher 2016 Visio Professional 2016 Visio Standard 2016 More...Less In response
Windows 10では拡張子「.SettingContent.ms」のファイルに任意のコードを書ける | スラド セキュリティ
Windows 10で使われる、拡張子が「.SettingContent.ms」のファイルには任意のコードを記述できるという危険性があるという。Microsoftはこれを仕様としており、修正される予定はないようだ（マイナビニュース この拡張子を持つファイルは「設定コンテンツファイル」などと呼ばれ、Explorerから実行することでWindows 10の各種設定画面を呼び出すことができる（利用法の解説記事）。このファイルにはXML形式で各種情報が記述されているのだが、この中の「DeepLink」要素には任意のコードが記述でき、ファイルを実行した際にこのコードが実行される仕組みになっているという。 これを悪用し、ターゲットのPCに何らかの方法で悪意のある処理を行う.SettingContent.msファイルを送り込んで実行させることで、マルウェアに感染させるといったことが可能になるという。
1985年誕生「Windows1.0」を触ってみたら、恐怖のおっちょこちょいOSだった
デスクトップOSの世界シェアで、88％以上を誇るWindows。最新のバージョンはWindows10だが、いちばん最初のWindowsをご存知だろうか。 その記念すべき最初のWindowsが、Windows1.0だ。1985年に登場したこのOSは、87年に日本語版も発売されたがあまり出回らず、幻のOSとも言われる。 しかし、Windows1.0を搭載したPCのある場所が見つかった。その場所は今も昔も電気街でありつづける、秋葉原だった。 ライター、番組リサーチャー。過去に秘密のケンミンSHOWを7年担当し、ローカルネタにそこそこくわしい。「幻の○○」など、夢の跡を調べて歩くことがライフワークのひとつ。ほか卓球、カップラーメン、競馬が好き。（動画インタビュー） 前の記事：芭蕉が俳句を詠んだのと同じ場所で2018年に詠み直したら、こうなった ＞ 個人サイト 文化放想ホームランライター
米IT大手の企業買収にみる悲喜こもごも Microsoft、Google、Amazon、Twitterの場合
Microsoftの場合 Microsoftによる買収劇をたどってみると、記憶に新しいのがNokiaです。2013年当時にMicrosoftのCEOだったスティーブ・バルマーさんが、うまくいかないモバイル事業を何とかしたくて、Windows PhoneとしてはうまくいっていたNokiaの端末部門を買収することに決めました。 しかし、翌年の買収完了時にはCEOがサティア・ナデラさんに変わっていて、元Nokiaの従業員を大量にリストラした揚げ句、Windows 10世代になってからWindows 10 Mobile（旧Windows Phone）自体が終了となりました。 一方、バルマーさんが2011年に行ったSkypeの買収は、企業向けコミュニケーションサービスへの統合で少し混乱はありましたが、うまくいった方でしょう。 ナデラさんがCEOになってからの大型買収としては、2014年のMojang
Active Directory重鎮らが語った15年の歴史と苦悩
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトは3月18日、Active Directory登場15周年を記念して「Active Directory & Security Conference 2016」を品川本社で開催した。 Active Directory（AD）を最初に搭載した「Windows 2000」シリーズのプログラムマネージャーだった元マイクロソフトの及川卓也氏（現Increments）がモデレータを務めたパネルディスカッション「Active Directory重鎮による15年の振り返りとこれからへの期待」には、元DECの横山哲也氏（現グローバルナレッジネットワーク）を筆頭に、NECマネジメントパートナー 吉田薫氏、NTTデータ先端技術 小鮒通成氏、
Microsoft 365 Blog
New agent capabilities in Microsoft Copilot unlock business value Microsoft Copilot is already helping individual employees boost productivity, creativity and time savings. With the announcements at Microsoft Build 2024, we’re delivering an entirely new set of capabilities that unlock Copilot’s ability to drive bottom-line business results for every organization.
OSを日本語化して、IISをインストールしてみる
OSを日本語化して、IISをインストールしてみる：Azure ハイッ！ ここ大事！（1/5 ページ） Azure上に作成したWindows Server 2016の仮想マシンにIISをインストールしてみます。オンプレミスの場合と大まかな手順は変わりませんが、いくらか違いもあります。 連載目次 前回は、Azureを契約して、まずWindows Server 2016の仮想マシン（Virtual Machine）を1台作るところまで紹介しました。今回はこの上にIISをインストールしてみましょう。 Azureポータルから仮想マシンに接続してみる Azure上に作成した仮想マシン（Virtual Machine）を操作するには、リモートから仮想マシンにサインイン（ログイン）して作業します。Hyper-Vの「仮想マシン接続」ツールのような、仮想マシンのコンソール画面を直接操作するツールはないので、O
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今までありがとう！ Microsoftが「Easy Fix」「Fix it」ツールを廃止へ - やじうまの杜 - 窓の杜
Windowsを守るプロハッカー集団、マイクロソフト「レッドチーム」の舞台裏
How to use the FIM/MIM Azure Graph Management Agent for B2B Member/Guest Sync between Azure Tenants - darrenjrobinson - Bespoke Identity and Access Management Solutions
サーバー移行支援センター- Windows Server 2008/R2 SQL Server 2008/R2サポート終了 - Microsoft for business
