2026.10.13（火）
- 注目検索ワード
マイクロソフト株式会社は8月3日、2010年8月度（定例外）のセキュリティ情報を公開した。公開されたセキュリティ情報は最大深刻度「緊急」のもので、「マイクロソフト セキュリティ情報 MS10-046 - Windows シェルの脆弱性により、リモートでコードが実行される（228619
マイクロソフト株式会社は7月31日、2010年8月度（定例外）のセキュリティ情報の事前通知を発表した。発表によると、定例外のセキュリティ情報の公開は8月3日で、マイクロソフト セキュリティ アドバイザリ「Windowsシェルの脆弱性により、リモートでコードが実行される（
マカフィー株式会社は7月30日、新しいMicrosoft Windowsシェルの.LNKの脆弱性を狙うマルウェアの亜種が確認されたとして、その動作を分析している。最初に「PWS-Zbot（別名Zeus）」が悪質な.LNKファイルを含む暗号化されたメールでこの脆弱性を利用したが、その後新しい
マイクロソフト株式会社の7月27日の発表によると、米Microsoftは脆弱性の公開への対応方法に関する方針を変更する。具体的には、「責任ある公開（Responsible Disclosure）」から「協調的な脆弱性の公開（CVD：Coordinated Vulnerability Disclosure）」へと変更する。C
株式会社シマンテックと株式会社日立製作所は7月22日、マイクロソフト株式会社のサーバ仮想化ソフトウェア「Microsoft Windows Server 2008 R2 Hyper-V（Hyper-V）」によるサーバ仮想化環境下で、シマンテックのデータ保護ソフトウェア「Symantec NetBackup」と日立のミ
エフセキュア株式会社は7月21日、Windowsのショートカットを悪用した新たなゼロデイ攻撃に対して注意喚起を発表した。これは、現在マイクロソフトがサポートしているすべてのOS（Windows 7/Vista/XPおよびWindows Server 2008 R2/2008/2003）に重大な脆弱性があるとして
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月16日、Microsoft Windowsはショートカットファイルを表示することで任意のコードを自動的に実行する脆弱性が存在すると「Japan
マイクロソフト株式会社は7月14日、2010年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は4件で、このうち最大深刻度が「緊急」のもの
は「MS10-042：ヘルプとサポート センターの脆弱性により、リモートでコードが実行される（2229593）」「MS10-043：
マイクロソフト株式会社は7月9日、2010年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月14日で4件のパッチ公開を予定している。内容は、最大深刻度「緊急」のもの3件と「重要」のもの1件。「緊急」ではWindowsが影響を受ける
SANSは7月6日、古典的な手法で企業などのPCをマルウェアに感染させる新たな詐欺が確認されていると発表した。これは、企業などにビジネスサポート会社を名乗る者から電話がかかってくると言うもの。「登録されたマイクロソフトサポートパートナー」と名乗るケースも確認
株式会社フォティーンフォティ技術研究所（FFR）とソフォス株式会社は7月5日、マイクロソフト社が7月13日にサポートを終了するWindows 2000に向けた延命支援対策で共同キャンペーンを展開すると発表した。両社はセキュリティ対策製品のWindows 2000対応を引き続き行うと
独立行政法人情報処理推進機構 セキュリティセンター（IPA/ISEC）は7月5日、2010年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また、7月13日（米国時間）にWindows 2000やWindows XP SP2のマイクロソフト社によるサポートが終了す
米Microsoftは6月17日（現地時間）、米国のサイバー犯罪対策団体であるNational Cyber-Forensics and Training Alliance（NCFTA）および米銀行協会、フィッシング対策ワーキンググループ、Citizens Bank、Accuity、eBay社、米連邦取引委員会、消費者連盟、PayPalなどと「
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月11日、マイクロソフト社が提供しているWindowsのヘルプとサポートセンター機能に脆弱性が存在すると「Japan Vulnerability Not
マイクロソフト株式会社は6月9日、2010年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は10件で、このうち最大深刻度が「緊急」のものは「MS10-033：メディア解凍の脆弱性により、リモートでコードが実行される（979902）」「MS10-034：ActiveX の Kill
マイクロソフト株式会社は6月4日、2010年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月9日で10件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが3件、「重要」のものが7件となっており、「緊急」ではWindo
