2021年6月のMicrosoft／マイクロソフト | ScanNetSecurity
2025.02.28（金）
コンテンツ
注目検索ワード
ホーム › Microsoft／マイクロソフト

2021年6月のMicrosoft／マイクロソフト

IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ 画像
脆弱性と脅威
ScanNetSecurity
ScanNetSecurity

IPAやJPCERT/CCより先に連絡を ～ Microsoft がバウンティハンターへ呼びかけ

日本マイクロソフト株式会社は6月16日、同社 セキュリティ レスポンス チーム セキュリティ プログラム マネージャ 脆弱性報告窓口 担当 垣内 由梨香 氏の署名記事を配信し、同社製品の日本語での脆弱性報告の手続きについてのアナウンスを行った。
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性 画像
脆弱性と脅威
高橋 潤哉（ Junya Takahashi ）
高橋 潤哉（ Junya Takahashi ）

Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

URLが「https://make.powerapps.com」 で始まることのみを検証する欠陥で、攻撃者はこれを悪用し、サブドメイン「https://make.powerapps.com.fakecorp.ca」 などを作成し、信頼されていないコンテンツを Power Apps のタブに読み込ませることが可能となる。
カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見 画像
脆弱性と脅威
高橋 潤哉（ Junya Takahashi ）
高橋 潤哉（ Junya Takahashi ）

カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見

株式会社カスペルスキーは6月11日、同社のセキュリティリサーチャーが4月中旬に、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用したゼロデイエクスプロイトを使用した、複数企業に対する高度な標的型攻撃の発見を発表した。
「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定 画像
製品・サービス・業界動向
ScanNetSecurity
ScanNetSecurity

「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定

日本プルーフポイント株式会社は6月10日、クラウドアプリケーションを保護するソリューション「Proofpoint CASB」がMicrosoft Teamsのデータ損失防止（DLP）パートナーとして認定されたと発表した。
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report） 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性（Scan Tech Report）

2021 年 4 月に、Microsoft Windows OS に権限昇格につながる脆弱性が公開されています。
    Page 1 of 1
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
    「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

    ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 永世名誉編集長 りく）
    ×