Microsoft Office 365 Message Encryptionの脆弱性によりメールの内容が漏えいする可能性、ウィズセキュアが警告
Microsoft Office 365 Message Encryptionの脆弱性によりメールの内容が漏えいする可能性、ウィズセキュアが警告 2022年10月14日: 先進的サイバーセキュリティテクノロジーのプロバイダーであるWithSecure (旧社名: F-Secure、本社: フィンランド・ヘルシンキ、CEO: Juhani Hintikka、日本法人: 東京都港区、以下、ウィズセキュア) は、同社のセキュリティコンサルタントがMicrosoft Office 365 Message Encryption (OME) のセキュリティ上の脆弱性を発見し、この欠陥に関するセキュリティアドバイザリーを公開したことを発表しました。企業が暗号化された電子メールを社内外に送信するために使用するOMEは電子コードブック (ECB) モードでの動作を利用していますが、このモードはメッセージの特
Office 365のアカウントを多要素認証すら回避して乗っ取るAiTMフィッシング攻撃が1万以上の組織を標的にしていたとMicrosoftが公表
Microsoftのセキュリティ研究チームが、HTTPSプロキシ技術を使ってOffice 365アカウントを乗っ取る大規模なフィッシング攻撃キャンペーンである「Adversary-in-the-Middle(AiTM)」が確認できたと発表しました。この攻撃は多要素認証を回避することが可能で、2021年9月以来1万以上の組織が標的になっているとのことです。 From cookie theft to BEC: Attackers use AiTM phishing sites as entry point to further financial fraud - Microsoft Security Blog https://www.microsoft.com/security/blog/2022/07/12/from-cookie-theft-to-bec-attackers-use-ait
【注意喚起】マルウェアEmotetが10カ月ぶりに活動再開、日本も攻撃対象に | LAC WATCH
サイバー救急センターの脅威分析チームです。 日本時間の2021年11月15日、マルウェアEmotetの活動が再開され、11月17日頃から日本組織においても攻撃メールが届き始めていることを当社で確認しています。 これまでEmotetは、その攻撃手口から世界中で大きな被害をもたらし、当社では二度に渡り注意喚起を行ないました。現在は検知数が少ない状況ですが、このような背景から今後猛威をふるう可能性が十分考えられます。本注意喚起では、活動を再開したEmotetのポイントをまとめましたので対策にお役立てください。 Emotetの手口 Emotetへの感染は、Emotet自体が配信するメールによって引き起こされるケースと、自組織内の他の感染PCから横展開（ラテラルムーブメント）で感染するケース、Trickbotと呼ばれる別のマルウェアから二次感染するケースの3通りが確認されています。これらのうちメール
Bringing Visio to Microsoft 365: Diagramming for everyone | Microsoft 365 Blog
With the shift to hybrid work comes the need for business leaders to create a new, flexible operating model spanning people, places, and processes. Every business process will need to be transformed and diagrams are often the starting point for many process updates. They enable leaders across the organization to improve and visually communicate processes to help employees adapt quickly to change.
