Ed Bott （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-07-26 07:00 「Microsoft Windows」は、全世界の10億台以上のPCと膨大な数のサーバーに搭載されており、その多くが顧客に直接サービスを提供する施設で重要な役割を果たしている。では、信用あるソフトウェアプロバイダーが配信したアップデートによって、それらのPCが急に機能を停止したら、何が起きるだろうか。 米国時間2024年7月19日の時点で、その問いに対する答えは分かっている。大混乱の発生だ。 今回のケースでの信用あるソフトウェア開発会社は、CrowdStrike Holdingsという企業だった。同社はかつて、米民主党全国委員会が所有するサーバーの2016年のハッキング事件を分析したセキュリティ企業として名を馳せた。今やそれは古い思い出にすぎない。CrowdS

Microsoftの社内ツールが、誤って一般に公開された。このツールは、エンジニアが「Windows 11」で開発中の機能を試すために用いるものだ。これにより、新たな情報が流出したわけではないが、深い知識を持つユーザーなら、同社のOSの内部をより簡単にのぞくことができる。 このアプリは「StagingTool」と呼ばれ、一部のテスターと同社の開発者やエンジニア向けに設計されたコマンドラインツールだ。一般には公開されていないWindowsの隠されたオプションや機能を利用できる。 流出は、同社が大規模なアップデート前に、ユーザーの助けを借りてバグを特定するために開催している「Bug Bash」イベントで起こった（次回アップデートは9月の予定）。イベントのフィードバックハブの投稿に、StagingToolへのリンクが誤って掲載され、一部のテスターだけでなく、全テスターに公開された。 同社はすぐに

デジタルペンテスト部の北原です。 本日は、Windows OS への侵入に成功した攻撃者が管理者権限を奪取した後に悪用する、Token Stealing という手法について解説します。 要点 技術的な詳細に興味がない読者向けに、先に要点を書きます。 要点は以下の3点です： ログオンしている Windows OS の管理者権限の奪取に成功した場合、Token Stealing の手法により他のプロセスの実行アカウントの権限を借用できます。 Active Directory のドメインに参加している Windows OS の場合、他のドメイン端末で使用するアカウントで起動しているプロセスが存在すると、Token Stealing によりそのプロセスのアカウントの権限が借用できるため、攻撃者の侵入範囲の拡大につながります。ドメインに参加している端末の管理のために各端末にプロセスを実行する場合は、

関連記事 Adobe Photoshopなど複数の製品に「緊急」の脆弱性　アップデートを Adobeはセキュリティアップデートを公開した。深刻度が緊急（Critical）や重要（Important）に分類される脆弱性が修正される。該当製品を確認するとともに、迅速なアップデートの適用が望まれる。 Microsoft、2021年最後の累積更新プログラムを配信　30以上の製品が対象 Microsoftは2021年12月の累積更新プログラムを配信した。今回の累積更新プログラムでは30を超える製品が対象となる。「緊急」（Critical）に分類される脆弱性もあるため、迅速にアップデートを適用してほしい。 Cybereasonが「Log4Shell」を回避するワクチンをOSSで公開 CybereasonはLog4jに関するゼロデイ脆弱性（CVE-2021-44228）、通称「Log4Shell」の影響

Microsoft Defender、最も優れたウイルス対策ソフトの1つに選ばれる 2021 11/27 インターネット接続機器の増加とともに、ウイルスなどによるユーザーへの攻撃も増えており、ウイルス対策ソフトを別途購入してPCにインストールしている人も多いことでしょう。 しかしながら、2021年10月におこなわれたWindows向けウイルス対策ソフト評価によると、デフォルトでインストールされているMicrosoft Defenderが最も優れたソフトの1つであるとのことです。 Microsoft Defenderが最も優れたウイルス対策ソフトの1つに選ばれる この評価は独立したITセキュリティ機関であるAV-TESTによっておこなわれました。 ゼロデイマルウェア、サイバー攻撃、感染した電子メールなどに対するウイルス対策ソフトの防御力に加え、動作速度やユーザビリティといった観点でも評価がお

IoT以前から業務システムに搭載されたWindows 2000 2021年10月10日、変電所火災によって山手線や京浜東北線の運行がストップした。このときJR駅構内の運行案内サイネージがWindows 2000の起動画面になっていることがSNS等で話題になった。 Windows 2000は名前が示すとおり、西暦2000年代の新しいOSになることを意識したものだった。系譜としては、マイクロソフトが開発したWindows OS（1.0～3.x）より、サーバ用途やマルチユーザーを強化したWindows NTの流れを組むものだ。Windows NTは、IBMが開発に深く関与したOS/2の開発者らによるOS。WindowsがPCのOSとサーバOSに分化する流れを作ったOSでもある。 そのNTから、タスク管理やプロセス管理、ユーザー＋デバイス等のアクセス制御機能に加え、サーバOSとしてネットワーク機能

OS標準で十分になったマルウェア対策　それでも注意すべき「セキュリティ対策」は何か：サイバーセキュリティ2029（1/2 ページ） 先日、SNSでちょっとした調査結果が盛り上がっていました。それは、アンチウイルスと呼ばれる分野の製品で名だたる製品群が販売されている中、Windowsに付属している「Microsoft Defender」がかなりいい成績を残しているということです。 確かに、第三者機関であるAV-TESTやAV-Comparativesの結果を見ると、無料であるはずのDefenderの成績は他の有料製品と遜色ない結果がでています。個人的にも、“既知のマルウェア”に対する検知率は十分で、Windows 10製品を購入したのち、マルウェア対策製品を入れなかったとしても、それなりの防御は可能、と認識しています。 マルウェアの侵入経路や情報収集をしっかりしている人ならば、既知のマルウェ

