情報セキュリティブログ

上記の広告は１ヶ月以上更新のないブログに表示されています。新しい記事を書く事で広告が消せます。

スポンサー広告 | 【--------(--) --:--:--】
Trackback(-) | Comments(-)

日銀松江支店の男性職員が自宅で業務中にウィルスに感染してWinny経由で日銀松江支店の内部資料が流出したそうです。
日銀松江支店の内部資料には、「破綻懸念先」リストがあり、そのリストに載っていた酒店が「風評被害」にあって、実際に破産したそうです。
酒店と日銀間で補償の交渉を行っているそうです。

■ここがポイント
・自宅に仕事を持ち帰ってはいけない。
・もし自宅で仕事を行う必要がある場合は、会社から支給された、もしくは会社から承認を得た端末を使用しなければいけない。
・やむなく自宅PCで業務を行う場合は、Winnyなどのファイル共有ソフトはインストールしてはいけない。また、ウィルス対策ソフトをインストールして、常に最新の定義ファイルをダウンロードしておかなれればならない。

セキュリティ事故 | 【2008-11-21(Fri) 21:16:01】
Trackback:(0) | Comments:(2)

ランサムウエア(ransomware)とは？

ランサムウェアとは

ransomeとは身代金という意味です。
最初にランサムウェアという文字を見たときには、「サムライウェア」と読み間違えをしてしまいました。
「サムライウェア」って日本製のマルウェアかウィルスの事なのかと思いました。「ランサムウェア」でしたね。

ランサムウェアに感染すると、ハードディスクに保存しているファイルなどをパスワード付きZip化し、
そしてユーザに「解凍するために必要なパスワードを欲しければ、お金を払うように」というメッセージが表示されるそうです。そして指定されたオンラインショッピングストアで商品を購入すると、パスワードがメールで送付され、パスワードを解除できるそうです。

感染後はウィルス対策ソフトでも修復不可能なので、指示通りに商品を購入してパスワードを入手するか、バックアップから復元するかの方法しかないでしょうね。でも自宅PCでバックアップを定期的に取得しているユーザは少ないと思いますが・・・

いずれにせよ「利益目的」のウィルスという点で注意が必要ですね。

セキュリティの豆知識 | 【2008-11-20(Thu) 21:18:43】
Trackback:(0) | Comments:(0)

11月のセキュリティ情報および修正プログラム

マイクロソフトより発表された2008年11月のセキュリティ情報は以下の通りです（緊急リリース分も含む）。

MS08-068 SMB の脆弱性により、リモートでコードが実行される (957097)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-068.mspx

MS08-069 Microsoft XML コアサービスの脆弱性により、リモートでコードが実行される (955218)
http://www.microsoft.com/japan/technet/security/bulletin/ms08-069.mspx

SBM：Microsoft Server Message Blockの略。Windowsのネットワークファイル共有プロトコル。
XMLコアサービス：マイクロソフトのXMLプロセッサ。XMLの構文解析などを行う。

マイクロソフト　セキュリティ情報 | 【2008-11-16(Sun) 21:23:26】
Trackback:(0) | Comments:(0)

セキュリティ情報および修正プログラムのリリース日

セキュリティ情報および修正プログラムは毎月第2火曜日の翌日にリリースされる。第2水曜日というわけではない。これはアメリカの第2火曜日にセキュリティ情報および修正プログラムがリリースされるため、日本時間で言うと第2火曜日の翌日という事になる。

修正プログラムがリリースされて2週間以内に修正プログラムを適用するのが一般的には望ましい。

セキュリティの豆知識 | 【2008-11-04(Tue) 23:14:17】
Trackback:(0) | Comments:(0)

セキュリティ情報の深刻度評価システム

マイクロソフトのセキュリティ情報や脆弱性毎に「緊急」や「重要」などのレベルが付けられています。これはセキュリティ情報の深刻度評価システムによって定義された評価である。定義は4つに分かれており、「緊急（Critical）」、「重要（Important)」、「警告（Moderate）」、「注意（Low）」に分類される。以下はマイクロソフトのサイトを参照。

http://www.microsoft.com/japan/technet/security/bulletin/rating.mspx

緊急 (Critical)：この脆弱性が悪用された場合、インターネットワームがユーザーの操作なしで蔓延する可能性がある。

重要 (Important)：この脆弱性が悪用された場合、ユーザーのデータの機密性、完全性またはアベイラビリティが侵害される可能性がある。または、処理中のリソースの完全性またはアベイラビリティが侵害される可能性がある。

