Microsoft/マイクロソフト(7 ページ目) | ScanNetSecurity
2026.10.13(火)

Microsoft/マイクロソフト(7 ページ目)

「Windows 10 Anniversary Update」でアプリやWebでも生体認証が利用可能に(マイクロソフト) 画像
研修・セミナー・カンファレンス
近藤謙太郎@RBB TODAY
近藤謙太郎@RBB TODAY

「Windows 10 Anniversary Update」でアプリやWebでも生体認証が利用可能に(マイクロソフト)

日本マイクロソフトは5日、プレス向けに「Windows 10 Anniversary Update」に関するセミナーを開催。アップデートの概要などが紹介された。

月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報11件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2016年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は11件で、このうち最大深刻度「緊急」は6件、「重要」は5件となっている。

マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト) 画像
製品・サービス・業界動向
赤坂薫@RBB TODAY
赤坂薫@RBB TODAY

マルウェア対策も強化されたWindows 10向け大型アップデートを8月2日より提供開始(米マイクロソフト)

 米マイクロソフトは29日、「Windows 10 Anniversary Update」を8月2日より提供開始することを発表した。

「Adobe Flash Player」に関する定例外のセキュリティ情報(緊急)を公開(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Adobe Flash Player」に関する定例外のセキュリティ情報(緊急)を公開(日本マイクロソフト)

日本マイクロソフトは、緊急のセキュリティ情報を定例外で公開した。

月例セキュリティ情報16件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報16件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2016年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度「緊急」は5件、「重要」は11件となっている。

Office 365に複数のメールセキュリティ機能を付加、キャンペーンも実施(IIJ) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Office 365に複数のメールセキュリティ機能を付加、キャンペーンも実施(IIJ)

IIJは、「Microsoft Office 365(Office 365)」にメールセキュリティ機能を付加したサービス「Office 365 with IIJ」の提供を開始した。

Microsoft Windows の Secondary Logon サービスにおいて要求ハンドルの取り扱い不備により高い権限で任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の Secondary Logon サービスにおいて要求ハンドルの取り扱い不備により高い権限で任意のコードが実行されてしまう脆弱性(Scan Tech Report)

Microsoft Windows の Secondary Logon サービスに含まれる不備により、高い権限で任意のコードが実行可能となる脆弱性が報告されています。

月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報16件を公開、最大深刻度「緊急」は8件(日本マイクロソフト)

日本マイクロソフトは、2016年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は16件で、このうち最大深刻度「緊急」は8件、「重要」は8件。

月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)

日本マイクロソフトは、2016年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」は6件、「重要」は7件となっている。

Microsoft Windows の WebDAV においてメモリ検証不備により権限昇格または DoS 攻撃されてしまう脆弱性 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の WebDAV においてメモリ検証不備により権限昇格または DoS 攻撃されてしまう脆弱性

Microsoft Windows の WebDAV (Web Distributed Authoring and Versioning)
に含まれる脆弱性により、権限昇格や DoS 攻撃が実行可能であることが報告
されています。

米マイクロソフトと米NTT、脅威情報の共有プログラムでパートナーシップ(日本マイクロソフト、NTTイノベーション・インスティテュート) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

米マイクロソフトと米NTT、脅威情報の共有プログラムでパートナーシップ(日本マイクロソフト、NTTイノベーション・インスティテュート)

米NTTと、米マイクロソフト コーポレーションがグローバルネットワークおよび法人の顧客をサイバー攻撃から保護することを目的に、戦略的なパートナーシップを発表した。

月例セキュリティ情報13件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報13件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2016年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」は5件、「重要」は8件となっている。

「Surface Pro 4/Pro 3」向け指紋センサー搭載キーボードカバーを日本でも販売(Microsoft) 画像
製品・サービス・業界動向
編集部@RBB TODAY
編集部@RBB TODAY

「Surface Pro 4/Pro 3」向け指紋センサー搭載キーボードカバーを日本でも販売(Microsoft)