事例で学ぶ、 Microsoft Office / Office 365活用術 ～ワークスタイル変革編～(23) Power Apps と Power Automate ベースのチケット管理ツールを自前で構築! アクセンチュアが BPO 業務の効率を大幅に改善
Power Apps と Power Automate ベースのチケット管理ツールを自前で構築! アクセンチュアが BPO 業務の効率を大幅に改善 総合コンサルティング会社であるアクセンチュア株式会社は、日本マイクロソフト向けのシェアードサービスとして「MS Business Support Center」を運用しています。ここでは 1,000 種類を超えるサービスを提供しており、業務効率の改善や業務状況の可視化が急務だったといいます。そこで Microsoft Power Platformの「Power Apps」と「Power Automate」をベースとしたチケット管理ツールを導入。さまざまな業務課題の解決を実現することができました。 幅広い業務をこなす日本マイクロソフト向けのシェアードサービス 120 カ国以上の企業を顧客としてグローバルにビジネスを展開する、世界屈指の総合コンサル
マクロ入りOfficeファイルでMacを勝手に操作される脆弱性、研究者が発表 - iPhone Mania
Microsoft Officeのマクロを使ってMacで任意のコードを実行されるmacOSの脆弱性について、セキュリティ研究者が注意喚起しています。なお、脆弱性はmacOSのアップデートで修正済みです。 Macでマクロ入りファイルを開く際に脆弱性 セキュリティ研究者のパトリック・ウォードル氏は、macOS上でMicrosoft Officeのマクロが埋め込まれたファイルを開く際に、警告が表示されないままマクロが実行される脆弱性がある、と発表しています。 Microsoft Officeのマクロを悪用した攻撃は、Windowsを標的にしたものが多いですが、Macユーザーも十分注意する必要がある、とウォードル氏は注意を促しています。 なお、この脆弱性は2020年1月に公開されたmacOS 10.15.3で修正されています。なお、現時点で最新のmacOSは、7月に公開されたmacOS 10.15
Microsoft、当初の予定通り「Office 2016 for Mac」のサポートを2020年10月13日で終了し、それ以降はOffice 365サービスへの接続にも影響。
Microsoftが当初の予定通り「Office 2016 for Mac」のサポートを2020年10月13日で終了し、それ以降はOffice 365サービスへの接続にも影響すると発表しています。詳細は以下から。 Microsoftは現地時間2020年07月21日、Microsoftのオフィススイート「Microsoft 2019/365) (旧Office 2019/365)」のサポート状況をまとめたサポートページをアップデートし、当初の予定通り2015年09月に発売を開始した「Office 2016 for Mac」のサポートを現地時間2020年10月13日で終了すると発表し、追加情報を公開しています。 Starting on October 13, 2020, only these versions of Office will be supported for connecting
Microsoft Officeの脆弱性「3D Office Exploiter」脆弱性が与える影響とは？
Microsoft Officeの脆弱性「3D Office Exploiter」脆弱性が与える影響とは？ Microsoftが2020年6月にリリースした定例セキュリティアップデートには、Microsoft Officeの脆弱性「CVE-2020-1321」を修正するパッチが含まれていた。この脆弱性は「3D Office Exploiter」と呼ばれるもので、Microsoft Office 365向けのクラウドメールサービスを運営するMimecastによって発見・報告された。 そのMimecastが7月10日(米国時間)、同社公式ブログ「Mimecast Discovers “3D Office Exploiter,” a Remote Code Execution Vulnerability in Microsoft Office｜Mimecast Blog」で、3D Office
Microsoft、「Office 365」の「全員に返信」ストーム対策機能を公開
