サポート終了、知らずに使い続けると危ないMicrosoft製品主要リスト（2020年／2021年版）
サポートが終了すると更新プログラムが提供されなくなる Windows 10 April 2018 Updateで［Windowsの設定］アプリの［更新とセキュリティ］－［Windows Update］画面を開くと、このようにサポートが終了した旨が表示され、サポートが継続中のWindows 10 November 2019 Updateへのバージョンアップが促される。 Microsoftが提供する製品やサービスには、サポート期間が設定されており、その間、不具合や脆弱（ぜいじゃく）性などが見つかると、修正するための更新プログラムが提供される。 Windows OSやOffice製品などの場合、製品発売から最低5年間の仕様変更や新機能のリクエストに対応する「メインストリームサポート」が提供され、これが終了すると最低5年間のセキュリティ更新プログラムのみの提供となる「延長サポート」に移行する。ただ
「Windows DNS Server」の深刻な脆弱性、DHSが緊急指令でパッチ適用を呼びかけ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 米政府の国土安全保障省サイバーセキュリティインフラストラクチャーセキュリティ庁（DHS CISA）は米国時間7月16日、「Windows Server」に深刻な影響を与えるバグに対処するため、全ての政府機関へパッチ適用もしくは回避策を24時間以内に講じるよう指示する緊急指令（ED 20-03）を発表した。 Check Pointの研究者が発見したこの脆弱性は「SIGRed」と呼ばれ、緊急指令はMicrosoftが14日にリリースした月例セキュリティパッチ（Patch Tuesday）を施すよう、政府機関に呼びかけている。 このバグは、2003～2019年までにリリースされたWindows Serverの全バージョンに同梱されているDNS
CPU使用率が100％に急騰も、Microsoftがセキュリティ情報公開
CPU使用率が100％に急騰も、Microsoftがセキュリティ情報公開：Windows 10とWindows Server 2016に影響 Microsoftによると、IISを実行しているWindows Serverに不正なHTTP/2リクエストを送り付けることにより、一時的にCPUの使用率を100％まで上昇させることができてしまう可能性がある。 米Microsoftは2月20日、Windowsに搭載しているWebサーバソフト「Internet Information Services」（IIS）について、HTTP/2のリクエスト処理に関する問題が発覚したとして、セキュリティ情報を公開した。 Microsoftのセキュリティ情報によると、この問題ではISSを実行しているWindows Serverに不正なHTTP/2リクエストを送り付けることで、一時的にCPUの使用率を100％まで上昇さ
Microsoft、11月の月例セキュリティ更新プログラム公開 既に悪用の脆弱性も - ITmedia エンタープライズ
11月の更新プログラムで修正された脆弱性は全部で76件。そのうち、深刻度が最も高い「緊急」に指定されている脆弱性は12件だった（出典：SANS Internet Storm Center） 米Microsoftは11月13日（日本時間14日）、11月の月例セキュリティ更新プログラムを公開し、Internet Explorer（IE）やEdge、Windowsなどの脆弱性を修正した。 Microsoftによると、更新プログラムの対象となるのは、IEとEdge、Windowsのほか、Office／Office Services／Web Apps、ChakraCore、.NET Core、Skype for Business、Azure App Service on Azure Stack、Team Foundation Server、Dynamics 365（オンプレミス）バージョン8、Pow
「Windows」タスクスケジューラに脆弱性--現時点で解消策なし - CNET Japan
