Microsoft Office 365 Message Encryptionの脆弱性によりメールの内容が漏えいする可能性、ウィズセキュアが警告
Microsoft Office 365 Message Encryptionの脆弱性によりメールの内容が漏えいする可能性、ウィズセキュアが警告 2022年10月14日: 先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (旧社名: F-Secure、本社: フィンランド・ヘルシンキ、CEO: Juhani Hintikka、日本法人: 東京都港区、以下、ウィズセキュア) は、同社のセキュリティコンサルタントがMicrosoft Office 365 Message Encryption (OME) のセキュリティ上の脆弱性を発見し、この欠陥に関するセキュリティアドバイザリーを公開したことを発表しました。企業が暗号化された電子メールを社内外に送信するために使用するOMEは電子コードブック (ECB) モードでの動作を利用していますが、このモードはメッセージの特
Office 365のアカウントを多要素認証すら回避して乗っ取るAiTMフィッシング攻撃が1万以上の組織を標的にしていたとMicrosoftが公表
Microsoftのセキュリティ研究チームが、HTTPSプロキシ技術を使ってOffice 365アカウントを乗っ取る大規模なフィッシング攻撃キャンペーンである「Adversary-in-the-Middle(AiTM)」が確認できたと発表しました。この攻撃は多要素認証を回避することが可能で、2021年9月以来1万以上の組織が標的になっているとのことです。 From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud - Microsoft Security Blog https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-ait
Bringing Visio to Microsoft 365: Diagramming for everyone | Microsoft 365 Blog
With the shift to hybrid work comes the need for business leaders to create a new, flexible operating model spanning people, places, and processes. Every business process will need to be transformed and diagrams are often the starting point for many process updates. They enable leaders across the organization to improve and visually communicate processes to help employees adapt quickly to change.
事例で学ぶ、 Microsoft Office / Office 365活用術 ～ワークスタイル変革編～(23) Power Apps と Power Automate ベースのチケット管理ツールを自前で構築! アクセンチュアが BPO 業務の効率を大幅に改善
Power Apps と Power Automate ベースのチケット管理ツールを自前で構築! アクセンチュアが BPO 業務の効率を大幅に改善 総合コンサルティング会社であるアクセンチュア株式会社は、日本マイクロソフト向けのシェアードサービスとして「MS Business Support Center」を運用しています。ここでは 1,000 種類を超えるサービスを提供しており、業務効率の改善や業務状況の可視化が急務だったといいます。そこで Microsoft Power Platformの「Power Apps」と「Power Automate」をベースとしたチケット管理ツールを導入。さまざまな業務課題の解決を実現することができました。 幅広い業務をこなす日本マイクロソフト向けのシェアードサービス 120 カ国以上の企業を顧客としてグローバルにビジネスを展開する、世界屈指の総合コンサル
マクロ入りOfficeファイルでMacを勝手に操作される脆弱性、研究者が発表 - iPhone Mania
Microsoft Officeのマクロを使ってMacで任意のコードを実行されるmacOSの脆弱性について、セキュリティ研究者が注意喚起しています。なお、脆弱性はmacOSのアップデートで修正済みです。 Macでマクロ入りファイルを開く際に脆弱性 セキュリティ研究者のパトリック・ウォードル氏は、macOS上でMicrosoft Officeのマクロが埋め込まれたファイルを開く際に、警告が表示されないままマクロが実行される脆弱性がある、と発表しています。 Microsoft Officeのマクロを悪用した攻撃は、Windowsを標的にしたものが多いですが、Macユーザーも十分注意する必要がある、とウォードル氏は注意を促しています。 なお、この脆弱性は2020年1月に公開されたmacOS 10.15.3で修正されています。なお、現時点で最新のmacOSは、7月に公開されたmacOS 10.15
Microsoft、当初の予定通り「Office 2016 for Mac」のサポートを2020年10月13日で終了し、それ以降はOffice 365サービスへの接続にも影響。
Microsoftが当初の予定通り「Office 2016 for Mac」のサポートを2020年10月13日で終了し、それ以降はOffice 365サービスへの接続にも影響すると発表しています。詳細は以下から。 Microsoftは現地時間2020年07月21日、Microsoftのオフィススイート「Microsoft 2019/365) (旧Office 2019/365)」のサポート状況をまとめたサポートページをアップデートし、当初の予定通り2015年09月に発売を開始した「Office 2016 for Mac」のサポートを現地時間2020年10月13日で終了すると発表し、追加情報を公開しています。 Starting on October 13, 2020, only these versions of Office will be supported for connecting
