2026.10.13（火）
- 注目検索ワード
JPCERT コーディネーションセンター（JPCERT/CC）は10月20日、マルウェアが添付されたメールが大量に送りつけられる事象が発生しているとして、注意喚起を発表した。これらは、マイクロソフト社のサポートを騙り、セキュリティ対策を奨励することにより、ユーザに添付
マイクロソフト株式会社は10月9日、2009年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月14日。公開されるパッチは13件を予定している。内容は、最大深刻度「緊急」のものが8件で、Windows、Internet Explorer、Office、
警察庁は9月30日、インターネットを経由した全国の警察施設に対する攻撃等の状況をまとめた「インターネット治安情勢[2009年8月]」を更新した。8月、マイクロソフト社はセキュリティ情報として、9件の脆弱性情報とその修正プログラムを公開した。これらのセキュリティ
マイクロソフト株式会社は9月4日、2009年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月9日。公開されるパッチは5件を予定している。内容は、すべて最大深刻度「緊急」のもので、Windowsが影響を受けるものとなっている。な
株式会社インテリジェントウェイブ（IWI）は8月26日、マイクロソフトOffice ExcelやWord、およびAdobe Acrobatで作成された一般業務に関するオフィス内の文書ファイルの暗号化・利用制限付与・操作ログを取得する製品「EUCSecure」の受注を10月5日より開始し、同日より
マイクロソフト株式会社は8月7日、2009年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月12日。公開されるパッチは9件を予定している。内容は、最大深刻度「緊急」のものは5件で、Windowsが影響を受けるものが3件、Windowsお
NTTデータ・セキュリティ株式会社は7月22日、Microsoft Office Webコンポーネントに存在する脆弱性について実際に検証した「Microsoft Office Webコンポーネントの脆弱性に関する検証レポート」を公開した。
マイクロソフト株式会社は7月25日、セキュリティ情報を緊急リリースするとして事前通知を発表した。発表によると、セキュリティ情報の公開は7月29日。公開されるパッチは2件を予定している。内容は、Internet Explorerが影響を受ける最大深刻度「緊急」のものが1件、V
NTTデータ・セキュリティ株式会社は7月8日、Microsoft Video ActiveXコントロールに存在する脆弱性について実際に検証した「Microsoft Video
ActiveXコントロールの脆弱性に関する検証レポート」を公開した。
マイクロソフト株式会社は7月10日、2009年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月15日。公開されるパッチは6件を予定している。内容は、Windowsが影響を受ける最大深刻度「緊急」のものが3件、VPC/VS、ISA、Publish
トレンドラボは7月7日、Microsoft Video ActiveX コントロール（MsVidCtlオブジェクト）に存在するセキュリティホールを利用したゼロデイ攻撃（0-day attack）を確認したとブログにおいて発表した。この攻撃により、およそ967の中国のWebサイトに不正スクリプトが組み
マイクロソフト株式会社は6月5日、2009年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月10日。公開されるパッチは10件を予定している。内容は、Windows、Internet Explorer、Word、Excel、Officeがそれぞれ影響を受ける最大
NTTデータ・セキュリティ株式会社は5月18日、Microsoft Internet Information Server（IIS）6.0のWebDAV認証回避の脆弱性に関する検証レポートを公開した。この脆弱性は、IIS 6.0のWebDAVのUnicode処理に存在するもの。これによりIIS 6.0での認証付きページ、およびWe
マイクロソフト株式会社は5月8日、2009年5月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は5月13日。公開されるパッチは、PowerPointにおけるリモートコード実行に関する最大深刻度「緊急」のもの1件のみとなっている。なお、「悪
株式会社ディアイティ（DIT）は4月22日、Celestix Networks社のマイクロソフトIAG 2007 SSL-VPNアプライアンス「WSAシリーズ」用の2要素認証「HOTPinワンタイムパスワードシステム」を5月1日より販売開始すると発表した。本製品は、ユーザが現在使用しているスマートフ
