ロシアの脅威グループがWindowsの印刷スプーラーの脆弱性悪用、アップデートを
Microsoftはこのほど、「Analyzing Forest Blizzard’s custom post-compromise tool for exploiting CVE-2022-38028 to obtain credentials｜Microsoft Security Blog」において、ロシア連邦軍参謀本部情報総局(лавное разведывательное управление)と関連があるとみられる脅威グループ「Forest Blizzard(別名：APT28、STRONTIUM)」がWindowsのプリントスプーラーサービスに存在する脆弱性を悪用していたと伝えた。脅威グループはこの脆弱性「CVE-2022-38028」を悪用する「GooseEgg」と呼ばれるツールを用いて特権を昇格させ、認証情報を窃取したと見られている。 Analyzing Forest Bli
JVNTA#90371415: WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性
第三者が提供するWindowsカーネルドライバーに、IOCTL処理におけるアクセス制御不備の脆弱性が報告されています。 IOCTLインタフェースを実装したWindowsカーネルドライバー Carbon Blackの研究者により、複数のWDF（Windows Driver Framework）およびWDM（Windows Driver Model）カーネルドライバーに本脆弱性が存在することが報告されています。 WindowsのカーネルドライバーにIOCTLインタフェースを実装することで、ユーザプロセスからカーネルドライバーの動作を制御することが可能になります。 カーネルドライバーはシステムのすべてのリソースにアクセスできるため、その制御を行うユーザは一定の権限を持っていること、アクセスするリソースは一定の範囲のみ、といった制限を実装することが重要です。 カーネルドライバーが、IOCTLリクエ
Introducing Sudo for Windows!
Introducing Sudo for Windows We’re excited to announce the release of Sudo for Windows in Windows 11 Insider Preview Build 26052! Sudo for Windows is a new way for users to run elevated commands directly from an unelevated console session. It is an ergonomic and familiar solution for users who want to elevate a command without having to first open a new elevated console. We are also excited to ann
Windows 3.11の管理者の求人をドイツの鉄道会社が出して話題に
ドイツの鉄道会社が人材募集サービス・GULPに出した、Windows 3.11の管理者の求人が話題となっています。ドイツでは、高速列車として知られるICEの運行システムでもWindows 3.11が引き続き利用されているそうです。 Project Remote: Windows 3.11 Administrator (m/f/d) in 91058 Erlangen | Projects at GULP https://www.gulp.de/gulp2/g/projekte/agentur/C00929028(Internet Archive) Remote: Windows 3.11 Administrator (m/f/d) | Hacker News https://news.ycombinator.com/item?id=39160956 MS-DOS and Windows 3
当社の利用終了パソコンに関する一部のSNS投稿につきまして
事業共創プログラム OPEN HUB for Smart World 未来をひらく「コンセプトと社会実装」の実験場 OPEN HUB for Smart Worldは、社会課題を解決し、わたしたちが豊かで幸せになる未来を実現するための新たなコンセプトを創り、社会実装を目指す事業共創の場です
Windows Holiday Sweater
Liquid error (sections/basic-template line 394): Could not find asset snippets/icon-play.liquidLiquid error (sections/basic-template line 394): Could not find asset snippets/icon-pause.liquid Liquid error (sections/basic-template line 459): Could not find asset snippets/icon-play.liquidLiquid error (sections/basic-template line 459): Could not find asset snippets/icon-pause.liquid
Windowsの指紋認証をハックして誰でもサインイン可能にする攻撃手法が発見される