警告 (Moderate)：この脆弱性が悪用された場合、既定の構成、監査または悪用が困難であることなどの要素により、悪用される可能性は大幅に緩和される。

注意 (Low)：この脆弱性の悪用は非常に困難である。または影響はわずかである。

セキュリティの豆知識 | 【2008-11-04(Tue) 22:03:31】
Trackback:(0) | Comments:(0)

KBとは？　KB番号とは？

KBはKnowledge Baseの略で、マイクロソフトのMicrosoft KnowledeBaseに掲載されたサポート技術情報。

KB番号を知っている場合、以下のサイトからKB番号に関連付くセキュリティ情報を検索できる。
http://www.microsoft.com/japan/technet/security/current.aspx

セキュリティの豆知識 | 【2008-11-04(Tue) 21:48:00】
Trackback:(0) | Comments:(0)

2008年度マイクロソフトセキュリティ情報一覧

2008年度セキュリティ情報 | 【2008-11-01(Sat) 20:12:28】
Trackback:(0) | Comments:(0)

2008年10月のセキュリティ情報＠マイクロソフト

マイクロソフトより発表された2008年10月のセキュリティ情報は以下の通りです（緊急リリース分も含む）。

MS08-056 Microsoft Office の脆弱性により、情報の漏えいが起こる (957699)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-056.mspx

MS08-057 Microsoft Excel の脆弱性により、リモートでコードが実行される (956416)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-057.mspx

Internet Explorer 用の累積的なセキュリティ更新プログラム (956390)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-058.mspx

Host Integration Server の RPC サービスの脆弱性により、リモートでコードが実行される (956695)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-059.mspx

Active Directory の脆弱性により、リモートでコードが実行される (957280)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-060.mspx

Windows カーネルの脆弱性により、特権が昇格される (954211)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-061.mspx

Windows インターネット印刷サービスの脆弱性により、リモートでコードが実行される (953155)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-062.mspx

SMB の脆弱性により、リモートでコードが実行される (957095)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-063.mspx

仮想アドレス記述子の処理の脆弱性により、特権が昇格される (956841)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-064.mspx

メッセージキューの脆弱性により、リモートでコードが実行される (951071)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-065.mspx

Microsoft Ancillary Function ドライバーの脆弱性により、特権が昇格される (956803)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-066.mspx

Server サービスの脆弱性により、リモートでコードが実行される (958644)
http://www.microsoft.com/japan/technet/security/bulletin/MS08-067.mspx

マイクロソフト　セキュリティ情報 | 【2008-11-01(Sat) 07:48:15】
Trackback:(0) | Comments:(0)

MS08-067 Server サービスの脆弱性により、リモートでコードが実行される (958644)

マイクロソフトは10月24日（金）に定例外のセキュリティパッチを発表しました。
通常であれば、アメリカでの第2火曜日（日本の第3水曜日）に月毎にセキュリティ情報と、その修正プログラムを発表します。今月も10月15日（火）に11件のセキュリティ情報とその修正プログラムが発表されましたが、来月の発表を待たない格好でMS08-067が緊急リリースされました。

MS08-067 Server サービスの脆弱性により、リモートでコードが実行される (958644)

■概要
WindowsのServerサービスの脆弱性。
この脆弱性を悪用されると、RPCでワームなどの任意のコードが実行される恐れがある。

■用語説明
Serverサービス - RPC、ファイルと印刷のサポート、名前付きパイプ共有などのサービスを提供。
RPC - リモートプロシージャーコール。別のコンピュータからサービスをリクエストするために使用するプロトコル。

マイクロソフト　セキュリティ情報 | 【2008-10-30(Thu) 22:22:59】
Trackback:(0) | Comments:(0)

クラムメディアの真実 - IT資格のカリスマ的存在 crammedia.com

クラムメディアって知っていますか？

ITの資格を取得しようとしている人は一度は聞いたことあるはずです。
とにかく的中率がすごい！80～90％の的中率は当たり前です。
例えば、私がMCP70-620を取得したときに、クラムメディアの問題集「70-620 TS: Microsoft Windows Vista, Configuring」を購入して勉強しましたが、80％くらいは似たような問題がでました。
そのなかで10問くらいは全く同じ問題がでたので、ちょ～びっくりです。

赤本で足りない部分をカバーしてくれるのはこのクラムメディアの問題集しかありません。
皆さんも是非利用してみては・・・

クラムメディア　-　http://www.crammedia.com

未分類 | 【2008-03-24(Mon) 16:36:31】
Trackback:(0) | Comments:(0)

情報セキュリティブログ

マイクロソフトのセキュリティ情報や修正プログラムなどを紹介

Home