Microsoft/マイクロソフト | ScanNetSecurity
2026.10.13(火)

Microsoft/マイクロソフト(4 ページ目)

Microsoft/マイクロソフト記事一覧(4ページ目)

マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が4件 画像

マイクロソフトが7月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が4件

脆弱性と脅威
Microsoft Windows の画像処理系において権限処理の不備により権限の昇格が可能となる複数の脆弱性(Scan Tech Report) 画像

Microsoft Windows の画像処理系において権限処理の不備により権限の昇格が可能となる複数の脆弱性(Scan Tech Report)

脆弱性と脅威
Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性、悪用の事実を確認済み 画像

Microsoft Windowsの印刷スプーラーにリモートコード実行の脆弱性、悪用の事実を確認済み

脆弱性と脅威
IPAやJPCERT/CCより先に連絡を ~ Microsoft がバウンティハンターへ呼びかけ 画像

IPAやJPCERT/CCより先に連絡を ~ Microsoft がバウンティハンターへ呼びかけ

脆弱性と脅威
Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性 画像

Microsoft Power Appsの欠陥でメールやTeams のメッセージ、OneDriveのファイル盗取の可能性

脆弱性と脅威
カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見 画像

カスペルスキー、Google Chromeと2つのMicrosoft Windowsの脆弱性を悪用した標的型攻撃を発見

脆弱性と脅威
「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定 画像

「Proofpoint CASB」、Microsoft Teams の DLP パートナーに認定

製品・サービス・業界動向
Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows において Service Control Manager でのアクセス権限検証不備により高い権限でのサービス制御が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨 画像

マイクロソフトが5月のセキュリティ情報公開、HTTPプロトコルスタックのリモートでコードが実行される脆弱性への対応を推奨

脆弱性と脅威
自律型攻撃者と防御者が繰り広げる死闘、MicrosoftがOSS仮想ネットワーク戦場「CyberBattleSim」公開 画像

自律型攻撃者と防御者が繰り広げる死闘、MicrosoftがOSS仮想ネットワーク戦場「CyberBattleSim」公開

国際
JPCERT/CC、2021年1月以降の脆弱性・脅威情報をまとめ公表、Microsoft Exchange Serverの複数の脆弱性など 画像

JPCERT/CC、2021年1月以降の脆弱性・脅威情報をまとめ公表、Microsoft Exchange Serverの複数の脆弱性など

脆弱性と脅威
Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性(Scan Tech Report) 画像

Microsoft Windows の win32k.sys において管理者権限の奪取が可能となる境界外書き込みの脆弱性(Scan Tech Report)

脆弱性と脅威
LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開 画像

LACとMS協力「ゼロトラスト時代のSOC構築と運用ガイドライン」公開

調査・レポート・白書・ガイドライン
マイクロソフトが3月のセキュリティ情報公開、Internet Explorer のメモリ破損の脆弱性は悪用を確認済み 画像

マイクロソフトが3月のセキュリティ情報公開、Internet Explorer のメモリ破損の脆弱性は悪用を確認済み

脆弱性と脅威
Exchange Server の脆弱性悪用、マイクロソフトが新たな国家支援型サイバー攻撃を解説 画像

Exchange Server の脆弱性悪用、マイクロソフトが新たな国家支援型サイバー攻撃を解説

脆弱性と脅威
標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開 画像

標的型攻撃に使われたMicrosoft Exchange Server の脆弱性に対し修正プログラムを定例外で公開

インシデント・事故
Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法(Scan Tech Report) 画像

Microsoft Windows において ComputerDefaults.exe のレジストリ処理により UAC による制限が回避可能となる手法(Scan Tech Report)

脆弱性と脅威
マイクロソフトが2月のセキュリティ情報公開、2020年8月公表の脆弱性に対応 画像

マイクロソフトが2月のセキュリティ情報公開、2020年8月公表の脆弱性に対応

脆弱性と脅威
SBT のゼロトラストスターターパック、Microsoft 365 E5 や Azure AD ほかをパックに 画像

SBT のゼロトラストスターターパック、Microsoft 365 E5 や Azure AD ほかをパックに

製品・サービス・業界動向
Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の cldflt.sys における検証不備により管理者権限を用いた任意のファイルの作成が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
東京海上日動と連携、Microsoft Azureの障害やサイバー攻撃を補償 画像