Windowsには指紋や顔認証によってサインイン処理を実行できるセキュリティ機能「Windows Hello」が搭載されています。ところが、Windows Helloによる指紋認証を他人の指紋で突破できるようにする攻撃手法がセキュリティ研究機関の「Blackwing Intelligence」によって発見されてしまいました。 A Touch of Pwn - Part I https://blackwinghq.com/blog/posts/a-touch-of-pwn-part-i/ PCにおける指紋認証の仕組みには、OSが用いるストレージおよびプロセッサにアクセスして認証を実行する「マッチオンホスト」方式と、指紋認証用の独立したストレージおよびプロセッサを用いて認証を実行する「マッチオンチップ」方式の2種類が存在します。マッチオンチップ方式はマッチオンホスト方式と比べてセキュリティが強
Windows PE (WinPE)
Windows PE (WinPE) は小規模なオペレーティング システムで、Windows デスクトップ エディション、Windows Server、他の Windows オペレーティング システムのインストール、展開、修復に使用されます。 Windows PE では以下を行うことができます。 Windows をインストールする前にハード ドライブをセットアップします。 ネットワークまたはローカル ドライブからアプリまたはスクリプトを使用して、Windows をインストールします。 Windows イメージをキャプチャして適用します。 実行されていないときに Windows オペレーティング システムを変更します。 自動回復ツールをセットアップします。 起動できないデバイスのデータを回復します。 これらのタスクを自動化するために、独自のカスタム シェルまたは GUI を追加します。 Wi
winget ツールを使用したアプリケーションのインストールと管理
winget コマンド ライン ツールを使用すると、Windows 10 および Windows 11 コンピューター上でアプリケーションを検出、インストール、アップグレード、削除、および構成することができます。 このツールは、Windows パッケージ マネージャー サービスに対するクライアント インターフェイスです。 winget をインストールする Windows パッケージ マネージャーの winget コマンドライン ツールは、アプリ インストーラーの一部として Windows 11 と最新バージョンの Windows 10 で利用できます。 アプリ インストーラーは Microsoft Store から取得できます。 既にインストールされている場合は、最新バージョンに更新されていることを確認してください。 Note winget コマンド ライン ツールは、現時点では Wind
Windows 仮想マシンをダウンロードする - Windows アプリ開発
このブラウザーはサポートされなくなりました。 Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。 Windows 11開発環境を取得する 最新バージョンの Windows、開発者ツール、SDK、サンプルを準備した仮想マシンを使用して、Windows アプリケーションの構築をすばやく開始します。 仮想マシンのダウンロード 現在、 VMWare、 Hyper-V (Gen2)、 VirtualBox、 Parallels の 4 つの異なる仮想化ソフトウェア オプション用に仮想マシンをパッケージ化しています。 これらの仮想マシンには、投稿日に有効期限が切れる 評価版の Windows が含まれています。 評価期間が切れると、デスクトップの背景が黒になり、システムが正規の状態ではないことを示す永続的なデスクトッ
Windows XPの認証システムは完全に突破されていてオフラインでアクティベート可能
2001年に発売されたWindows XPは動作が安定していることや低スペックのPCでも動作可能なことから2014年にサポートが終了した後も根強い人気を誇っており、発売開始から20年後の時点でも約0.6％のシェアを保っています。Windows XPは正規の需要に比例して海賊版の需要も高く、長年にわたって認証システムが攻略されてきました。2022年に完全オフラインで認証を突破できるようになるまでの流れをtinyappsがブログにまとめています。 Windows XP Activation: GAME OVER https://tinyapps.org/blog/202304230700_xp_wpa.html Windows XPのアクティベーションプロセスは、まずプロダクトキーを元にプロダクトIDを生成し、その後プロダクトIDとハードウェアハッシュを元にインストールIDを計算。そしてインス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windows 11の月例アップデート時の再起動、今後は原則不要に？ 今年後半にもリリースか【やじうまWatch】
Windowsの運用管理を快適にする10の裏ワザ・表ワザ-テクニック
WSL | Kali Linux Documentation
海外掲示板で話題沸騰、Windows 11のエクスプローラーの動作を高速化する裏技が見つかる【やじうまWatch】
Old certificate, new signature: Open-source tools forge signature timestamps on Windows drivers
Analysis of CVE-2023-29336 Win32k Privilege Escalation
「コマンド プロンプト」を「エクスプローラー」から開く最速の技 ～えっ、ソコ？／「cd」コマンドでパスをうろうろする必要なし【やじうまの杜】
老舗の国産FTPクライアント「FFFTP」v5.8が公開 ～1年ぶりのアップデート／64bit版の対応OSがWindows 10以降に
Windows CLFS Vulnerability Used for Ransomware Attacks | eSecurityPlanet