マイクロソフト株式会社は5月26日、同社の無償マルウェア対策ソフト「Microsoft Security Essentials（MSE）」を装ったマルウェアが確認されたとして、ブログで注意を呼びかけている。このマルウェアは偽ウイルス対策ソフトで、「Security Essentials 2010」というMSEに
ハミングヘッズ株式会社は5月20日、同社が開発・販売する情報漏洩対策ソフト「セキュリティプラットフォーム」に64bit版OS対応製品を同日より出荷開始したと発表した。これは、Microsoft社が展開するWindows 7などの64bit版OS製品の需要拡大を受けたもので、いち早く64b
マイクロソフト株式会社は5月19日、セキュリティ アドバイザリ「Canonical Display Driver の脆弱性により、リモートでコードが実行される（2028859）」を公開した。本件のセキュリティ更新プログラムの提供を含め、対応方法を検討中だという。この脆弱性は、Windows 7（
マイクロソフト株式会社は5月12日、2010年5月度のセキュリティ情報を公開した。今回は2件のパッチが公開されており、ともに最大深刻度「緊急」のものとなっている。ひとつはOutlook ExpressおよびWindowsメールの脆弱性を解消するもの（MS10-030）、もうひとつはMicroso
マイクロソフト株式会社は5月7日、2010年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月12日で2件のパッチ公開を予定している。内容はともに最大深刻度「緊急」のもので、Windowsが影響を受けるものと、Microsoft Office、Mi
マイクロソフト株式会社は4月30日、セキュリティ アドバイザリ「Microsoft SharePoint の脆弱性により、特権が昇格される（983438）」を公開した。アドバイザリでは、Microsoft Windows SharePoint Services 3.0およびMicrosoft Office SharePoint Server 2007に存在する
マイクロソフト株式会社は4月14日、2010年4月度のセキュリティ情報を公開した。今回は11件のパッチが公開されており、最大深刻度「緊急」のものが5件、「重要」のものが5件、「警告」のものが1件となっている。「緊急」のものは、Windows Authenticodeの検証、SMBクライ
マイクロソフト株式会社は4月9日、2010年4月度のセキュリティ情報の事前通
知を発表した。発表によると、セキュリティ情報の公開は4月14日で11件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件で、すべてWindowsが影響を受けるもの。また最大深刻度
マイクロソフト株式会社は4月5日、企業内のIT基盤の現状分析と成熟度評価を行う「IT基盤無料診断ツール」を同日よりWebサイトを通じて提供開始したと発表した。法人顧客を対象に、6月30日まで提供される。本ツールは、企業におけるデスクトップ環境の最適化を支援するこ
NTTデータ・セキュリティ株式会社は3月31日、同社が3月12日に発表した「Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポート」を更新した。これは、マイクロソフトが本脆弱性の修正プログラム（MS10-
マイクロソフト株式会社は3月30日、セキュリティ情報の事前通知を発表した。緊急リリースとなる今回のパッチは3月31日に公開されるもので、Internet Explorerに関連する複数の脆弱性に対応する。これには、アドバイザリとして公開されていた「Internet Explorer の脆弱性
米Microsoft社は3月15日、同社の次期版Webブラウザ「Internet Explorer9（IE9）」をMIXカンファレンスにおいて発表した。また、同日より開発者向けプレビュー版もリリースしている。IE9では、Microsoft社内で「Chakra」と呼ばれる新しいJavaScriptエンジンを搭載したこと
G Data Software株式会社は3月15日、マイクロソフトが3月9日に発表したInternet Explorerの新たな脆弱性（981374、CVE2010-0806）について、年初に起こったAuroraと類似した攻撃が多発するおそれがあると警告を発表した。同社では、この脆弱性が年初に起こったAuroraのエ
マイクロソフト株式会社は3月15日、Windows製品の海賊版や偽造品の被害対策や防止への取り組みの一環として、Windows 7向け「Windows Activation Technology（WAT）」のアップデートの自動配信を同日より提供開始し、また再生PC用正規Windows オペレーティングシステム（
NTTデータ・セキュリティ株式会社は3月12日、Microsoft Internet Explorer（IE）に発見された、解放済みメモリを使用する脆弱性（CVE-2010-0806）に関する検証レポートを公開した。この脆弱性により、細工されたWebページの閲覧などでローカルユーザと同じ権限が奪取され