Microsoft Officeの脆弱性「3D Office Exploiter」脆弱性が与える影響とは？
Microsoft Officeの脆弱性「3D Office Exploiter」脆弱性が与える影響とは？ Microsoftが2020年6月にリリースした定例セキュリティアップデートには、Microsoft Officeの脆弱性「CVE-2020-1321」を修正するパッチが含まれていた。この脆弱性は「3D Office Exploiter」と呼ばれるもので、Microsoft Office 365向けのクラウドメールサービスを運営するMimecastによって発見・報告された。 そのMimecastが7月10日(米国時間)、同社公式ブログ「Mimecast Discovers “3D Office Exploiter,” a Remote Code Execution Vulnerability in Microsoft Office｜Mimecast Blog」で、3D Office
Microsoft、「Office 365」の「全員に返信」ストーム対策機能を公開
米Microsoftは5月8日（現地時間）、「Office 365」のExchange Onlineの新機能「Reply All Storm Protection」の全ユーザーへの提供を開始したと発表した。この機能は、昨年の「Microsoft Ignite 2019」で発表したもの。 「Reply All Storm」とは、従業員数の多い大企業などで、従業員が全社メールでの通知に「全員に返信」オプションで返信することで大量のトラフィックが生じ、電子メールサーバの速度低下や最悪の場合クラッシュを引き起こしてしまう現象のことだ。 Reply All Storm Protectionは、過去60分以内に10件を超える「全員に返信」を生成した5000人以上の受信者のいるすべてのメールスレッドをブロックする。 機能が有効になると、スレッド内のすべての返信を4時間ブロックし、サーバがメールに優先順位
【Office365参考書】Teamsで社外のユーザーとWeb会議をする場合に匿名参加を利用する - 社畜の所業
TeamsでOffice365のアカウントを持っていない社外のユーザーとWeb会議を行う場合、"匿名参加" 機能を利用することで可能です。 詳細を以下にご紹介していきたいと思います。 ■ 匿名参加 匿名参加は "Teams 会議" への組織外のユーザーの参加方法の一つで、Office 365 への認証を必要とせずに一時的に会議に招待する機能です。 本機能は、招待を実施するテナント側にて以下の設定が必要です。 設定手順 管理者アカウントにてMicrosoft Teams 管理センター (https://admin.teams.microsoft.com/) にサインインします。 [会議] - [会議設定]をクリックします。 [匿名ユーザーが会議に参加できます]をオンにします。 [保存]をクリックします。 ※ テナント単位での設定のみとなります。 ◇ 会議の作成から参加手順について <会議作成
リコーが進めた8000人の在宅勤務にMicrosoft Teamsはどのように貢献したのか？
日本マイクロソフトは、オンラインイベント「Microsoft Teams Anniversary Week」を2020年4月8日～10日まで開催。会期2日目の4月9日は、「導入事例の日」とし、日本国内におけるMicrosoft Teamsの導入事例が紹介された。ここでは長らく働き方改革に取り組んできたリコーの事例を紹介する。 Teams提供開始から3周年を迎え、リコーが事例を披露 同イベントは、2017年3月にMicrosoft Teamsの提供が開始されてから3周年を迎えたのを記念して行なわれているもので、テーマは、「企業事例に見る、テレワークの実践～Teamsの3年間の歩みと最新機能」。開催初日は「Teams 3周年の日」、最終日は「最新機能の日」として、日本マイクロソフトからTeamsに関する最新情報や最新機能などが説明された。 会期2日目にMicrosoft Teamsの導入事例の
名刺管理のSansan、Office 365と連携 名刺情報をOutlookに同期、Teamsの検索機能も強化
名刺管理のSansan、Office 365と連携 名刺情報をOutlookに同期、Teamsの検索機能も強化 Sansanは3月12日、法人向け名刺管理サービス「Sansan」を、日本マイクロソフトのクラウドサービス「Microsoft Office 365」と連携させると発表した。入手した名刺情報を「Microsoft Outlook」に同期したり、名刺交換の履歴を「Microsoft Teams」に同期して検索機能を強化し、特定分野の人脈を持つ同僚を探したりできるという。各機能は6月から順次提供する。SansanとOffice 365を併用するユーザーのみ利用できる。 Sansanは、利用者が専用のスキャナーかスマートフォンアプリで名刺を読み取ると、氏名や連絡先、部署などのデータをクラウド上に自動で保存するサービス。社名・個人名で検索すると、名刺情報を表示できる。 Outlookとの
Office 365 の導入や活用推進の取り組みを考える
このためには、Office 365 の機能が業務の中でどのように使えそうか、使えるかも検討しておく必要があります。それによって、どういった業務に効果を与えられそうか、それによってどういった効果が得られそうかといったことが少しずつ見えてきます。このあたりは、後述するアーリーアダプターやチャンピオンユーザーの意見を取り入れるとより具体的になると思います。 そして KPI の計測方法のひとつとして、Office 365 では Office 365 利用状況レポートが提供されており、自社のテナント内でサービスがどれだけ利用されているかの定量的なデータを取得することができます。また、Power BI を用いるテンプレートも提供されています。 Microsoft 365 管理センターのアクティビティレポート https://docs.microsoft.com/ja-jp/office365/admi
Office 365 のパフォーマンス トラブルシューティング計画 - Microsoft 365 Enterprise
