フィッシング対策協議会は、「インターネットサービス利用者に対する 『認証方法』に関するアンケート調査結果報告書」を公開した。
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性(Scan Tech Report)
パッチリリースから1ヶ月後適用でも侵害ケース有り、調査も併せて実施推奨 ほか [Scan PREMIUM Monthly Executive Summary]
Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性(Scan Tech Report)
ここが変だよ日本のセキュリティ 第42回 「あつまれ、パスワードの森」(中編)