米Microsoftは5月8日（現地時間）、「Office 365」のExchange Onlineの新機能「Reply All Storm Protection」の全ユーザーへの提供を開始したと発表した。この機能は、昨年の「Microsoft Ignite 2019」で発表したもの。 「Reply All Storm」とは、従業員数の多い大企業などで、従業員が全社メールでの通知に「全員に返信」オプションで返信することで大量のトラフィックが生じ、電子メールサーバの速度低下や最悪の場合クラッシュを引き起こしてしまう現象のことだ。 Reply All Storm Protectionは、過去60分以内に10件を超える「全員に返信」を生成した5000人以上の受信者のいるすべてのメールスレッドをブロックする。 機能が有効になると、スレッド内のすべての返信を4時間ブロックし、サーバがメールに優先順位
【Office365参考書】Teamsで社外のユーザーとWeb会議をする場合に匿名参加を利用する - 社畜の所業
TeamsでOffice365のアカウントを持っていない社外のユーザーとWeb会議を行う場合、"匿名参加" 機能を利用することで可能です。 詳細を以下にご紹介していきたいと思います。 ■ 匿名参加 匿名参加は "Teams 会議" への組織外のユーザーの参加方法の一つで、Office 365 への認証を必要とせずに一時的に会議に招待する機能です。 本機能は、招待を実施するテナント側にて以下の設定が必要です。 設定手順 管理者アカウントにてMicrosoft Teams 管理センター (https://admin.teams.microsoft.com/) にサインインします。 [会議] - [会議設定]をクリックします。 [匿名ユーザーが会議に参加できます]をオンにします。 [保存]をクリックします。 ※ テナント単位での設定のみとなります。 ◇ 会議の作成から参加手順について <会議作成
リコーが進めた8000人の在宅勤務にMicrosoft Teamsはどのように貢献したのか？
日本マイクロソフトは、オンラインイベント「Microsoft Teams Anniversary Week」を2020年4月8日～10日まで開催。会期2日目の4月9日は、「導入事例の日」とし、日本国内におけるMicrosoft Teamsの導入事例が紹介された。ここでは長らく働き方改革に取り組んできたリコーの事例を紹介する。 Teams提供開始から3周年を迎え、リコーが事例を披露 同イベントは、2017年3月にMicrosoft Teamsの提供が開始されてから3周年を迎えたのを記念して行なわれているもので、テーマは、「企業事例に見る、テレワークの実践～Teamsの3年間の歩みと最新機能」。開催初日は「Teams 3周年の日」、最終日は「最新機能の日」として、日本マイクロソフトからTeamsに関する最新情報や最新機能などが説明された。 会期2日目にMicrosoft Teamsの導入事例の
【Microsoft365参考書】退職したユーザーを非アクティブなメールボックスとして残す？ - 社畜の所業
保持期限が切れた場合 非アクティブなメールボックスを確認するコマンドレット 退職者のアカウントに対して訴訟ホールドなどの保持機能を有効に設定している場合、ライセンスが付与されている状態でユーザーを削除しますと、付与されていたライセンスは自動的に外れ、[非アクティブなメールボックス] として、訴訟ホールドなどの保持機能で設定している保持期間サーバーに保存される動作になります。 [非アクティブなメールボックス] は訴訟ホールドなどの保持機能が有効の状態であること、および、ライセンスが付与されている状態でユーザーを削除することが条件となります。 ユーザーの削除が行われる前にライセンスが外された場合は、保持機能を利用するための利用要件を満たしていない状態になるため、保持の保証がされません。 保持機能については、以下の記事をご参照ください。 it-bibouroku.hateblo.jp なお、非ア
名刺管理のSansan、Office 365と連携 名刺情報をOutlookに同期、Teamsの検索機能も強化
名刺管理のSansan、Office 365と連携 名刺情報をOutlookに同期、Teamsの検索機能も強化 Sansanは3月12日、法人向け名刺管理サービス「Sansan」を、日本マイクロソフトのクラウドサービス「Microsoft Office 365」と連携させると発表した。入手した名刺情報を「Microsoft Outlook」に同期したり、名刺交換の履歴を「Microsoft Teams」に同期して検索機能を強化し、特定分野の人脈を持つ同僚を探したりできるという。各機能は6月から順次提供する。SansanとOffice 365を併用するユーザーのみ利用できる。 Sansanは、利用者が専用のスキャナーかスマートフォンアプリで名刺を読み取ると、氏名や連絡先、部署などのデータをクラウド上に自動で保存するサービス。社名・個人名で検索すると、名刺情報を表示できる。 Outlookとの
パスワード盗まずに乗っ取る 新型フィッシングの手口 - 日本経済新聞
