定例外で修正されたSMBv3の脆弱性（CVE-2020-0796）についてまとめてみた - piyolog
MicrosoftはWindowsのSMBv3に深刻な脆弱性（CVE-2020-0796）が存在するとして定例外で更新プログラムKB4551762を公開しました。ここでは関連する情報をまとめます。 この脆弱性は何？ Windows 10 など最新のOSに実装されているMicrosoft Server Message Block 3.1.1プロトコル（SMBv3）に脆弱性が確認された。 この脆弱性により、リモートから任意のコードを実行できる可能性がある。 Microsoftは脆弱性深刻度を「緊急」（Critical）と評価しており、3月12日に定例外で修正プログラムを公開した。 脆弱性はCVE-2020-0796が採番。JPCERT/CCによるCVSS（基本値）スコアは9.8（v3）*1 何故深刻な（話題となった）の？ 2017年以降多数の被害が発生したWannaCryのようなワーム型プログ
【注意】Windows10では「個人情報」がデフォルトで送信される！解除方法はこちら
Windows10に強制的にアップグレードされたなどという報告がSNSでありますが、勝手にというよりも、おそらく知らず知らずのうちに「はい」を押してしまい、それに気づかずにアップデートしていたのではないかと推測されますが、その辺の経緯が操作した当本人でないとわからないのでなんともいえません。さて今回はそんな操作についてです。 Windows10の初期設定、最初の画面で左下の小さな「詳細のカスタマイズ」を選ばないと、文字入力、閲覧履歴、連絡先、カレンダー、位置情報などがみんな「Microsoftに送信」される怖い設定。 pic.twitter.com/2ybY9Hqkqg — 五味馨 (@keigomi29) 2016年3月16日 どうやらアップグレード中に「文字入力」「閲覧情報」などの履歴が勝手に送信されるとのことである。確かにインストール中はあまり考えず、後でやればいいやということでスキ
Windows 10便乗のランサムウェア、アップグレードに見せかけ身代金要求
Microsoftからの正規メールに見せかけた内容に騙されて添付ファイルをクリックするとランサムウェアに感染し、身代金を要求される。 米Microsoftが29日にリリースした「Windows 10」に便乗し、ユーザーのファイルを人質に取って身代金を要求するランサムウェアに感染させようとするメールが出回っているという。米Cisco Systemsが7月31日のブログで伝えた。 それによると、問題のメールは英語で「Windows 10 Free Update」という件名が付いている。送信元は偽造され、Microsoftから届いた正規メールのように見せかけてある。ただしヘッダを調べると、送信元のIPアドレスがタイにあることが分かるという。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Redirecting
