Microsoft/マイクロソフト記事一覧(2ページ目)
AP地域で最もサイバー攻撃の標的にされた国家:1位韓国 2位台湾 ~ Microsoft Digital Defense Report
調査・レポート・白書・ガイドライン
マイクロソフトが10月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性3件の修正プログラム適用を呼びかけ
脆弱性と脅威
不正送金のリスクも ~ 消費者庁、Microsoft ロゴ用いたサポート詐欺に注意喚起ふたたび
脆弱性と脅威
9月のセキュリティ更新プログラムを公開、2つの脆弱性で悪用を確認
脆弱性と脅威
都立高校 生徒アンケートの結果閲覧可能に ~ Microsoft Forms 使用
インシデント・事故
Microsoft Teamsの設定誤りで小学校の指導資料と班別名簿が閲覧可能に
インシデント・事故
マイクロソフトが8月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も1件
脆弱性と脅威
CISA「ログ利用への課金はセキュリティ事故可視化を不充分にする要因」
国際
Proofpoint Blog 第27回「Microsoft Teams を用いてフィッシングやマルウェア攻撃を実行する方法」
脆弱性と脅威
マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性5件についてもアナウンス
脆弱性と脅威
凡ミスや大ポカから学び進化 ランサムウェア攻撃犯「BlackByte」
脆弱性と脅威
マイクロソフトが6月のセキュリティ情報公開
脆弱性と脅威
沖縄県立看護大学 学生のMicrosoft 365 アカウントに不正アクセス、12,941件の迷惑メールを送信
インシデント・事故
Microsoft Windows OS における Winsock でのデータ検証不備に起因する権限昇格が可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
「将来 パスワードは何の役割も果たすべきではない」Microsoft がパスワードレス化支援
製品・サービス・業界動向
マイクロソフトが5月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
脆弱性と脅威
Windows Credential Manager User Interface の脆弱性、GMOイエラエ解説
脆弱性と脅威
「IIJ C-SOCサービス」に Microsoft Defender for Endpoint 追加
製品・サービス・業界動向
マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性1件含む
脆弱性と脅威
Azure AD対応ほか、NEC顔認証 新バージョン
製品・サービス・業界動向
Microsoft OneNote形式のファイルを悪用した Emotet の新たな手口を確認
脆弱性と脅威
Microsoft Windows における Backup Service での一時ファイルの検証不備による任意のファイルが削除可能となる脆弱性(Scan Tech Report)
脆弱性と脅威
Microsoft、実行最小要件満たさぬデバイスに Windows 11 アップグレード提供
製品・サービス・業界動向
サポート終了した IE 11、2/14 に Windows 10 で完全無効に
製品・サービス・業界動向
マイクロソフトが2月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性3件含む
脆弱性と脅威
デイサービス送迎時確認用、Microsoft Excel の名簿を誤送信
インシデント・事故
入試問題も ~ 琉球大学で Microsoft Teams 内の一部ファイルが閲覧可能
インシデント・事故
Microsoft Windows における任意のディレクトリの作成が可能な場合に特権を昇格する手法(Scan Tech Report)
脆弱性と脅威
全国の情シス50人に聞いた365の弊害や問題点、好評セミナーをオンデマンド配信PR
研修・セミナー・カンファレンス
マイクロソフトが1月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威
マイクロソフト 社長年頭挨拶、企業ミッション達成には Diversity & Inclusion 不可欠 ほか
製品・サービス・業界動向
奈良県立医科大学のMicrosoft 365に不正ログイン、迷惑メール1,120件送信
インシデント・事故
マルウェア配信方法:アーカイブファイル 44%、Microsoft Officeファイル 32%
調査・レポート・白書・ガイドライン
Microsoft Windows において特権アカウントが PrintNotify サービスを悪用して SYSTEM 権限への昇格が可能となる手法(Scan Tech Report)
脆弱性と脅威
マイクロソフトが2022年12月の月例パッチ情報を公開、早急な適用を
脆弱性と脅威
「Microsoft 365はセキュリティリスクの高い使い方が簡単にできる」~ LogStareセミナーレポートPR
研修・セミナー・カンファレンス
クラウドさん 魔法でも救世主でもなく料金も高いことが完全にバレる ~ 脱クラウドの取り組みも
国際
マイクロソフトが11月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性も6件
脆弱性と脅威
独裁者の攻撃性増加、国家支援型サイバー攻撃の動向 ~ 政治 物理 サイバーのハイブリッド
調査・レポート・白書・ガイドライン
全国の情シス 50 人調査、365 で「困った」「焦った」具体例 ~ LogStare セミナー開催PR
研修・セミナー・カンファレンス
Microsoft Windows において SeImpersonatePrivilege 特権を持つアカウントが DiagTrack サービスを悪用して権限昇格が可能となる手法(Scan Tech Report)
脆弱性と脅威
Microsoft Windows において SilentCleanup Task での検証不備により UAC による権限制御が回避可能となる手法(Scan Tech Report)
脆弱性と脅威
Microsoft Windows Server に権限を昇格される脆弱性
脆弱性と脅威
複数の Microsoft Windows 製品にリモートでコードを実行される脆弱性
脆弱性と脅威
マイクロソフト、新しいセキュリティ更新プログラムの配信方法を案内
製品・サービス・業界動向
WithSecure がMicrosoft Office 365 Message Encryption(OME)のセキュリティ上の脆弱性を発見
脆弱性と脅威
LogStareのSOCの窓 第8回「Microsoft 365の監査ログを絶対に取っておくべき理由」
製品・サービス・業界動向
プルーフポイント、APIとインラインアーキテクチャ使用の新導入オプション MXレコード変更が不要に
製品・サービス・業界動向
マイクロソフトが10月のセキュリティ情報公開、Windows COM + イベント システム サービスの特権の昇格の脆弱性は悪用の事実を確認済み
脆弱性と脅威
Microsoft Exchange Serverに複数の脆弱性、悪用した標的型攻撃を確認済み
脆弱性と脅威
Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認
脆弱性と脅威
マイクロソフトが9月のセキュリティ情報公開、Windows 共通ログ ファイル システム ドライバーの特権の昇格の脆弱性は悪用の事実を確認済み
脆弱性と脅威
Mandiant Blog 第7回「粘り強く積極的」Microsoft 365 を標的とする APT29 が最近使用した 3 つの TTP
脆弱性と脅威
複数の Microsoft Windows 製品に権限を昇格される脆弱性
脆弱性と脅威
マイクロソフト「警告を受けなかったと言わせない」Basic 認証無効化期限迫る
国際
Microsoft Sentinel ユーザーにカスペルスキーの脅威インテリジェンスを提供
製品・サービス・業界動向
マイクロソフトが8月のセキュリティ情報公開、MSDT のリモートでコードが実行される脆弱性は悪用の事実を確認済み
脆弱性と脅威
Microsoft Windows において WOW64 版の Microsoft iSCSI サービスバイナリで DLL Hijacking による UAC Bypass が可能となる手法(Scan Tech Report)
脆弱性と脅威
マイクロソフト、7月の月例パッチ情報を公開
脆弱性と脅威
イエラエ CSIRT支援室 第 29 回 TypeFilterLevelがLowで、MarshalByRefインターフェイスを持たない.NET Remotingのエクスプロイト
脆弱性と脅威
TSS LINKの情報漏えい対策ソフト「トランセーファー BASIC」Ver.4.1リリース、Microsoft Edge WebView2 に対応
製品・サービス・業界動向
セキュリティ・DX・働き方改革 ~ LogStare 小村正彦が考える Microsoft365 の新しいログ活用から見える未来PR
製品・サービス・業界動向