Panda Japanは3月11日、マイクロソフト株式会社が3月10日に公開した新たなアドバイザリ「Internet Explorer の脆弱性により、リモートでコードが実行される（981374）」について、ゼロデイ脆弱性攻撃デモンストレーションを発表した。この脆弱性はInternet Explorer 6お
エフセキュア株式会社は3月11日、Microsoft Exchangeサーバ向けのゲートウェイ型ウイルス対策ソフト「エフセキュア アンチウイルス Microsoft Exhange」を4月1日より販売開始すると発表した。メール本文やメール形式、言語に依存せず、あらゆるタイプの迷惑メールからユ
マイクロソフト株式会社は3月10日、製品のサポート終了について発表した。これによると、4月13日（米国時間）にWindows Vista RTM（製品初期版）のサポートを終了、また7月13日（米国時間）にWindows XP SP2およびWindows 2000の延長サポートを終了する。Windows 2000は
マイクロソフト株式会社は3月10日、2010年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は「MS10-016：Windows ムービー メーカーの脆弱性により、リモートでコードが実行される（975561）」および「MS10-017：Microsoft Office Excel の脆弱性により、
マイクロソフト株式会社は3月5日、2010年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月10日。公開されるパッチは2件を予定している。内容は、最大深刻度「重要」のものが2件でWindows XP、Vista、7が影響を受けるものと、Of
NTTデータ・セキュリティ株式会社は3月3日、Microsoft Internet Explorer（IE）のVBScriptとWindows Helpファイルの相互作用の方法に確認された脆弱性（CVE-2010-0483）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧時にダイアログボックス
マイクロソフト株式会社は3月2日、「セキュリティ アドバイザリ（981169）VBScriptの脆弱性により、リモートでコードが実行される」を公開した。これは、Windows 2000、Windows XP、Windows Server 2003のInternet Explorerに影響する、新たに一般公開されたVBScriptに存
マイクロソフト株式会社は3月1日、株式会社ゲッティコミュニケーションズ、デジット株式会社、フェンリル株式会社、ヤフー株式会社、楽天株式会社、株式会社ラフデッサンの6社と共同で、同日より「セーフティ! オンライン プロジェクト」を開始したと発表した。本プロジ
米Microsoft社は2月25日（現地時間）、東欧の大規模ボットネット「Waledac」の制御に使用されている277個のドメインネームの無効化を実行したとブログ内で発表した。同社は、サーバがボットネットを操作できないよう、これらのドメインを無効化するように、ドメインネー
日本ベリサイン株式会社は2月23日、マイクロソフト株式会社による「Windows Azure」を利用したアプリケーションサービスに、ベリサインのSSLサーバ証明書を提供したと発表した。「Windows Azure」は、マイクロソフトが2010年2月より本格提供を開始したクラウドプラットフ
ソフトバンクBB株式会社は2月10日、ソフトバンクモバイル株式会社が提供するiPhone 3GS/3GおよびWindows Mobile搭載のスマートフォンと、初期投資や管理コストの負担が少ないクラウド型でMicrosoft Exchange Onlineなどが利用できる「Microsoft Online Services」を組み
一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は2月10日、2010年2月度のMicrosoftセキュリティ情報（緊急5件含む）に関して注意喚起を発表した。これは、同日マイクロソフトから発表された月例セキュリティ更新プログラムに対するもの。2月は13件が発表さ
株式会社Kaspersky Labs Japanは2月5日、同社のMicrosoft Windowsクライアント向け製品がスクリプト http://pagead2.googlesyndication.com/pagead/show_ads.js を含む正規のWebサイトを誤って遮断するという現象が同日に発生したと発表した。当該スクリプトを含むWebサ
マイクロソフト株式会社は2月5日、2010年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月10日。公開されるパッチは13件を予定している。内容は、最大深刻度「緊急」のものが5件でWindowsが影響を受けるもの。また最大深刻度「
マイクロソフト株式会社は2月4日、マイクロソフト セキュリティ アドバイザリ（980088）を発表した。これは、Windows XPを実行している、あるいはInternet Explorer（IE）の保護モードを無効にしているユーザについて一般に公開されたIEに存在する脆弱性に関するもの。現
株式会社TBSテレビ、マイクロソフト株式会社、ヤフー株式会社の3社は2月2日、情報セキュリティ政策会議で制定された「情報セキュリティの日」に合わせ、2月1日より中高生向けの情報セキュリティ対策の啓発活動を推進するキャンペーン「C.I.A 〜サイバー・インテリジェン