SharePoint、OneDrive、Exchange Online、または Skype for Business Online とクライアント コンピューターの間のラグ、ハング、パフォーマンス低下を特定して修正するための手順を知る必要がありますか? サポートを呼び出す前に、この記事は、Office 365のパフォーマンスの問題のトラブルシューティングや、最も一般的な問題の一部の修正に役立ちます。 この記事は、実際には、パフォーマンスの問題に関する貴重なデータをキャプチャするために使用できるサンプル アクション プランです。 この記事には、いくつかの一部の問題も含まれています。 ネットワーク パフォーマンスを初めて使用し、クライアント マシンとOffice 365の間のパフォーマンスを監視する長期的な計画を立てる場合は、パフォーマンスのチューニングとトラブルシューティング (管理と IT
もうすぐOffice2010・2013・2016からOffice365へ接続できなくなる | アーザスBlog
忘れてしまった人が結構いると思いますが、あと1年を切りました。 2020年10月13日より Office 2010、Office 2013、Office 2016 から企業向け Office 365 へ接続できなくなります。 (2020/8/18) Office 2016の接続期限が2023年10月まで延長されています。
いよいよ登場！マイクロソフトのRPA「Power Automate」を試す
本連載は、マイクロソフトのSaaS型デスクトップ＆Webアプリケーション「Office 365」について、仕事の生産性を高める便利機能や新機能、チームコラボレーションを促進する使い方などのTipsを紹介する。 Office 365を使いこなして仕事を早く終わらせたい皆様にお届けする本連載。今回はRPA（Robotic Process Automation）機能を搭載し、「Microsoft Power Automate」として生まれ変わったMicrosoft Flowに注目する。 新たに追加された「UIフロー」でデスクトップ操作を記録 本誌でも既報のとおり、Microsoft FlowにRPA機能が加わり、「Microsoft Power Automate」に改称した。ただし、Microsoft Flowにおけるフローはこれまでどおり作成・実行できるが、RPA部分は新たに加わった「UIフロ
MS、「Excel」添付ファイル経由で拡散するマルウェアについて注意喚起
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Microsoftは、「Microsoft Office」の機能を利用して「Windows」システムを危険にさらすサイバー犯罪キャンペーンについて、注意を喚起している。 大量のWindows PCを危険にさらそうとするサイバー犯罪者は、依然としてOfficeアプリケーションを好んで利用するようだ。 Microsoftは6月に入って、攻撃者がOfficeの脆弱性を悪用してトロイの木馬をインストールするスパム攻撃を仕掛けていると警告していた。このバグが原因で、Windowsユーザーがマクロを有効化しなくても、攻撃者がWindows PCのセキュリティを侵害することが可能になっていた。 新しいマルウェアキャンペーンではMicrosoftソフト
SlackがMicrosoft製品と連携 チャット画面で「Office」ファイルなど閲覧可能に
コラボレーションツール「Slack」が「Office 365」と連携。Slack上で「Microsoft Office」シリーズのファイルを閲覧したり、「Outlook」に届いたメールを確認したりすることが可能になる。詳細と実装時期は決まり次第告知する。 米Slack Tenologiesは4月10日（日本時間）、同社の企業向けコラボレーションツール「Slack」が、米Microsoftが提供するWebアプリケーション群「Office 365」と連携すると発表した。Slack上で「Microsoft Office」シリーズのファイルを閲覧したり、「Outlook」に届いたメールを確認したり、Outlookのカレンダーに登録した予定のリマインドを受信したり――といったことが可能になる。 詳細と実装時期は決まり次第告知する。 米Slack Tenologiesエンタープライズプロダクト部門責任
「Office 365」の通知装う詐欺メールが横行、送信元偽装の手口が巧妙化
送信元を偽装したフィッシング詐欺の手口は巧妙化が進み、正規のドメインを使ったアドレスから届いたように見せかけてあるため、本物との見分けが付きにくくなっているという。 Microsoftのクラウドサービス「Office 365」の決済情報に関する通知を装って、不正なサイトにユーザーを誘導しようとするフィッシング詐欺メールが出回っているという。米Microsoftやセキュリティ機関のSANS Internet Storm Centerがユーザーに注意を呼び掛け、対策を促している。 SANSの4月7日のブログによれば、問題のメールは英文で、件名は「Action required: Update your payment information now（対応が必要です：決済情報を今すぐ更新してください」と記載されている。送信元は「Microsoft Online Services Team no-
Microsoftが全てのOffice文書を扱える新「My Office」アプリを発表
Microsoftが新しい「My Office」アプリを公開した。アプリ内でOfficeツールの切り替えや共有、検索などが行えるようになるという。提供はMicrosoft Storeを通じて順次ロールアウトされる。 2019年2月20日（現地時間）、Microsoftが新しい「My Office」アプリを発表した。これは、2018年12月にWindows 10 Insider Previewで公開されていたもので、今回さまざまな機能を追加しMicrosoft Storeを通じて無償で一般提供される。記事執筆時は確認できなかったが、順次ロールアウトされていくという。 従来のMy Officeアプリは、Office Onlineの紹介やランチャー機能の提供にとどまっていたが、旧My Officeアプリを置き換える形“となる新しいMy Office”アプリでは、アプリ内で各種Oficceアプリの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
件名「officeアカウント情報を完善してPinコードを設定」のフィッシングメールに注意、誘導先のサイトでMicrosoftアカウント情報など詐取 