 米Microsoftは2日(現地時間)、Windows 10搭載タブレット「Surface Pro 4/Pro 3」向け指紋センサー搭載のキーボードカバーを日本でも発売すると発表した。出荷時期や日本での価格は未定。

「IE 9」「IE 10」「IE 11」に情報漏えいの脆弱性、アップデート適用を(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「IE 9」「IE 10」「IE 11」に情報漏えいの脆弱性、アップデート適用を(JVN)

IPAおよびJPCERT/CCは、日本マイクロソフトが提供するWebブラウザ「IE」に、クロスドメイン ポリシーを回避される脆弱性が存在すると「JVN」で発表した。

月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報13件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)

日本マイクロソフトは、2016年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」は6件、「重要」は7件となっている。

Windows 10に正式対応した無償セキュリティツール「EMET 5.5」を正式公開(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Windows 10に正式対応した無償セキュリティツール「EMET 5.5」を正式公開(マイクロソフト)

 マイクロソフトは3日、脆弱性緩和ツール「EMET」(Enhanced Mitigation Experience Toolkit) の最新版「EMET 5.5」を正式公開した。2015年10月よりβ版が公開されていた。

日本時間13日にIEのサポートポリシーを変更、最新版以外のサポートを終了(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

日本時間13日にIEのサポートポリシーを変更、最新版以外のサポートを終了(マイクロソフト)

 マイクロソフトは日本時間13日、「Internet Explorer」(IE)のサポートポリシーを変更。最新版以外のサポートを終了した。また同日から「Windows 8」も、セキュリティ更新が終了する。

月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報9件を公開、最大深刻度「緊急」は6件(日本マイクロソフト)

日本マイクロソフトは、2016年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は9件で、このうち最大深刻度「緊急」は6件、「重要」は3件となっている。

米国時間1月12日で「Windows 8」のサポートが終了、アップデートを呼びかけ(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

米国時間1月12日で「Windows 8」のサポートが終了、アップデートを呼びかけ(マイクロソフト)

 マイクロソフトでは、自社製品のサポートについて、ライフサイクルを定めている。それに基づき、「Windows 8」は、来週1月12日(米国時間)でサポートが終了する。同社では「Windows 8.1」へのアップデートを呼びかけている。

エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

エクスプロイトキットとの遭遇率はいまだ高い--マイクロソフトレポート(マイクロソフト)

日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート(SIR)第19版」の日本語版を公開した。

ユーザーのコンピュータ画面を録画し監視、企業内のPCからクラウド上の仮想PCまでもが対象に(松尾商店) 画像
製品・サービス・業界動向
防犯システム取材班@RBB TODAY
防犯システム取材班@RBB TODAY

ユーザーのコンピュータ画面を録画し監視、企業内のPCからクラウド上の仮想PCまでもが対象に(松尾商店)

 松尾商店は14日、Microsoft Azure上のクラウドサービスとして提供する「Ekran on Azure(エクラン オン アジュール)」の販売を開始したことを発表した。

最新版以外のIEがサポート対象外になるまで1カ月を切る、移行を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

最新版以外のIEがサポート対象外になるまで1カ月を切る、移行を呼びかけ(IPA)

IPAは、マイクロソフトが提供するWebブラウザ「IE」のサポートポリシー変更について注意喚起を発表した。マイクロソフトは2016年1月12日(日本時間)より、IEのサポートポリシーを変更、サポート対象が「各 Windows OSで利用可能な最新版のみ」となる。

2016年1月13日以降は各OS最新版Internet Explorer以外のサポートが終了、アップグレードを呼びかけ(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2016年1月13日以降は各OS最新版Internet Explorer以外のサポートが終了、アップグレードを呼びかけ(マイクロソフト)

 マイクロソフトは2014年8月7日に、「Internet Explorerのサポートポリシーについて、重要なお知らせ」を発表。それに基づき、2016年1月13日(米国時間)以降は、最新版以外のサポートが終了することとなる。

月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報12件を公開、最大深刻度「緊急」は8件(日本マイクロソフト)