マイクロソフト株式会社は4月10日、2009年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月15日。公開されるパッチは8件で、最大深刻度「緊急」が5件、「重要」が2件、「警告」が1件となっている。「緊急」のものはWindowsに
マイクロソフト株式会社は4月9日、2008年下半期の脆弱性やマルウェアの動向をまとめた、「セキュリティ インテリジェンス レポート (SIR) 第6版」を公開した。本レポートは、半期に一度公開しているもので、さまざまなデータを基に現在のセキュリティ動向を分析してい
エフセキュア株式会社は4月9日、「2009年第1四半期セキュリティ総括サマリ」を発表した。サマリによると、2009年の最大のマルウェアは今のところConficker（別名Downadup）ワームである。これはMicrosoft Windowsの脆弱性を悪用する典型的なワームで、ここ数年間には検
マイクロソフト株式会社は3月6日、2009年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月11日となる。公開されるパッチは3件で、すべてWindowsに影響を及ぼすものとなっている。最大深刻度「緊急」はリモートからコードを実
株式会社CSK Winテクノロジとマイクロソフト株式会社は2月26日、Windows Vistaの暗号化機能「BitLockerドライブ暗号化」（BitLocker）を管理するソリューション「Perfect Watch for BitLocker」を共同で開発したと発表した。3月2日よりCSK Winテクノロジが販売を開始す
●撲滅のため乗り出したマイクロソフト
マカフィー株式会社は2月10日、2009年1月のネットワーク脅威の状況を発表した。1月のウイルスの状況では、多くの亜種が発見されている「W32/Conficker.worm」の検知数が急上昇した。「W32/Conficker.worm」は、マイクロソフトWindowsの脆弱性「MS08-067」を悪用するた
株式会社ディアイティは2月5日、マイクロソフト社の「System Center Operations Manager 2007（SCOM）」用のクライアント監視ソリューション「Log Audit Tracker for Ops Manager」を3月23日より販売開始すると発表した。本ソリューションは、SCOM単体では実現できなか
マイクロソフト株式会社は2月6日、2009年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は日本では休日の2月11日となる。公開されるパッチは4件で、最大深刻度「緊急」のものはInternet Explorerに影響を及ぼすものとExchangeに
ソフトバンク・テクノロジー株式会社（SBT）は1月15日、誤送信メールなどによる情報漏えいを防ぐマイクロソフト社製品向け対策ツール「メール情報セキュリティ強化パック」の無償提供を開始した。
社団法人コンピュータソフトウェア著作権協会（ACCS）の1月14日の発表によると、マイクロソフト株式会社は平成20年11月28日、名古屋地方裁判所の決定に基づき、愛知県所在の中古パソコン販売店（A店）に対し証拠保全手続が実施された。また、アドビシステムズ株式会社
マイクロソフト株式会社は1月9日、2009年1月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月14日で、最大深刻度「緊急」のもの1件の公開が予定されている。これはWindows環境においてリモートからコードを実行されるものとなっ
マイクロソフト株式会社は12月17日、Internet Explorerに対する定例外セキュリティパッチを提供すると発表した。事前通知によると、セキュリティパッチは12月18日に提供される。このパッチにより、Internet Explorerが原因でリモートからコードを実行される脆弱性が解
米EMC社のセキュリティ部門であるRSAは12月4日（現地時間）、EMCと米Microsoft社が長期にわたる多角的な提携関係に基づき、機密情報保護の強化と共有方法のセキュリティ向上に関してこれまで以上に企業を支援できるよう、技術面での提携を拡大すると発表した。両社は今
マイクロソフト株式会社は12月5日、2008年12月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は12月10日で、8件の公開が予定されている。このうち最大深刻度「緊急」のものはWindows、Internet Explorer、Visual Basic、Word、Exce
NTTデータ・セキュリティ株式会社11月13日、マイクロソフト社が10月24日に緊急として公開したセキュリティ情報「MS08-067：Server サービスの脆弱性により、リモートでコードが実行される」の再現性について検証したレポートを発表した。
マイクロソフト株式会社は11月7日、2008年11月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は11月12日で、2件の公開が予定されている。このうち1件はMicrosoft WindowsおよびMicrosoft Officeに影響を及ぼすもので最大深刻度「緊