Microsoftは、「Windows」に存在する未知の脆弱性について公開されれば、素早く反応してきた。 米国時間8月27日に、SandboxEscaperと名乗るTwitterユーザーが、Twitter上で脆弱性の存在について公開した。同ユーザーは、この脆弱性の概念実証コードが掲載されているとみられるGitHubのページへのリンクを公開している。 8月28日には、今回の情報が公開されたことを受けて、CERT/CCの脆弱性アナリストWill Dormann氏がこの不具合について検証し、このゼロデイ脆弱性は「完全にパッチを適用した64ビット版のWindows 10システムで有効に機能する」と発言している。 今回の脆弱性は、Windowsのタスクスケジューラに存在する「Advanced Local Procedure Call（ALPC）」の処理の不具合によって、ローカルで権限が昇格される可能
MS、CPUの脆弱性対策パッチによる性能への影響示す--古いWindowsでより顕著
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、旧バージョンの「Windows」のユーザーが、CPUの脆弱性「Meltdown」と「Spectre」から保護するパッチを適用した後で「システムの性能低下に気づく」可能性があると認めている。 この脆弱性はIntelプロセッサ、そしてARMやAMDのチップに影響するもので、世界中のコンピュータ、スマートフォンが投機的実行のサイドチャネル攻撃にさらされる可能性があるとされている。攻撃されると、保護されたメモリの一部にアクセスされ、パスワードなどの機密情報が読み取られる恐れがあるという。 Microsoftは米国時間1月3日、この脆弱性の影響を緩和するセキュリティアップデートをリリースしている。Intelも自社マイクロコー
Windows Defenderによるウイルス対策、どこまでできて何ができないか？
Windows Defenderによるウイルス対策、どこまでできて何ができないか？：Windows 10 The Latest（1/3 ページ） Windows OSに無償で付属するWindows Defender。アンチウイルス／マルウェア対策ソフトウェアとして、どのような機能を持つのか、サードパーティー製ソフトウェアと比較してどう違うのかを確認する。 Windows Defenderによるウイルス対策、どこまでできて何ができないか？ Windows Defenderは、Windows標準のウイルス対策ソフトウェアで、将来にわたり無料で利用できる。一方で、ウイルスバスター（トレンドマイクロ）やマカフィーリブセーフ（マカフィー）、ノートンセキュリティ（シマンテック）など、有料版のソフトウェアも多数市販されている。パターンファイルやウイルスチェックエンジンなどの定期的な更新が必要なため、有料
また大規模ランサムウェア攻撃、世界各地で被害--今度は「GoldenEye」
UPDATE ランサムウェアによる大規模攻撃が再び発生しており、世界中が大混乱に陥る恐れがある。 企業や政府機関が、「Petya」の亜種とみられるランサムウェアの攻撃を受けている。ランサムウェアとは、重要なファイルを人質に身代金を要求するマルウェアだ。今回のマルウェアは、アクセスを取り戻す代償として300ドル相当のビットコインを要求する。 セキュリティ企業Bitdefenderによって「GoldenEye」と名付けられた今回の新しいランサムウェアは、2段階で暗号化すると研究者らは述べている。ユーザーのファイルと、コンピュータのファイルシステムの両方を暗号化して使用できなくするという。 「Petyaと同様に、ファイルを暗号化するだけでなくハードドライブも暗号化するため、特に危険だ」とBitdefenderのシニア脅威アナリストであるBogdan Botezatu氏は述べた。 このマルウェアは
旧「Windows」をクラッシュさせるNTFSのバグが発覚
ロシアのある研究者が、過去の「Windows」製品に潜んでいた脆弱性を発見した。NTFSファイルシステムを実装した際に生じたこの単純なバグにより、「Windows Vista」から「Windows 8.1」までのシステムがクラッシュすることになるのだという。 NTFSではファイルシステム上に存在するすべてのファイルを管理するために「$MFT」という名称のファイル（マスターファイルテーブル）が用いられている。この$MFTをディレクトリ名としたファイル名を入力するだけで、該当ボリューム上のファイルアクセスがブロックされてシステムがロック状態に陥ったり、最悪の場合には「死のブルースクリーン」（BSoD:Blue Screen of Death）の表示とともにシステムがクラッシュしたりするという。 この問題を発見した研究者によると、NtfsFindStartingNode関数に対して、$MFTをデ
