Windowsイベントログ解析ツール「Hayabusa」を使ってみる - itiblog
こんにちは、いちび( @itiB_S144 )です。 2021年12月25日にWindowsイベントログ解析ツールとして「Hayabusa」がリリースされました🎉 Hayabusaは事前に作成したルールに則ってWindowsイベントログを調査し、インシデントや何かしらのイベントが発生していないか高速に検知することができるツールです。 私も開発を微力ながらお手伝いさせていただきました。 本記事では多くの方にHayabusaを触っていただきたいため、簡単な使い方を紹介していきます。 We just released two Windows event log analysis tools: Hayabusa and WELA: https://t.co/nFHxSgUl2q #yamasec— Yamato Security Tools (@SecurityYamato) 2021年12月2
Windowsのパスワードを「chntpw」で強制リセットしてログインできなくなったPCを使えるようにする方法
コンピューターにパスワードを設定することは、セキュリティの観点から非常に大切なことですが、そのパスワードを失念してしまったり、前の持ち主からパスワードを聞きそびれてしまったりした場合、コンピューター内のデータにアクセスできなくなってしまう事態に陥ってしまいます。「chntpw」はWindowsのパスワードを強制リセットし、そうした事態を回避することができるコマンドです。 chntpw | Remove, bypass, unlock and reset forgotten Windows password http://www.chntpw.com/ Windowsのパスワードを忘れてしまい、誤ったパスワードを入力すると、画像のように「パスワードが正しくありません。入力し直してください。」と表示され、ログインができなくなってしまいます。 chntpwはLinux上で動作するコマンド。今回は
Windowsのイベントログ（Security）を見る① ～Microsoft Message Analyzerのススメ～ - サイバーセキュリティはじめました
先日、にゃん☆たくさん（@taku888infinity）のブログでWindowsイベントログの見方について記載がありました。 mkt-eva.hateblo.jp 私もたまにWindowsのイベントログを見ることがありますが、「イベントログの見方」について紹介されているサイトが非常に少ないため、とても助かりました。 で、私も公開しておいたほうが、誰かしらの役に立つのではないかと言うことで、記事にしてみることにしました。 Microsoft Message Analyzerのススメ Microsoft Message Analyzerとは Microsoft Message Analyzerのインストール Microsoft Message Analyzerでできること まとめ Microsoft Message Analyzerのススメ 「イベントログを見る」と聞くと、Windowsに最
セキュリティが強化されたWindowsDefenderファイアウォールの使い方を調べた - Qiita
はじめに 「セキュリティが強化されたWindowsDefenderファイアウォール（以下ファイアウォール）」を設定する必要があったので調査したのですが、大変理解に苦労したのでまとめておきます。 環境と手法について 調査には Windows 10 を利用しました。systeminfo の出力は以下の通り。 C:\> systeminfo ... OS 名: Microsoft Windows 10 Pro OS バージョン: 10.0.16299 N/A ビルド 16299 ... PS> $PSVersionTable Name Value ---- ----- PSVersion 5.1.16299.98 PSEdition Desktop PSCompatibleVersions {1.0, 2.0, 3.0, 4.0...} BuildVersion 10.0.16299.98 CL
人気のPC最適化ソフト「CCleaner」にマルウェアが仕込まれる
コンピュータ最適化ソフトウェア「CCleaner」がハッカーに改ざんされ、数百万台のデバイスがコントロールされかねない状態になっていた。このプログラムの開発元でロンドンに本拠を置くPiriformが現地時間9月18日に明らかにした。 不正なプログラムが仕込まれたCCleanerは人気の高い無料ソフトウェアで、1週間に500万件ほどダウンロードされている。CCleanerを利用すると、クッキーや不要なプログラムを削除し、コンピュータや「Android」スマートフォンの動作を高速化してくれる。 Piriformによれば、感染したソフトウェアを使っているユーザーの数は227万人に上るという。ただし同社は、動揺せず落ち着いて対処するようユーザーに求めている。 「われわれはこの問題にすぐに対処しており、どのユーザーにも危害が及ぶことはなかった」と、同社は声明の中で述べている。 CCleanerに対す
何かのウインドウが一瞬開いて閉じる - demandosigno
昨日今日あたりで、何かのウィンドウが一瞬開いて閉じるようになった。ウイルスに感染したかな？としばらくビクビクする。 結論を書くと C:Program Files (x86)\Microsoft Office\root\Office16\officebackgroundtaskhandler.exe というプログラムが１時間に１回動いていた。 “This task initiates Office Background Task Handler, which updates relevant Office data.” “このタスクは Office関連のデータを更新するOffice Background Task Handlerを開始します” かな。 ウイルスではなくMicrosoftOffice関係のアップデートタスクです（対処方法は後述）。私の環境は Windows10 x64 Home
【まとめ】サポートが終了したWindows版QuickTimeを見つけてアンインストールする