東京海上日動と連携、Microsoft Azureの障害やサイバー攻撃を補償

製品・サービス・業界動向
マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み 画像

マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み

脆弱性と脅威
Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法(Scan Tech Report) 画像

Sysinternals Suite PsExec において名前付きパイプのハイジャックによりSYSTEM 権限が奪取可能となる手法(Scan Tech Report)

脆弱性と脅威
Microsoft版 2020年セキュリティ動向 総括 画像

Microsoft版 2020年セキュリティ動向 総括

調査・レポート・白書・ガイドライン
マイクロソフトが12月のセキュリティ情報を公開、Kerberos Key Distribution Centerのセキュリティ機能のバイパスの脆弱性の続報も 画像

マイクロソフトが12月のセキュリティ情報を公開、Kerberos Key Distribution Centerのセキュリティ機能のバイパスの脆弱性の続報も

脆弱性と脅威
Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法(Scan Tech Report) 画像

Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法(Scan Tech Report)

脆弱性と脅威
正規のフォーム作成サービスを悪用するフィッシング手口、Microsoft FormsやSurvey Gizmoを利用 画像

正規のフォーム作成サービスを悪用するフィッシング手口、Microsoft FormsやSurvey Gizmoを利用

脆弱性と脅威
32の質問で点数化、マイクロソフトのリモートワーク診断 画像

32の質問で点数化、マイクロソフトのリモートワーク診断

製品・サービス・業界動向
Microsoft Windows において SilentCleanup タスクの DLL Hijack により UAC による制限が回避可能となる手法(Scan Tech Report) 画像

Microsoft Windows において SilentCleanup タスクの DLL Hijack により UAC による制限が回避可能となる手法(Scan Tech Report)

脆弱性と脅威
「Microsoft Digital Defense Report」が提唱する5つのアクション 画像

「Microsoft Digital Defense Report」が提唱する5つのアクション

調査・レポート・白書・ガイドライン
Office 2010やOffice 2016 for Mac 他、10月13日サポート終了ソフト一覧(マイクロソフト) 画像

Office 2010やOffice 2016 for Mac 他、10月13日サポート終了ソフト一覧(マイクロソフト)

脆弱性と脅威
Microsoft Windows Netlogon Remote Protocol(MS-NRPC)の権限昇格に脆弱性(JVN) 画像

Microsoft Windows Netlogon Remote Protocol(MS-NRPC)の権限昇格に脆弱性(JVN)

脆弱性と脅威
Microsoft365やZoomなどリモートワーク環境の各種アプリケーションを新種マルウェアから保護(イエラエセキュリティ) 画像

Microsoft365やZoomなどリモートワーク環境の各種アプリケーションを新種マルウェアから保護(イエラエセキュリティ)

製品・サービス・業界動向
Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN) 画像

Active Directoryの認証コンポーネントに、管理者権限を窃取される脆弱性(JVN)

脆弱性と脅威
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ(IPA) 画像

10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ(IPA)

脆弱性と脅威
Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の Windows Update Orchestrator Service におけるCOM API への権限制御不備により管理者権限への昇格が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
LAPSツールの日本語の導入ガイドを公開、AD環境でのパスワード管理が容易に(日本マイクロソフト) 画像

LAPSツールの日本語の導入ガイドを公開、AD環境でのパスワード管理が容易に(日本マイクロソフト)

製品・サービス・業界動向
Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の Print Spooler サービスにおけるシンボリックリンク検証不備により管理者権限で任意のファイルが作成可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ(IPA) 画像

Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ(IPA)

脆弱性と脅威
Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の SharedStream ライブラリにおけるメモリ制御不備により権限昇格が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の Print Spooler サービスにおけるファイル書き込み処理の不備により権限昇格が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
情報漏えいにつながる危険な PDF 利用 - Microsoft Word 網掛け機能誤解、情報公開し注意喚起(大船渡市) 画像

情報漏えいにつながる危険な PDF 利用 - Microsoft Word 網掛け機能誤解、情報公開し注意喚起(大船渡市)

インシデント・事故
「Microsoft 365」の送受信メールから脅威を可視化する無償サービス(トレンドマイクロ) 画像

「Microsoft 365」の送受信メールから脅威を可視化する無償サービス(トレンドマイクロ)