日本マイクロソフトは、2015年12月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が8件、「重要」が4件となっている。

「Microsoft Office」を不特定ユーザに送信可能な状態にしていた男性を逮捕(ACCS) 画像
インシデント・事故
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Microsoft Office」を不特定ユーザに送信可能な状態にしていた男性を逮捕(ACCS)

ACCSによると、熊本県警サイバー犯罪対策課と山鹿署は、オンラインストレージサーバにビジネスソフトのプログラムを記録・蔵置していた大分県の会社員男性を、著作権法違反の疑いで逮捕した。

月例セキュリティ情報12件を公開、最大深刻度「緊急」は4件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報12件を公開、最大深刻度「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2015年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が4件、「重要」が8件となっている。

巧妙化するサイバー攻撃に対し、侵入前提の多層防御を協業により推進(NEC、日本マイクロソフト) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

巧妙化するサイバー攻撃に対し、侵入前提の多層防御を協業により推進(NEC、日本マイクロソフト)

NECと日本マイクロソフトは、マイクロソフトの「Active Directory」へのセキュリティ対策において協業し、企業向け高度セキュリティ向上サービスを提供する。

月例セキュリティ情報6件を公開、最大深刻度「緊急」は3件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報6件を公開、最大深刻度「緊急」は3件(日本マイクロソフト)

日本マイクロソフトは、2015年10月のセキュリティ情報を公開した。公開されたセキュリティ情報は6件で、このうち最大深刻度「緊急」が3件、「重要」が3件となっている。

MS15-100: Windows Media Center リンクファイルの検証不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

MS15-100: Windows Media Center リンクファイルの検証不備により任意のコードが実行されてしまう脆弱性(Scan Tech Report)

Microsoft Windows の Windows Media Center に、遠隔のホストに任意のコードを実行させることが可能となる脆弱性が報告されています。

ライセンスなしの「Microsoft Windows 8.1」海賊版を販売し、逮捕(ACCS) 画像
インシデント・事故
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ライセンスなしの「Microsoft Windows 8.1」海賊版を販売し、逮捕(ACCS)

ACCSによると、北海道警サイバー犯罪対策課などは、インターネットオークションを悪用し、権利者に無断で複製されたソフトを販売していた札幌市白石区の会社員男性を著作権法違反の疑いで逮捕した。

Microsoft による Windows 10 の「アンチマルウェアDevice Guard」はどのように働き、何を必要とするのか~レドモンドがハイパーバイザベース技術の詳細情報を公開(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Microsoft による Windows 10 の「アンチマルウェアDevice Guard」はどのように働き、何を必要とするのか~レドモンドがハイパーバイザベース技術の詳細情報を公開(The Register)

それは必要に応じて、あなたの作業用 PC を、吟味されたソフトウェアしか実行できないものに変える。コード整合性のポリシーを利用する企業は、ユーザーモードとカーネルモードの両方で、どのバイナリの実行を許すのかを指定することができる

RC4 の心臓に、ようやく杭が打ち込まれる~ Google、Mozilla、そしてMicrosoft が語る「本当にもう、たくさんだ」(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

RC4 の心臓に、ようやく杭が打ち込まれる~ Google、Mozilla、そしてMicrosoft が語る「本当にもう、たくさんだ」(The Register)

その決断が下されたのは「RC4で暗号化した cookie を52 時間以内に復号できる RC4攻撃」が、また新たに発見された2か月後のことだ。3社で異なる点は、そのリリースのサイクルだけになる予定だと Mozilla は語った。

月例セキュリティ情報12件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報12件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2015年9月のセキュリティ情報を公開した。公開されたセキュリティ情報は12件で、このうち最大深刻度「緊急」が5件、「重要」が7件となっている。

Windows のカーネルドライバにおけるデータ処理の不備により権限昇格されてしまう脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Windows のカーネルドライバにおけるデータ処理の不備により権限昇格されてしまう脆弱性(Scan Tech Report)