「WannaCry」攻撃の標的となった古いWindows、利用実態は？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 攻撃の背後にいるのは誰か。大規模なランサムウェア攻撃の一部として使われたハッキングツールを、なぜ米国家安全保障局（NSA）は制御できなくなったのか。旧版の「Windows」にパッチを提供せず、攻撃に対して脆弱な状態にしていたことについて、Microsoftは責められるべきか。被害に遭った膨大な数の企業は、自ら責任を負うしかないかもしれない。 ITネットワーキングサイトのSpiceworksが最近公開したデータによると、依然として約2社に1社が「Windows XP」の動いているコンピュータを社内に少なくとも1台有しているという。XPはリリースから10年以上が経過しており、Microsoftが2014年初めにセキュリティサポートを終了した
ランサムウェア「WannaCry」感染状況のリアルタイムマップが公開中
これは新しいサイトではないが、現時点で、おそらくインターネット上で最も魅力的なサイトの1つだろう。 MalwareTechと名乗るセキュリティアナリストが米国時間5月12日、ランサムウェア「WannaCry」による世界規模の攻撃を一時的に食い止めた。このアナリストが、攻撃を受けているコンピュータに固有のIPアドレス（インターネット上のコンピュータの住所）の位置をリアルタイムで示すボットネットトラッカーを作成している。5分間、1時間といった単位で攻撃状況を示すマップや、新しい攻撃、全ての攻撃の数を表すグラフィックスも公開されている。 このサイトは時折、過負荷でダウンしている可能性があるので、リアルタイムマップが機能しない場合は、数分間待って、再度試してほしい。 企業が業務を開始してオンラインに接続するにつれて、攻撃が西に広がっていくのを確認できる。WannaCryを最も高速に拡大させるのは、
ランサムウェア被害、国内にも--日立製作所とJR東日本で感染を確認
世界中で猛威を振るっているランサムウェア「Wanna Decryptor（WannaCrypt、WannaCry、Wanna Cryptor、Wanna Decryptor、Wcryなどとも呼ばれるランサムウェアの亜種ではないかといわれている）」だが、日本でも感染が広まってきている。日立製作所とJR東日本は、一部のシステムでランサムウェアの感染を確認したと発表した。 Wanna Decryptorは、データやシステムを人質に身代金を要求するランサムウェアの一種で、WindowsのSMBサーバーに関する脆弱性を利用して感染する。今回の脆弱性に関するセキュリティ更新プログラムは2017年3月に提供されているほか、サポートが終了しているWindows 8/XP/Server 2003向けにも、セキュリティ更新プログラムが特別に提供されている。なお、Windows 10に関しては感染しないことが確
週明け、メールを開く前に気をつけたい3つのこと--IPAが呼びかけ、大規模サイバー攻撃で
独立行政法人情報処理推進機構（IPA）は5月14日、5月13日に発覚した大規模なランサムウェアによるサイバー攻撃の発生をうけ、国内における週明け（5月15日）の対策について発表した。不審なメールの添付ファイルを開封したりリンクをクリックしたりしないよう呼びかけている。 ランサムウェアは、感染したPCのファイルを暗号化して、使用できないないよう制限をかけ、制限の解除と引き換えに金銭を要求する不正プログラムだ。「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語。金銭を支払ったからといって、必ずしも制限が解除されるとは限らない。 今回観測されているランサムウェアは、Wanna Cryptorと呼ばれるマルウェア（WannaCrypt、WannaCry、WannaCryptor、Wcry等とも呼ばれる）の亜種という。Microsoftの古いシステムの脆弱性をついたも
Windowsに新たな未解決の脆弱性、Google研究者が「最悪」と報告
米Microsoftは5月9日（日本時間の5月10日）に月例セキュリティ更新プログラムを公開する見通しだが、今回の脆弱（ぜいじゃく）性への対処は間に合わない可能性もある。 過去にMicrosoft Windowsの未解決の脆弱（ぜいじゃく）性を何度も発見してきた米Googleの研究者が、新たに極めて深刻な脆弱性を見付けたと報告した。 脆弱性を報告しているのはGoogleの研究者テイビス・オーマンディ氏。Twitterへの5月6日の投稿で、同僚と共にWindowsのリモートコード実行の脆弱性を見付けたと伝え、「最近の記憶の中で最悪。クレイジー」と形容している。 →日本時間の5月9日夜から、修正版の自動アップデートが配信されている 続いて「攻撃はデフォルトのインストールに対して通用する。同じLAN上にいる必要はない。しかもワームの作成が可能」とツイートした。現時点でそれ以上の詳細は公表していな