マイクロソフト コーポレーションは11月4日、「マイクロソフト セキュリティ インテリジェンス レポート 第5版」を発表した。同レポートは、サイバー犯罪からの保護を促進するため作成しているもの。今回の調査では、2008年上半期の間に、世界中のコンピュータから削除
マイクロソフト株式会社は10月28日、「マイクロソフト セキュリティ情報 : MS08-067」で解決された脆弱性に対して実行の可能性がある詳細な悪用コードがインターネットで公開されていることを認識していると発表した。この悪用コードは、Windows 2000、Windows XPおよ
マイクロソフト株式会社は10月10日、2008年10月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は10月15日で、11件が予定されている。このうち4件が最大深刻度「緊急」となっており、Active Directory、Internet Explorer、Host Int
株式会社大塚商会、アライドテレシス株式会社、マイクロソフト株式会社の3社は9月24日、大塚商会が10月より提供を開始する「検疫システム導入スターターパック」の開発で協力すると発表した。3社は、Windows Server 2008に標準で搭載されているネットワーク アクセス保
マイクロソフト株式会社は9月5日、2008年9月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は9月10日で、4件が予定されている。4件すべてが最大深刻度「緊急」となっており、それぞれMicrosoft Windows Media Player、Windows、Win
株式会社Kaspersky Labs Japanは8月26日、アンチウイルスソフトの新製品「Kaspersky Anti-Virus for Windows Home Server 日本語版」を発売すると発表した。同製品は、8月30日より提供されるSOHO向けホームサーバソリューションである「Microsoft Windows Home Server
マイクロソフト株式会社は8月8日、2008年8月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は8月13日で、12件が予定されている。このうち最大深刻度「緊急」のものが、Microsoft Windows、Internet Explorer、Media Player、Access
株式会社ソリトンシステムズ（ソリトン）と、H3Cテクノロジージャパン株式会社（H3C）は7月7日、マイクロソフトのNAP検疫に対応したセキュリティスイッチ「S3100シリーズ」および「S5100シリーズ Sタイプ」を、7月10日より販売すると発表した。S3100シリーズはファースト
マイクロソフト株式会社は7月4日、2008年7月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月9日で、4件が予定されており、そのすべての最大深刻度が「重要」となっている。内容は、Microsoft WindowsおよびMicrosoft SQL Serve
マイクロソフト株式会社は6月6日、2008年6月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月11日で、7件が予定されている。内容は最大深刻度「緊急」のものが3件、「重要」のものが3件、「警告」のものが1件となっている。「緊
マイクロソフト株式会社は4月4日、2008年4月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は4月9日で、8件が予定されている。内容は最大深刻度「緊急」のものが、Microsoft Projectに影響を及ぼすものが1件、Windowsに影響を及ぼす
マイクロソフト株式会社は3月7日、2008年3月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月12日で、最大深刻度が「緊急」のもの4件が公開される。内容は、Microsoft OfficeおよびMicrosoft Office Web コンポーネントに影響を
マイクロソフト株式会社は2月8日、2008年2月度のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は2月13日で、最大深刻度が「緊急」のもの7件、「重要」のもの5件の合計12件が公開される。「緊急」のものには、Windowsに影響を及ぼすもの
株式会社トリニティーセキュリティーシステムズ（T-SS）は1月30日、企業内で扱われるデジタルデータの情報漏洩と不正使用を防止するソリューション「Pirates Buster」シリーズの、Windows VistaやMicrosoft SQL Serverに対応させた最新版を1月31日より発売すると発表した
京セラコミュニケーションシステム株式会社（KCCS）は1月24日、ID管理システム「GreenOffice Directory」の最新バージョン（Version3.11）を同日より提供開始したと発表した。新バージョンでは、マイクロソフト社が提供するディレクトリサービス「Active Directory（AD）