Microsoft Windows のカーネルドライバ (Win32.sys) にメモリ内のオブジェクトが正しく処理されない脆弱性が存在することが報告されています。

IE向けに定例外のセキュリティ情報を公開、深刻度は「緊急」(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IE向けに定例外のセキュリティ情報を公開、深刻度は「緊急」(日本マイクロソフト)

日本マイクロソフトは、緊急のセキュリティ情報1件を定例外で公開した。

8月1日に発効された「Microsoft サービス規約」により海賊ゲームやハードウェアを無効化 画像
製品・サービス・業界動向
水京
水京

8月1日に発効された「Microsoft サービス規約」により海賊ゲームやハードウェアを無効化

8月1日、Xbox OneやXbox Live、Microsoftアカウントなどの規約を統一した「Microsoft サービス規約」が発効されました。この新規約によってMicrosoftが、同社サービスにおける海賊ゲームやハードウェアを無効化できると海外メディアAlphrが報告しています。

Windows 10ではSafeDiscと特定バージョンのSecuROMのDRMシステムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮 画像
国際
水京
水京

Windows 10ではSafeDiscと特定バージョンのSecuROMのDRMシステムを利用した古いゲームがプレイ不可に、セキュリティホールとなる可能性を考慮

Microsoftが満を持してリリースした新OS「Windows 10」。本OSでDRMシステムのSafeDiscとSecuROMの特定バージョンを使用したゲームがプレイできないことが、海外メディアのインタビューによって明らかになりました。

古いバージョンのMicrosoft Officeにおける情報漏えいの問題(JVN) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

古いバージョンのMicrosoft Officeにおける情報漏えいの問題(JVN)

 IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は12日、「Microsoft Officeにおける情報漏えいの問題」(JVN#20459920)を、脆弱性対策情報ポータルサイト「JVN」において公表した。

月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2015年8月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」が4件、「重要」が10件となっている。

マイクロソフトがAdvanced Threat Analyticsを発売~売り文句:200日に渡るハッカーのパーティーをぶち壊せ(The Register) 画像
国際

マイクロソフトがAdvanced Threat Analyticsを発売~売り文句:200日に渡るハッカーのパーティーをぶち壊せ(The Register)

ハッカーは検知されるまでに平均して200日余りネットワーク上を楽しくうろつくと言われている。多くの売り口上では、セキュリティ担当者がこの200日余りを短縮するのに寄与することに焦点を合わせている。

米Mozilla CEOクリス・ベアード氏、Windows 10へのアップデートによりブラウザの初期設定が無効になる点に懸念 画像
国際
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

米Mozilla CEOクリス・ベアード氏、Windows 10へのアップデートによりブラウザの初期設定が無効になる点に懸念

 米Mozilla CEOのクリス・ベアード氏は現地時間30日、米マイクロソフトCEOのサティア・ナデラ氏に対する公開書簡を発表した。Windows 10におけるブラウザなどの初期設定方法に関する不満を訴える内容となっている。

マイクロソフトとクラウドサービスの分野で連携を強化、通信事業者レベルのセキュリティ品質で一元提供(NTTPC) 画像
製品・サービス・業界動向
小菅@RBB TODAY
小菅@RBB TODAY

マイクロソフトとクラウドサービスの分野で連携を強化、通信事業者レベルのセキュリティ品質で一元提供(NTTPC)

 NTTPC(エヌ・ティ・ティピー・シーコミュニケーションズ)は29日、日本マイクロソフトとクラウドサービスの分野で連携を強化し、「Office 365」や「Microsoft Azure」と組み合わせて一元提供する複数のサービスを開始したことを発表した。

本日「Windows 10」リリース、Windows 7およびWindows 8.1を対象に無償アップグレードも(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

本日「Windows 10」リリース、Windows 7およびWindows 8.1を対象に無償アップグレードも(マイクロソフト)

 マイクロソフトは本日29日、Windows最新版「Windows 10」の販売を開始した。本バージョンからは無償アップグレードが実施されており、Windows 7およびWindows 8.1が対象となっている。

