MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 - - JPCERT/CC Eyes
JPCERT/CCは、7月に発生した攻撃に、検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む新しいテクニック（以降本記事ではMalDoc in PDFとする）が使用されたことを確認しました。今回は、使用されたMalDoc in PDFの詳細とその対策について解説します。 MalDoc in PDFの概要 MalDoc in PDFで作成されたファイルはPDFのマジックナンバーやファイル構造を持つにもかかわらず、Wordで開くことが可能なファイルとなります。このファイルをWordで開くことで、ファイルにMacroが設定されていた場合、VBSが動作し、悪性の挙動を行います。 なお、JPCERT/CCが確認した攻撃では、ファイルの拡張子は.docとして使用されていたため、Windowsの設定で.docの拡張子にWordが関連付けされている場合、MalDoc in PDFで作成され
Microsoft EdgeでPDFを印刷すると「印刷に失敗しました」と表示される場合の対処方法
※ 「102.0.1245.30」以降のバージョンで「システムダイアログを使用して印刷」から印刷した場合に、現象が発生することを確認しております（2022年6月8日現在）。 2022年6月14日現在、Microsoft Edgeのバージョンを「102.0.1245.41」にアップデートいただくことで、改善することを確認しております。 Microsoft Edgeをバージョンアップする方法については下記をご参照ください。 ■補足 組織で Microsoft Edge のバージョンアップに関する設定を管理している場合は、本手順でバージョンアップができない可能性があります。社内のIT管理者にご確認ください。 バージョンアップができない環境の場合は、「暫定対応」をご確認のうえ、印刷をお試しください。
Word 2013／2016でパスワード付きPDFファイルを作成する
企画書や見積書をメールなどで送付する場合、悪用や流用、情報漏えいなどを防ぐため、PDFファイルにパスワードを付けたいこともあるのではないだろうか。そのような場合、Word 2013／2016でファイルを保存する際にPDF形式を選択して、オプションでパスワードを設定することが可能だ。その方法を紹介する。 企画書や見積書などを先方に送付する際、PDFファイルを使うケースも多いのではないだろうか。この際、悪用や流用、情報漏えいなどを防ぐため、PDFファイルにパスワードを付けたいという要望もあるだろう。 実はWord 2013／2016ならば、PDF形式で保存する際にパスワードを付けることができる。Excel 2013／2016の場合、残念ながらPDF形式での保存はできるが、パスワードを付けることはできない。 本TIPSでは、Word 2013／2016でパスワード付きPDFファイルを作成する方法
インターネットの安全・安心ハンドブック - NISC
内閣サイバーセキュリティセンター（NISC）では、サイバーセキュリティに関する普及啓発活動の一環として、「インターネットの安全・安心ハンドブック」を公開しています。みんなが安心して使えるネット社会を実現するためには、その時々のサイバーセキュリティに関する正しい知識を身に付け、実行するとともに、家族や友人など身の回りの人達にも伝えていくことが大切です。本ハンドブックは、みなさんにサイバーセキュリティに関する基本的な知識を紹介し、誰もが最低限実施しておくべき基本的なサイバーセキュリティ対策を実行してもらうことで、更に安全・安心にインターネットを利活用してもらうことを目的に制作したものです。 ※このVer.5.00は、2023年1月にサイバー空間の最新動向や、今特に気を付けるべきポイント等を踏まえて改訂されました。 【活用例】 本ハンドブックの著作権は NISC が保有しますが、サイバーセキュリ
ベスト・オブ・ウェブサービス2014--反響の大きかった10の無料サービスをおさらい
昨今のウェブサービスといえば、もはやスマートフォンとの連携が当たり前になりつつあり、それらに対応できない過去のウェブサービスは次々と淘汰されつつある。本連載「ウェブサービスレビュー」で紹介しているサービスも「スマホ以前」にローンチされた数年前のサービスとなると、消滅している割合がぐんと跳ね上がるのが実情だ。 もっとも、サービスの存続を決めるのはやはり使い勝手であり、たとえスマホ対応が実現していないサービスでも、使い勝手が良好なサービスは、しっかりとユーザーを取り込んで継続している印象だ。良いものが残り、そうでないものが姿を消すという状況は、ユーザーの側からすると、むしろ選びやすくなっているわけで、決して悪いことではない。 今回は、2014年に本連載で紹介したサービスのうち、反響が大きかったものを中心に、計10個のサービスを独断と偏見でセレクトして紹介する。2014年に新たに立ち上がったサー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
仮想PDFプリンター「CubePDF」にセキュリティアップデート、「CubePDF Page」も更新／「Ghostscript」「iText7」の脆弱性に対応
「Google Chrome」にゼロデイ脆弱性 ～ローカルPDFファイルを開くと個人情報が漏洩／Googleは4月下旬の修正を約束
The Blog | Welcome to Adobe Blog