製品・サービス・業界動向
IE 更新プログラムの変遷とサーバ環境でも適用が必要な理由(日本マイクロソフト) 画像

IE 更新プログラムの変遷とサーバ環境でも適用が必要な理由(日本マイクロソフト)

製品・サービス・業界動向
「エンドポイント脅威レポート 2019」日本のマルウェア遭遇率は世界平均の4分の1(日本マイクロソフト) 画像

「エンドポイント脅威レポート 2019」日本のマルウェア遭遇率は世界平均の4分の1(日本マイクロソフト)

脆弱性と脅威
英国、韓国、米国の新型コロナ関連の攻撃傾向を解説(日本マイクロソフト) 画像

英国、韓国、米国の新型コロナ関連の攻撃傾向を解説(日本マイクロソフト)

脆弱性と脅威
マイクロソフトが6月のセキュリティ情報を公開、対象は16製品(IPA、JPCERT/CC) 画像

マイクロソフトが6月のセキュリティ情報を公開、対象は16製品(IPA、JPCERT/CC)

脆弱性と脅威
大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは(デジタルアーツ) 画像

大手フィットネス事業A社不正アクセス事案分析結果公開、ラテラルフィッシングとは(デジタルアーツ)

調査・レポート・白書・ガイドライン
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象(IPA、JPCERT/CC) 画像

マイクロソフトが5月のセキュリティ情報を公開、12製品が対象(IPA、JPCERT/CC)

脆弱性と脅威
Microsoft Windows の ws2ifsl.sys における Use-After-Free により権限昇格が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の ws2ifsl.sys における Use-After-Free により権限昇格が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
Microsoft Windows における SMB の圧縮機能の実装不備に起因するバッファーオーバーフローの脆弱性により任意のコードが実行可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows における SMB の圧縮機能の実装不備に起因するバッファーオーバーフローの脆弱性により任意のコードが実行可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
マイクロソフトが4月のセキュリティ情報を公開、11製品が対象(IPA、JPCERT/CC) 画像

マイクロソフトが4月のセキュリティ情報を公開、11製品が対象(IPA、JPCERT/CC)

脆弱性と脅威
「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性(JVN) 画像

「Adobe Type Manager Library」にリモートコード実行の未パッチ脆弱性(JVN)

脆弱性と脅威
Microsoft SMBv3におけるリモートコード実行の脆弱性を検証(NTTデータ先端技術) 画像

Microsoft SMBv3におけるリモートコード実行の脆弱性を検証(NTTデータ先端技術)

調査・レポート・白書・ガイドライン
Microsoft Windows のトレース機能における検証不備により任意の場所へのファイルの複製が可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows のトレース機能における検証不備により任意の場所へのファイルの複製が可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
マイクロソフトが3月のセキュリティ情報を公開、13製品が対象(IPA、JPCERT/CC) 画像

マイクロソフトが3月のセキュリティ情報を公開、13製品が対象(IPA、JPCERT/CC)

脆弱性と脅威
「Microsoft SMBv3」プロトコルに任意コード実行の脆弱性(JVN) 画像

「Microsoft SMBv3」プロトコルに任意コード実行の脆弱性(JVN)

脆弱性と脅威
Microsoft Outlook の「取り消し」機能を誤解、誤送信が2度発生した理由(熊本市) 画像

Microsoft Outlook の「取り消し」機能を誤解、誤送信が2度発生した理由(熊本市)

インシデント・事故
Microsoft Windows においてインストール処理時におけるシンボリックリンク検証不備により任意のファイルの全権限が奪取可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows においてインストール処理時におけるシンボリックリンク検証不備により任意のファイルの全権限が奪取可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
マイクロソフトが2月のセキュリティ情報を公開、悪用も確認(IPA、JPCERT/CC) 画像

マイクロソフトが2月のセキュリティ情報を公開、悪用も確認(IPA、JPCERT/CC)

脆弱性と脅威
Microsoft 365 Enterprise E5 Security 全製品対象マネージドサービス(JBS) 画像

Microsoft 365 Enterprise E5 Security 全製品対象マネージドサービス(JBS)

製品・サービス・業界動向
「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN) 画像

「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

脆弱性と脅威
Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性(Scan Tech Report) 画像

Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性(Scan Tech Report)

脆弱性と脅威
もっと見る
PageTop