Windows UpdateからWindows 10への無償アップグレードを抑止する方法を公開(日本マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

Windows UpdateからWindows 10への無償アップグレードを抑止する方法を公開(日本マイクロソフト)

 日本マイクロソフトは23日、同社公式ブログ「TechNet Blogs」にて、Windows UpdateからのWindows 10への無償アップグレードを抑止する方法を公表した。

Windows 10の致命的なバグ修正の延長サポート、2025年10月14日まで実施予定(マイクロソフト) 画像
製品・サービス・業界動向
G.Suzuki
G.Suzuki

Windows 10の致命的なバグ修正の延長サポート、2025年10月14日まで実施予定(マイクロソフト)

Microsoftは、最新OS Windows 10のメインストリームと延長期間を含めたサポート期間を発表しました。

セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

セキュリティ情報「MS15-078」を定例外で緊急公開(マイクロソフト)

 マイクロソフトは21日、セキュリティ情報「MS15-078」を定例外で緊急公開した。Microsoftフォントドライバーの脆弱性により、リモートでコードが実行される問題を解決するものだ。

月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報14件を公開、最大深刻度「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2015年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」が4件、「重要」が10件となっている。

7月15日16時で「Windows Server 2003」のセキュリティ更新プログラムをはじめとするすべてのサポートを終了(マイクロソフト) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

7月15日16時で「Windows Server 2003」のセキュリティ更新プログラムをはじめとするすべてのサポートを終了(マイクロソフト)

 マイクロソフトは、本日7月15日16時(日本時間)で、「Windows Server 2003」のサポートを終了する。Windows Server 2003およびRemote Desktop Servicesのライセンス認証は今後も利用可能。

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windowsに未対策の脆弱性、SYSTEM権限を奪取される可能性も(JVN)

IPAおよびJPCERT/CCは、Microsoft WindowsのOpenTypeフォントのサポートを提供するカーネルモジュール「Adobe Type Manager」にメモリ破損の脆弱性が存在すると「JVN」で発表した。

月例セキュリティ情報8件を公開、最大深刻度「緊急」は2件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報8件を公開、最大深刻度「緊急」は2件(日本マイクロソフト)

日本マイクロソフトは、2015年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は8件で、このうち最大深刻度「緊急」が2件、「重要」が6件となっている。

本当に SSH を!? Microsoft が Windows PowerShell の安全なログインを約束~バルマーが去った現在、OpenSSH のサポートに障害はない(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

本当に SSH を!? Microsoft が Windows PowerShell の安全なログインを約束~バルマーが去った現在、OpenSSH のサポートに障害はない(The Register)

「我々のリーダーシップ、および文化の移り変わりを考慮し、我々は今回そこに再びチャンスを設けることを決断しました。なぜなら我々は、明快で説得力のある顧客価値を示すことができており、また会社も非常に協力的であるからです」

Microsoft「復活したマクロウイルス、これがマルウェアの未来」~この 2015 年に、50 万人が、90 年代から知られていた「悪いもの」をクリックしている(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Microsoft「復活したマクロウイルス、これがマルウェアの未来」~この 2015 年に、50 万人が、90 年代から知られていた「悪いもの」をクリックしている(The Register)

「『マクロを利用したマルウェアは過去のものだ』とあなたが考えている間にも、我々は過去数か月間に渡って、マクロダウンローダの増加の傾向を確認してきた。それは約 501,240 台のマシンを世界中で感染させている」

月例セキュリティ情報13件を公開、最大深刻度「緊急」は3件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報13件を公開、最大深刻度「緊急」は3件(日本マイクロソフト)

日本マイクロソフトは、2015年5月のセキュリティ情報を公開した。公開されたセキュリティ情報は13件で、このうち最大深刻度「緊急」が3件、「重要」が10件となっている。

Windows 10 の電撃発表:Microsoft が「火曜日の修正パッチ」を廃止~新たなポリシーは、apt-get update と apt-get dist-upgrade に近づいた形へ(The Register) 画像
国際
ScanNetSecurity
ScanNetSecurity