個人情報を盗むフィッシング詐欺の新しい手口が報告された。新手口では、メールに記載された偽のURL（リンク）をクリックするだけで、米マイクロソフトの業務用ソフト「Office（オフィス）365」などのクラウドサービスのアカウントを乗っ取られる恐れがある。アカウントを乗っ取られると、クラウドに保存されたファイルやメール、連絡先などあらゆるデータを盗まれてしまう。従来のフィッシング詐欺と大きく異なる
Office 365 の導入や活用推進の取り組みを考える
このためには、Office 365 の機能が業務の中でどのように使えそうか、使えるかも検討しておく必要があります。それによって、どういった業務に効果を与えられそうか、それによってどういった効果が得られそうかといったことが少しずつ見えてきます。このあたりは、後述するアーリーアダプターやチャンピオンユーザーの意見を取り入れるとより具体的になると思います。 そして KPI の計測方法のひとつとして、Office 365 では Office 365 利用状況レポートが提供されており、自社のテナント内でサービスがどれだけ利用されているかの定量的なデータを取得することができます。また、Power BI を用いるテンプレートも提供されています。 Microsoft 365 管理センターのアクティビティレポート https://docs.microsoft.com/ja-jp/office365/admi
相次ぐOffice365のサービス障害。巨大プラットフォームに依存するリスク。（大元隆志） - エキスパート - Yahoo!ニュース
日本国内でも多くの企業が利用しているマイクロソフト社が提供するOffice365。先月は大規模なサービス障害が発生し、テレビでも放送される事態となった。免許制の事業である通信キャリアのサービス障害がテレビ報道されるのは当然だが、一企業が提供するクラウドサービスのサービス障害をNHK等が報道する事態になるというのは非常にレアなケースである。このことから、Office365の障害がどれだけ国内企業へ影響をもたらすか、影響の大きさをうかがい知ることが出来る。 ■Office365等のサービス障害の確認方法 Office365のサービス障害が発生した時に、以外と知られていなかったのが、Office365のサービス障害のステータスを確認する方法だ。通常であれば、Office365の管理コンソールから確認可能だが、サービス障害時にOffice365自体にログイン出来なくなることも多々ある。そのため、マ
Office 365 のパフォーマンス トラブルシューティング計画 - Microsoft 365 Enterprise
SharePoint、OneDrive、Exchange Online、または Skype for Business Online とクライアント コンピューターの間のラグ、ハング、パフォーマンス低下を特定して修正するための手順を知る必要がありますか? サポートを呼び出す前に、この記事は、Office 365のパフォーマンスの問題のトラブルシューティングや、最も一般的な問題の一部の修正に役立ちます。 この記事は、実際には、パフォーマンスの問題に関する貴重なデータをキャプチャするために使用できるサンプル アクション プランです。 この記事には、いくつかの一部の問題も含まれています。 ネットワーク パフォーマンスを初めて使用し、クライアント マシンとOffice 365の間のパフォーマンスを監視する長期的な計画を立てる場合は、パフォーマンスのチューニングとトラブルシューティング (管理と IT
今年の Office 365 反省会会場はこちらです | IIJ Engineers Blog
Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→ フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/4（水）の記事です】 先月、とある日のお昼頃、「今日はなにを食べようかな?」などと考えていたら、サポートセンターから 1本の内線が鳴り響きました。 「お客様から!! メールが届かないと!! 問い合わせが!! 殺到しています!!」 まことか。この焦りっぷりはただごとではない。 サーバの状況を確認したところ、すぐに原因が判明しました。 サービスホストから Office 365 のサーバに接続すると、間髪入れずに TCP RST が返ってくるのです。 Office 365 さんが息をしていない。。。 今回
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
父 on Twitter: "PowerBIマジで凄い。このためにWindows買うレベル。これは社員だから言うのではなくもし退職しても普通に使い続ける。研究データをまとめるのに有益。これちょっとブログにするから読んで欲しい。PowerBIはデスクトップ版とクラウド版があって一瞬取っ付きにくいんだけどマジで凄いんですよ。"
Excelの新関数「XMATCH」関数は使いこなせば強力なツールに！【残業を減らす！Officeテクニック】