解説 弊誌のFacebookページでお伝えしたように、2016年4月中旬、セキュリティ対策企業やメディアなどがWindows用のQuickTime（QuickTime for Windows）を速やかにアンインストールするよう勧める報道が相次いだ。 Windows版QuickTimeに深刻な脆弱性、直ちにアンインストールを（ITmediaエンタープライズ） その後、アップルはWindows版QuickTimeのサポートを終了することを同社Webサイトで表明した。 QuickTime 7 や QuickTime 7 Pro についてわからないことがある場合（Appleサポート） これに対してWindowsのユーザーや管理者はどのように対処すればいいのか？ QuickTimeのことをよく知らない読者も対象として解説する。 ●QuickTimeとは？ QuickTimeとは、Appleが開発・提
どのアンチウイルスソフトがよいのかランキング2015年12月版更新、Windows Defenderがまさかの大健闘
By Perspecsys Photos Microsoftは自社開発のWindows Vista/Windows 7向けアンチウイルスソフトである「Microsoft Security Essentials」について、過去に「基礎的な保護機能しか提供していない」とコメントしていました。しかし、Windows 7以降のWindows 8/10でも使える同社開発のアンチウイルスソフト「Windows Defender」は、Microsoft Security Essentialsとは異なりサードパーティー製のアンチウイルスソフトにも引けを取らない性能を有しているようです。 The best antivirus software for Windows Home User https://www.av-test.org/en/antivirus/home-windows/ Windows De
Windows用インストーラのセキュリティ問題 - Qiita
はじめに 概要 本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。 影響範囲 対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりません ソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではないという認識です 影響およびタイミング 当該ソフトや関連ソフト ( ブラウザ、プラグイン等 ) の脆弱性、バグ、あるいはユーザの誤動作による影響 ( ファイル、レジストリ改ざん等 ) が、システム部分にも拡大するおそれがあります ※新たに脆弱性ができる訳ではないため、影
“Windows Defenderにスケジュールスキャン機能がない”ってホント？
“Windows Defenderにスケジュールスキャン機能がない”ってホント？：その知識、ホントに正しい？ Windowsにまつわる都市伝説（16） Windows 8以降に標準搭載されている「Windows Defender」は、ウイルス対策も可能なマルウェア対策ソフトです。今回と次回は、Windows 8以降のWindows Defenderの“二つの謎”に迫りたいと思います。今回は「スケジュールスキャンの謎」を解き明かします。 連載目次 Windows Defenderはとても控えめなOS標準のウイルス対策ソフト Windows 8以降に標準搭載されている「Windows Defender」は、マルウェア対策ソフトです。Windows 7以前のWindows Defenderはスパイウェア対策機能しか持ちませんでしたが、Windows 8以降のWindows Defenderは次の
ファイルを開くだけで被害の恐れ、Windowsに未修正の脆弱性
日本マイクロソフトは2014年10月22日、Windowsに新たな脆弱性が見つかったことを明らかにした。細工が施されたファイルを開くだけでウイルス（悪質なプログラム）を実行される恐れがある。実際、この脆弱性を悪用した標的型攻撃が確認されている。セキュリティ更新プログラム（パッチ）は未公開。 今回の脆弱性は、WindowsのOLEオブジェクトの処理に存在する。Windows Server 2003以外の全てのWindowsが影響を受ける。脆弱性を悪用するように細工されたOfficeファイルなどを開くと、中に仕込まれたウイルスを勝手に実行される恐れなどがある。 実際、今回の脆弱性を悪用するPowerPointファイルを使った標的型攻撃が確認されているという。 現時点では、パッチは未公開。その代り同社では、現在確認されている攻撃を回避するための「Fix itソリューション」を公開している。このF
8月のWindows更新プログラム、「問題ない場合でも削除を推奨」 - 日本MS
日本マイクロソフトは18日、8月13日に公開した月例セキュリティ更新プログラムの適用で問題が発生する場合を確認したとして、Windows Update、Microsoft Update、自動更新経由での該当更新プログラムの配信を停止したと発表した。 なお、すでにインストールしたPCで特に問題が発生していない場合でも、「予防的処置のため、更新プログラムをアンインストールすることを推奨する」という。 13日に公開された8月の月例Windows更新プログラムは、適用後、PCが異常終了する、PCが起動しないといったトラブルが相次いでいた(参考記事)。 同社によると、不具合を起こす可能性のある更新プログラムは「2982791」「2970228」「2975719」「2975331」の4プログラム。同社はPCの起動に失敗する場合の対処法として、「スタートアップ修復」や「システムの復元」、システムのバック
XP使い続けるような会社とは絶対に仕事しないし、客にもなりたくない
本日のマジでびっくりしたニュース。 大阪の企業の46％は「いまだにXPを使っている」──大阪信金調査 XPの利用企業は全体の46.0％（537社）におよび、そのうち53.5％は「今後もこのままXPを使う」と回答したという。 トータル24.61％、４社に１社はサポート終了してもこのまま使い続けるらしい。アホだ、本物のアホだ。大阪でもこうなんだから、地方とかはもっとひどいのかも。それとも大阪なんでアホが評価されるのか? XPを使い続ける理由のトップは「XPで不自由しない」（64.4％）で、以下「XP対応ソフトを使っている」（19.3％）、「買い替える資金がない」（13.3％）と続いた。 たしかにあんたの会社は不自由しないかもしれない。不自由するのはこんな馬鹿会社と取引している相手や客だよ。取引先や顧客に迷惑かけるのをなんとも思わない会社は潰れても仕方ないと思う。 インフルエンザにかかっても「別
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
今すぐできるWannaCry対策