Windows 10 の電撃発表:Microsoft が「火曜日の修正パッチ」を廃止~新たなポリシーは、apt-get update と apt-get dist-upgrade に近づいた形へ(The Register)

彼は、「Update for Business」のゴールが「Windows 10 が公開されたとき、全てのデバイスで恒常的にアップデートをフィードすることによって、あらゆるユーザーをより安全にすること」だと語った。

Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows の HTTP.sys に起因する整数オーバーフローの脆弱性(Scan Tech Report)

Microsoft Windows の HTTP.sys には、Range ヘッダを含む特定の HTTP リクエストの処理に起因して、整数オーバーフローを引き起こしてしまう脆弱性が存在します。

HTTP.sysに関する脆弱性(MS15-034)を狙う攻撃を確認(日本IBM) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

HTTP.sysに関する脆弱性(MS15-034)を狙う攻撃を確認(日本IBM)

日本IBMは、先日公開されたマイクロソフト月例のセキュリティ情報において、WindowsのHTTPプロトコルスタックに関する脆弱性を狙う攻撃が行われていることを同社のTokyo SOCにおいて確認したと発表した。

月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報11件を公開、最大深刻度「緊急」は4件(日本マイクロソフト)

日本マイクロソフトは、2015年4月のセキュリティ情報を公開した。

「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA)

IPAは、「3か月後に控えたWindows Server 2003のサポート終了に関する注意喚起」を改めて発表した。これは、日本マイクロソフト社が提供しているOS「Windows Server 2003」のサポートが7月15日に終了することを受けたもの。

ブラウザからMicrosoft Officeドキュメントを直接編集可能に(Dropbox) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ブラウザからMicrosoft Officeドキュメントを直接編集可能に(Dropbox)

 Dropboxは10日、Word/PowerPoint/Excelドキュメント(Office文書)を直接編集できるようになったことを発表した。デスクトップ版Microsoft Officeがなくても、ブラウザからドキュメントを直接編集可能となっている。

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report) 画像
脆弱性と脅威
株式会社ラック デジタルペンテスト部
株式会社ラック デジタルペンテスト部

Microsoft Windows のショートカットファイル処理に起因する任意コード実行の脆弱性(Scan Tech Report)

Microsoft Windows には、ショットカットファイルの取り扱いに起因して、意図せず不正な DLL ファイルを読み込んでしまう脆弱性が報告されています。

Windows Server 2003のサポート終了に向け、移行支援サービスを拡充(NEC) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows Server 2003のサポート終了に向け、移行支援サービスを拡充(NEC)

NECは、Microsoft Windows Server 2003のサポート終了に向け、移行支援サービスを拡充すると発表した。

中国市場向けに海賊版も含め「Windows 10」へ無償アップグレード(Microsoft) 画像
製品・サービス・業界動向
水京
水京

中国市場向けに海賊版も含め「Windows 10」へ無償アップグレード(Microsoft)

Microsoftの新OS「Windows 10」。以前よりWindows 7/8/8.1から無償アップグレードが可能なことが伝えられている本OSですが、新たに中国市場向けに海賊版も含めた無償アップグレードを行うことが明らかになりました。

月例セキュリティ情報14件を公開、最大深刻度「緊急」は5件(日本マイクロソフト) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

月例セキュリティ情報14件を公開、最大深刻度「緊急」は5件(日本マイクロソフト)

日本マイクロソフトは、2015年3月のセキュリティ情報を公開した。公開されたセキュリティ情報は14件で、このうち最大深刻度「緊急」が5件、「重要」が9件となっている。

  1. 先頭
  2. 前
  3. 2
  4. 3
  5. 4
  6. 5
  7. 6
  8. 7
  9. 8
  10. 9
  11. 10
  12. 11
  13. 12
  14. …
  15. 20
  16. 30
  17. 次
  18. 最後
Page 7 of 36
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×