トレンドマイクロ株式会社は1月21日、同社製品におけるMicrosoft社製OSのサポート状況を発表した。このサポート期間は、Microsoft社のサポートライフサイクルポリシーのサポート期間に準拠して提供されるもの。このポリシーにより、サポート終了日はWindows 2000が201
NTTデータ・セキュリティ株式会社は1月25日、Microsoft Windowsで確認されたWindowsカーネルの#GPトラップハンドラの脆弱性（CVE-2010-0232）に関する検証レポートを公開した。この脆弱性は、Windowsカーネルが16ビットアプリケーションの特定の例外を適切に処理してい
NTTデータ・セキュリティ株式会社は1月18日、MicrosoftのInternet Explorer（IE）で確認された脆弱性（CVE-2010-0249）に関する検証レポートを公開した。この脆弱性は、細工されたWebページの閲覧などでローカルユーザと同じ権限が奪取される危険性があるというもの。
マイクロソフト株式会社は1月21日、緊急リリースを予定しているセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月22日。Internet Explorer 6のユーザに対する限定的な攻撃への対応とともに、現在攻撃を確認していない深刻度「緊急」の
マイクロソフト株式会社は1月15日、「マイクロソフト セキュリティ アドバイザリ（979352）Internet Explorer の脆弱性により、リモートでコードが実行される」を公開した。同社はInternet Explorer 6利用者を狙った脆弱性を悪用した限定的な標的型攻撃の報告について
株式会社フォティーンフォティ技術研究所は1月12日、メーカーサポート終了期限を2010年7月13日に控えたマイクロソフト社の 「Windows 2000」の稼働維持を目的とし、既知・未知の脆弱性攻撃からシステムを保護する「FFR yarai 脆弱性攻撃防御機能 for Windows 2000」を
マイクロソフト株式会社は1月13日、2010年1月のセキュリティ情報を発表した。今回発表されたセキュリティ情報は、「MS10-001：Embedded OpenTypeフォント エンジンの脆弱性により、リモートでコードが実行される（972270）」の1件のみ。最大深刻度は「緊急」となってい
マイクロソフト株式会社は1月8日、2010年1月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月13日。公開されるパッチは、最大深刻度「緊急」のWindowsが影響を受けるもの1件のみとなっている。なお、「悪意のあるソフトウェアの
NTTデータ・セキュリティ株式会社は12月25日、MicrosoftのInternet Information Server（IIS）で確認された脆弱性に関する検証レポートを公開した。この脆弱性は、拡張子によるアプリケーションマッピング処理を回避され、実行ファイルではない拡張子のファイルを実行
マイクロソフト株式会社は12月4日、2009年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月9日。公開されるパッチは6件を予定している。内容は、最大深刻度「緊急」のものが3件でWindows、Office、Internet Explorerが影響
社団法人コンピュータソフトウェア著作権協会（ACCS）の11月19日の発表によると、オートデスク株式会社、株式会社ジャストシステム、マイクロソフト株式会社の3社からの報告で、平成20年6月に自作ホームページなどを通じた海賊版販売によって逮捕され、平成20年11月に
NTTデータ・セキュリティ株式会社は11月13日、Microsoft WindowsのEmbedded OpenType（EOT）処理の脆弱性（MS09-065）に関する検証レポートを発表した。複数のバージョンのWindowsに含まれるEOTには、DoS攻撃を受ける脆弱性が確認されており、さまざまな経路により細工
NTTデータ・セキュリティ株式会社は11月13日、WindowsのSMB（KeAccumulateTicks関数）のDoS攻撃の脆弱性に関する検証レポートを発表した。MicrosoftのSMB（Server Message Block）のKeAccumulateTicks関数にDoS攻撃を受ける脆弱性が確認されており、この脆弱性によりシ
マカフィー株式会社は11月17日、2009年10月のサイバー脅威の状況を発表した。10月のウイルスの状況では、先月と比較して「Conficker」が落ち着きを見せてきたが、代わって「FakeAlert」の報告が増加している。これはマイクロソフト社の脆弱性発表の影響によるものとも
トレンドマイクロ株式会社は11月9日、マイクロソフト社が提唱するコラボレーション環境全体のセキュリティ導入を促進する製品「Trend Micro Collaboration Security」を12月18日より発売すると発表した。
マイクロソフト株式会社は11月6日、2009年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月11日。公開されるパッチは6件を予定している。内容は、最大深刻度「緊急」のものが3件でWindowsが影響を受けるもの。また最大深刻