ソフォス株式会社は1月17日、メールセキュリティ対策ソリューションの最新バージョン「PureMessage for Microsoft Exchange Version 3」をリリースした。
松下電器産業株式会社は1月21日、同社製ノートPC「Let's note CF-R6M/CF-R6A」シリーズの一部の機種において、PCの起動時にハードディスクエラーが表示されて起動できない現象が発生することが確認されたとして、サポート情報を公開している。これは、マイクロソフト株式
サイファーゲート株式会社とマイクロソフト株式会社は1月17日、大規模エンタープライズマーケットにおいて求められる高いレベルのデータベース（DB）セキュリティの実現と普及に向け、両社のテクノロジーおよびノウハウを集約し、共同で取り組むと発表した。
マイクロソフトは1月4日、1月度の月例セキュリティパッチの事前通知を発表した。発表によると、パッチの公開は1月9日でセキュリティ更新プログラムは2件公開される。内訳は緊急が1件、重要が1件となっており、ともにMicrosoft Windowsに影響を及ぼすものとなっている。な
マイクロソフト コーポレーションは12月10日、偽造された同社ソフトを多様なオンライン市場で不正に販売した販売業者を相手取り、52件の民事訴訟を提起し、22件の刑事告発・告訴を22か国の現地司法当局に対して行ったことを明らかにした。現在、消費者が気がつかぬ間に偽
マイクロソフト株式会社は12月6日、企業が抱えるITインフラの包括的なセキュリティ強化と統合的運用管理を支援する2つの製品群、「Microsoft Forefront」及び「Microsoft System Center」の新製品を発表した。また、「ITインフラ パートナープログラム」を25社の賛同企業
マイクロソフトは12月7日、12月度の月例セキュリティパッチの事前通知を発表した。発表によると、パッチの公開は12月12日でセキュリティ更新プログラムは7件公開される。内訳は緊急が3件、重要が4件となっており、Microsoft Windowsに影響を及ぼすものが1件、「重要」が
マイクロソフト株式会社は11月29日、セキュリティ対策ソフトウェア「Windows Live OneCare」最新バージョンのパッケージ版を、12月4日より発売開始すると発表した。従来はオンラインサービスとして提供していたが、PC管理機能などを加え新たにパッケージ版として提供する
マイクロソフト株式会社は11月28日、パートナー企業と共同で次期サーバオペレーティングシステム「Microsoft Windows Server 2008」のネットワークアクセス保護機能（NAP）に対応したネットワーク機器、アプリケーションの動作確認などを行う「NAP パートナープログラム
日本セキュアジェネレーション株式会社（日本セキュジェン）は11月20日、マイクロソフトのディレクトリサービスシステム「Active Directory」に対応した指紋認証ソフト「SecuAD」を12月3日に発売すると発表した。同製品は、Windowsログオンや各種アプリケーションへのシ
マイクロソフトは11月9日、11月度の月例セキュリティパッチの事前通知を発表した。発表によると、パッチの公開は11月14日でセキュリティ更新プログラムは2件公開される。内訳は、Microsoft Windowsに影響を及ぼすもので最大深刻度「緊急」が1件、「重要」が1件となってい
マイクロソフト株式会社は10月23日、同社セキュリティ インテリジェンス レポートを公開した。同レポートは、2007年上半期に焦点をあて、過去に調査してきたソフトウェアの脆弱性、ソフトウェアの悪用、迷惑ソフトウェアである可能性のあるものの情報などを提供するもの
米Microsoft社は10月4日（現地時間）、10月度の月例セキュリティパッチの事前通知を公開した。これによると、パッチの公開は10月9日（同）でセキュリティ更新プログラムは7件公開される。内訳は、最大深刻度「緊急」がMicrosoft Windowsに影響を及ぼすものが1件、Micros
マイクロソフト株式会社は9月21日、同社が提唱している「Trustworthy Computing（信頼できるコンピューティング）環境」の推進を目指し、ビジネス及びコンシューマーユーザー向けのセキュリティ対策ガイダンス活動を強化すると発表した。
春から連載を開始した株式会社ラックの五島氏によるこの連載も、いよいよ攻撃ツールの中身を解剖する最終章に入りました。ご期待下さい。
─
●攻撃ツールについて
MS06-050 の脆弱性は、Microsoft Office という広く普及している製品であるため注目度が高く、何種類もの
マイクロソフトは9月8日、9月度の月例セキュリティパッチの事前通知の修正を発表した。9月12日に公開されるセキュリティ更新プログラムは5件となっていたが、今回の修正により4件となった。修正内容は、Microsoft WindowsおよびSharePoint Serverに影響を及ぼす最大深刻