オープンソースSSHクライアント「PuTTY」、トロイの木馬版が見つかる--データ窃盗の恐れ
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 情報を盗むトロイの木馬が含まれたバージョンのオープンソフトウェア「Putty」のクライアントが出回っていることが明らかになった。 Symantecの研究者によれば、開発者のプライバシーや安全性を侵害する可能性のある、オープンソースSSHクライアントPuTTYの非公式バージョンが配布される事例が見つかっている。 Simon Tatham氏が開発したPuTTYは、世界中のウェブ開発者、管理者、ITスタッフに利用されている。このクライアントは協調作業やITプロジェクトの作業で使われており、暗号化された接続を通じてリモートサーバに接続するのに使用される。 しかし、今回はPuTTYのオープンソースであるという性質が悪用された。 トロイの木馬バージ
【日本の議論】東電無謀「サポート切れＯＳ更新しない」節約、無駄遣い監視の会計検査院が異例の「お金使え」 （1/3ページ）
【日本の議論】東電無謀「サポート切れＯＳ更新しない」節約、無駄遣い監視の会計検査院が異例の「お金使え」 「そんなことはするべきではない」－。省庁や国の補助金を受ける団体に対して、ムダ遣いを厳しく指摘する会計検査院。しかし、逆に検査院が疑問視したのは、東京電力がやろうとしたコストカット策だった。ほめられるはずの節約なのに、なぜ…。それは、東電が当初、サポートの終了したコンピューターの基本ソフト（ＯＳ、オペレーションシステム）を使い続けようというプランを立てていたからだった。検査院はテロの脅威なども挙げながら、苦言を呈した。 「ＸＰ」のままでもいける 会計検査院は国会や内閣、裁判所から独立し、税金などが正しく使われているかどうかをチェックする機関。検査対象は各省庁や国が出資する政府関係機関、独立行政法人などの法人、国が補助金や貸付金など、財政援助を与えている都道府県、市町村、各種団体。検査院の
サポート切れのサーバーOSを使い続けるリスクは経営課題と考えるべき
サポート切れのサーバーOSを使い続けるリスクは経営課題と考えるべき：IPAが警鐘を鳴らすWindows Server 2003サポート終了の問題点 OSのサポートが終了すると、セキュリティ面で大きな問題を抱えることになる。では、サポート終了後もWindows Server 2003を使い続けることによって、企業はどのようなリスクを負うことになるのだろうか。IPAの渡辺貴仁氏に話を聞いた。 Windows Server 2003／2003 R2のサポートは、2015年7月15日（日本時間）に終了する。OSのサポートが終了すると、以降は脆弱（ぜいじゃく）性が発見されてもマイクロソフトからはセキュリティ更新プログラムが配布されないため、セキュリティ面で大きな不安を抱えることになる。では、具体的に企業はどのようなセキュリティリスクを負うことになるのか。独立行政法人 情報処理推進機構（以下、IPA）
「サポート終了後のWindows XPは恒久的なゼロデイ状態に」--MSが警告
Microsoftの「Trustworthy Computing」担当ディレクターであるTim Rains氏は「Security Blog」への最新の投稿で、米国時間2014年4月8日の「Windows XP」サポート終了を無視することについて、新たにいくつかの警告を発した。 Microsoftが「Windows XP SP3」向けに開発したリスク軽減策は、それが公開された何年も前の時点では「最新鋭」のものだったが、今となってはMicrosoftが確認している類の攻撃を防ぐのに十分ではない、とRains氏は述べた。 4月8日以降、「Windows XPの脆弱性について、防御者よりも攻撃者の方が多くの情報を持つようになる」とRains氏は指摘した。Microsoft Security Response Centerは現在、影響を受けた全製品について、セキュリティアップデートを同時にリリースし
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch