情報セキュリティー会社「ラック」（東京都千代田区）の西本逸郎専務理事によると、ウイルスは「VisualStudio2010」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考えにくい Visual Studio 2010 Ultimate 評価版 は９０日間無料で使える Visual Studio 2010 Trial Downloads | Microsoft Visual Studio DreamSparkに登録した学生は Visual Studio 2010 Professional を無料で使える Visual Studio 2010 Express はだれでも永続的に無料で使える。 そもそも、韓国では海賊版やクラックソフトが常備されていて、無料で使うのが当たり前 マイクロソフト、韓国軍に対し「ライセンス違反を行っている
プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 プロの開発者が作成か＝高価な専門ツール使用−証拠隠滅の痕跡も、ＰＣ遠隔操作 遠隔操作ウイルスに感染したパソコンから犯行予告が書き込まれた事件で、このウイルスは主にプログラム開発者らが使用する高価な専門ツールで作成された可能性があることが１８日、専門家らへの取材で分かった。 ウイルス作成者のパソコン本体に証拠が残らないようにした痕跡があったことも判明。警視庁捜査１課などは日常的にプログラムを開発する人物がウイルスを作った可能性が高いとみて、特定を急ぐ。 このウイルスを入手、解析した情報セキュリティー会社「ラック」（東京都千代田区）の西本逸郎専務理事によると、ウイルスは「ＶｉｓｕａｌＳｔｕｄｉｏ２０１０」というソフト開発ツールを使って作成されていた。数万円から数十万円以上する専門的なソフトで、素人が購入することは考
すべて Microsoft 製品 Microsoft 365 Office Windows Surface Xbox セール サポート ソフトウェア Windows アプリ OneDrive Outlook Skype OneNote Microsoft Teams PC とデバイス Xbox を購入する アクセサリ VR & 複合現実 エンタメ Xbox Game Pass Ultimate Xbox Live Gold Xbox とゲーム PC ゲーム Windows ゲーム 映画とテレビ番組 法人向け Microsoft Azure Microsoft Dynamics 365 Microsoft 365 Microsoft Industry データ プラットフォーム Power Platform 法人向けを購入する Developer & IT .NET Visual Studio
Microsoft Learn. Spark possibility. Build skills that open doors. See all you can do with documentation, hands-on training, and certifications to help you get the most from Microsoft products. Learn by doing Gain the skills you can apply to everyday situations through hands-on training personalized to your needs, at your own pace or with our global network of learning partners. Take training Find
会員限定サービスです 日経電子版セット2カ月無料！ お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
Microsoft Corporationは16日、PCを再起動するたびにWindowsのインストールドライブをあらかじめ設定された状態へ巻き戻せる共有PC向けソフト「Windows SteadyState」を公開した。Windows XPに対応するフリーソフトで、現在同社のホームページからダウンロードできる。 「Windows SteadyState」は、ユーザーがPCへ施したソフトのインストールやファイル保存といった変更を、再起動後にもとへ戻せる共有PC向けソフト「Shared Computer Toolkit」の後継版。未使用のパーティションを用意しなくてもインストール可能になって導入の敷居が下がったほか、設定画面も分かりやすくリニューアルされた。学校やネットカフェなどで不特定多数が利用する共有PCの管理に利用できるほか、家庭でも、たとえば子供の予期せぬ操作でPCの環境が壊れるのを防
McAfee Avert Labs Blog 「Rich Text Malware」より May 25，2007 Posted by Vinoo Thomas 最近McAfee Avert Labsには，リッチ・テキスト・ファイルにOLEオブジェクトとして埋め込まれた実行ファイルが大量に報告されている。通常こうした実行ファイルには，DOC（Microsoft Word文書）やPDF（PDF文書），TXT（テキスト文書）といった信頼できるファイル形式のアイコンと，言葉巧みに実行させるためのメッセージが付いている。 文書ファイルに埋め込まれた実行ファイルをクリックするユーザーは少ない。ただし，同じ実行ファイルでも，信頼できるまたは無害なファイル形式の拡張子が付いていたら，この“餌”にだまされるユーザーは多いだろう。初期設定状態のWindowsで実行ファイルを「Wordpad」にドラッグ＆ドロッ
ComputerWorld.jpの記事より。米Symantec社のセキュリティ専門家Elia Florioのブログによると、彼の友人Frank Boldewinが今年３月にドイツで活動を検出したマルウェアを解析した結果、ファイルのダウンロードに新しいテクニックを利用していることが判明したという。 今回発見された手法では、Windows UpdateやSUSなど様々なソフトウェアが利用するMicrosoft開発のOSコンポーネントBackground Intelligent Transfer Serviceを利用していた。OSの一部であるためローカルファイアウォールを迂回しやすく、対処が困難などの特徴がある。 Frank BoldewinのWebサイトでは5月11日から検証用コードの配布も行っているようだが、テストは自己責任において行ってもらいたい。
米マイクロソフトは2007年3月30日，Windowsの未知のぜい弱性を狙った攻撃が行われていると警告した。WebページやHTML形式のメールを開いただけで，悪意あるプログラムが送り込まれる可能性があるという。 未知のぜい弱性はアニメーション・カーソル・ファイル（.ani）を処理する部分にあるという。回避策としては，信頼できない送付元からのメールの添付ファイルを開かない，同メールのリンクをたどらない，HTMLメールを表示しないようにするといった方法が推奨されている。 このほか，マイクロソフトのセキュリティ・ソフトウエア「Windows Live OneCare PCセーフティ」ではこのぜい弱性を悪用する攻撃を防げるようにしたという。 対応セキュリティ・パッチの提供のスケジュールは現時点（2007年3月30日午後1時）では示されていない。 [マイクロソフトのセキュリティ アドバイザリ] ◎関
PCを起動し、IEから”google.com”を”goggle.com”と打ち間違えただけで、どんなひどいことが起こるか、というのを見せる映像。 とはいっても、Windows XPをアップデートしてないとか、IEで開くとかいろいろな条件が必要で誰でもこうなるわけではないみたいだけど。 google.comに似たドメイン名を取得し、そこにウィルスをばらまくようなページを設置して、ミスタイプするユーザを待ち構える人がいる、ということだろう。google.comぐらいになると、ミスタイプする人だけで毎日かなりの数いるに違いない。 アップデートしてないWindows XPなんてものが手元には無いので、どこまで再現するかは試してない。 あと、「ご家庭では試さないでください」、「この映像を作成するにあたって、どんな動物も犠牲になっていません」とかのちょっとしたジョークも面白い。 Windows Upd
米Microsoftは現地時間11月16日，日本時間11月15日に公表したWindowsのセキュリティ・ホール（脆弱性）を突くプログラム（実証コード：PoC）が確認されたとして注意を呼びかけた。この実証コードを悪用されると，Windows 2000の場合にはインターネットに接続しているだけで，ボットなどの悪質なプログラムを実行される恐れがある。修正パッチ未適用のユーザーはすぐに適用したい。 実証コードが確認されているのは，「Workstationサービスの脆弱性により，リモートでコードが実行される (924270) (MS06-070)」。これは，Windowsに含まれるWorkstationサービスのセキュリティ・ホール（関連記事：マイクロソフトが月例パッチを公開）。同サービスにはバッファ・オーバーフローのセキュリティ・ホールが存在するため，細工が施されたデータを送信されるだけで，任意の
Windowsのユーザー・アカウントを「Power Users（標準ユーザー）」グループに所属させるのは，ユーザーに与える権限を最低限に抑えながら，それでいて権限の小ささに伴う様々な苦痛を回避できる一般的な手法である。Power Usersグループのメンバーであれば，ソフトウエアのインストールや電源とタイムゾーンの設定変更，ActiveXコントロールのインストールといった，「Users（制限ユーザー）」のメンバーには許可されていない様々なアクションが可能である。ただしその一方で，セキュリティが犠牲になることも忘れてはならない。 なぜならPower Usersグループのメンバーは，自分自身をすべての権限を持つAdministrator（管理者）に昇格できることが，多くの記事によって指摘されているからだ（例：マイクロソフトのサポート技術情報「Windows Server 2003，Window
「スパイウエアの配布者は，さまざまな手段でユーザーにインストールさせようと工夫している。最近被害が多い『Zlob（ゼットロブ）』は，ビデオ・コーデック（CODEC）に仕込まれている。そういったコーデックを動画見たさにインストールすると，スパイウエアに感染してしまう」---。ウェブルート・ソフトウェアのテクニカルサポート ディレクター 野々下幸治氏は8月23日，記者向けの説明会において，スパイウエアの現状などについて解説した。 野々下氏によると，2006年第2四半期中に同社の無償スパイウエア検出ツール「スパイオーデット」を利用した個人ユーザー・パソコンの89％で，何らかのスパイウエアが検出されたという。また，スパイウエアが検出されたパソコンでは，1台あたり平均30個のスパイウエアが見つかったとする。過去の調査では，2005年第4四半期は72％，2006年第1四半期は87％のパソコンがスパイウ
米SANS Instituteなどは現地時間8月12日，Windowsのヘルプ機能に新たな脆弱性（セキュリティ・ホール）が見つかった可能性があるとして注意を呼びかけた。細工が施されたヘルプ・ファイル（.hlp）を開くと，ファイルに仕込まれた悪質なプログラムを実行させられる恐れがあるという。 今回のセキュリティ・ホールは，発見者によりセキュリティ関連のメーリング・リストなどで公表された模様。投稿された情報によると，Windowsのヘルプ機能（WINHLP32.EXE）には，修正パッチ未公開の複数のセキュリティ・ホールが見つかったという。このため，細工が施されたヘルプ・ファイルを読み込むと，任意のプログラムを実行されたり，ヘルプ機能を不正終了されたりするという。実際，セキュリティ・ホールを実証するプログラム（PoC）も公開されている。 発見者によると，すべての修正パッチを適用したWindows
Microsoftが同社のソフトウェアに存在する21件の脆弱性に対するパッチをリリースした。このうち2件をのぞく19件が、標的となったコンピュータ上で悪質なコードを実行するために、侵入者に悪用されるおそれがあるという。 Microsoftは米国時間6月13日、月例パッチリリースの一環として、10件以上のセキュリティ情報を発表した。このうち8件は、同社の危険度評価基準では最も深刻な「緊急」レベルに設定されている。修復の対象となったのは、「Windows」「Internet Explorer」「Word」「PowerPoint」「Exchange Server」である。 Microsoftがこれほど多くの脆弱性に対するパッチをリリースしたことはかつてなかったと、セキュリティ専門家らは指摘する。 脆弱性管理企業QualysのVulnerability Management Labでマネージャーを
Microsoftは米国時間6月1日、複数のアプリケーションをクラッシュさせる恐れのあるWindows脆弱性のレポートを調査していることを明らかにした。 Microsoftの声明によると、脆弱性の影響を受けるのは、「Windows XP」と「Windows Server 2003」だという。Secuniaは、この脆弱性が悪用されると、ユーザーが誤ってあるリンクをクリックしただけで「Internet Explorer」がクラッシュするおそれがあると警告を発している。 またSecuniaによれば、攻撃者はこの脆弱性を悪用して、悪質なコードをユーザーのシステム上で実行することも可能だとしている。しかし、この種の攻撃はまだ発生しておらず、心配すべきはサービス拒否（DoS）攻撃であると述べている。Secuniaは問題の危険度を同社の評価体系では下から2番目に相当する「less critical」とし
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