Microsoftが、「Sourgum」と呼ばれるグループが開発・販売する、Windows 10のゼロデイ脆弱性を攻撃するマルウェア「DevilsTongue」の対策を行ったと発表しました。DevilsTongueによる被害者は政治家や人権活動家など100人以上で、Microsoftとトロント大学のセキュリティ研究組織・シチズンラボは「Sourgumの正体はイスラエルの民間セキュリティ企業だ」と指摘しています。 Fighting cyberweapons built by private businesses - Microsoft On the Issues https://blogs.microsoft.com/on-the-issues/2021/07/15/cyberweapons-cybersecurity-sourgum-malware/ Protecting customer

Windowsの操作画面に並行して、Windowsの操作ログも記録する。システム管理作業においては、同一時刻の動画とテキストログを突き合わせることで、不正な操作など情報漏洩につながる操作を見つけ出せる。テレワークにおいては、Windowsを操作している時間帯と操作していない時間帯が分かるので、勤務の実態を把握できる。 Windowsパソコンの内蔵カメラや外付けカメラに写る画像を取得する「カメラセンサー」機能も備えている。カメラに写る画像を一定間隔で取得して記録する仕組みである。システム管理者／社員の顔画像と様子を監視できる。画像解析によって、操作する人の顔を認識できる。 システム管理業務を対象としたESS RECでは、長時間の離席などで一定時間顔を認識できなかった場合や、複数人の顔が写り込んでいる場合に、アラートを発信できる。なりすましによるシステム操作や、他者による画面ののぞき込みを検出

ゼロトラストに続くセキュリティーの注目技術は「パスワードレス」と「コンフィデンシャルコンピューティング」になりそうだ。クラウド大手である米Microsoft（マイクロソフト）の最近の発表からは、そんな傾向が浮かび上がる。マイクロソフトのセキュリティー技術の最新動向を見ていこう。 マイクロソフトは2021年3月2日（米国時間）に開催した自社イベントの「Microsoft Ignite」で、同社のIDプラットフォームである「Azure Active Directory（AD）」において「パスワードレス認証」の一般提供（GA、Generally Available）を始めたと発表した。 パスワードレス認証とは文字通り、パスワードを使用しない認証手法だ。ユーザーはWebアプリケーションなどにログオンする際にIDだけを入力し、パスワードは入力しない。代わりにマイクロソフトのスマートフォン向け認証アプ

印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 新しい「Waterbear」キャンペーンが、台湾の政府機関を狙って高度な攻撃を仕掛けているのを発見したとCyCraftの研究者が報告している。 研究者によると、攻撃が実行されたのは2020年4月だ。興味深いのは、犯罪グループが過去に攻撃を受けて侵害されたサーバーに残っていたマルウェアを使って、今回のマルウェアを展開した点だ。 Waterbearはこれまで、高度なサイバー攻撃集団BlackTechと関連があるとされていた。台湾、日本、香港などのテクノロジー企業や政府機関を対象に攻撃を仕掛けているとみられる。 トレンドマイクロの研究者によると、このモジュール型マルウェアは主として、「水平移動に使用され、ローダーコンポーネントを用いて、ペイロ

これら脆弱性は「Windows 10」と「Windows Server」に影響を及ぼすものであり、「CVE-2020-1425」と「CVE-2020-1457」という共通脆弱性識別子が割り当てられている。 Microsoftのセキュリティアドバイザリーによると、これら2つの脆弱性は、特定の仕掛けを施した画像ファイルを用いることで悪用が可能だという。 この脆弱性が悪用された場合、Windows Codecs Libraryを利用してマルチメディアコンテンツを処理するアプリなどが不正な形式の画像ファイルをオープンしようとした際に、不正なコードの実行を許してしまう可能性がある。その結果、攻撃者が「Windows」上で悪意あるコードを実行できるようになり、デバイスの乗っ取りにつながる可能性もある。 遠隔地からのコード実行（RCE）の危険性があると判断された、これら2つの脆弱性は同日にパッチがリリー

Windowsはカスタマーエクスペリエンス向上プログラムやエラー報告などを通して、ユーザーの情報をMicrosoftに対して送信していますが、各情報を送信するかどうかを定める「プライバシー設定」は初心者にとってわかりにくいものです。「WPD」は、各種の個人情報を送信するプライバシー設定やバックグラウンドで動作するサービス、一定期間でプログラムを稼働させるスケジューラなどの各設定を手軽に変更できる無料のソフトウェアです。 WPD | The real privacy dashboard for Windows. https://wpd.app/ まずは公式ページにアクセスし、「Download」をクリックしてソフトウェアをダウンロードします。 ダウンロードしたファイルをExplzhやWindows標準の解凍機能などを使って解凍して、生成された「WPD.exe」をダブルクリックして起動します。

ESUを購入した企業は、2020年1月14日以降も最大3年間、Windows 7セキュリティ更新プログラムを受け取ることができる。 12月に入って更新されたESUのFAQページで、MicrosoftはESUの一環としてMSEのサポートを継続する計画はないと述べた。 その理由について、MSEはWindows 7の一部ではなく、コアOSコンポーネントとはみなされていないからだとわれわれは説明を受けた。 「Windows XP」以降、Microsoftは無償のウイルス対策プログラムとしてMSEをユーザーに提供しているが、MSEは常に個別のダウンロードとして提供されてきた。 Microsoftが「Windows 8」でデフォルトのウイルス対策ソフトウェアとして「Windows Defender」を搭載し始めて以降、MSEは段階的に姿を消しているようだ。 最近では、MSEをインストールするユーザーも