December, 2010

皆さん、はじめまして。　 2 か月前にセキュリティ レスポンス チームに異動になったばかりの新米担当者です。よろしくお願いします。 異動前は某製品のローカリゼーションとリリースを担当する部署におりました。以前の部署での仕事がセキュリティとまったく関連しなかったわけではありませんが、セキュリティ専門の部署で仕事をするのは初めてです。 が、先日、セキュリティ関連のある記事を読んでいたときに、急にある記憶が蘇ってきました。 「あれ？　この不正アクセスの手法、昔どこかで読んだ覚えが…...

2010 年 12 月 15 日に予定している月例のセキュリティリリースについてのお知らせです。 来週水曜日に公開を予定しているセキュリティ情報は、 17 件 ( 緊急 2 件、重要 14 件、警告 1 件 ) です。また、毎月リリースと同日に公開している Webcast の ワンポイント セキュリティ も、当日午後に公開予定です。 公開予定の詳細は、以下の事前通知のサイトをご覧ください。 http://www.microsoft.com/japan/technet/security/bulletin...

先週の事前通知でお伝えした通り、セキュリティ情報計 17 件 ( 緊急 2 件、 重要 14 件、 警告 1 件 ) を公開しました。今月のセキュリティ情報では、 Internet Explorer の セキュリティ アドバイザリ 2458511 に対処した MS10-090 を公開しています。また、 MS10-093 、 MS10-094 、 MS10-095 、 MS10-096 、 MS10-097 で、それぞれ Windows ムービー メーカー、 Windows Media エンコーダー...

こんにちは、ワンポイントセキュリティ担当者です。 先ほど、2010 年12 月のワンポイント セキュリティ情報を公開しました。 今月は17件と数が多いので、通常より少々長めの Web キャストになっています。一部お聞き苦しい点があるかと思いますが、 新規17件のセキュリティ更新プログラムの適用優先度、既知の問題、 回避策や再起動の有無など、セキュリティ情報について知りたいポイントを凝縮してお伝えしていますので、セキュリティ更新プログラム適用の際の全体把握のために是非ご視聴ください。 また、ワンポイントセキュリティへのフィードバックも随時受け付けています...

お待たせしました！9 月にエピソード 2 の連載を終えた Security Wars ですが、いよいよエピソード 3 の連載を開始しました。 「Security Wars」は、IT にかかわる法的な解説に加え、「なぜ技術者が犯罪行為や犯罪的な行為を行うのか」という根源的な点について、スター・ウォーズを題材に分析したコラムを高橋 郁夫 弁護士に執筆いただいたものです。 話題の事件をとりあげた具体的な解説はとても興味深いものです。まだ読まれたことのない方は、ぜひぜひご一読ください。 ...

皆さん、こんにちは。セキュリティレスポンスチームです。 年の瀬が近���き、バタバタと忙しい日を過ごされていることと思います。私たちセキュリティレスポンスチームも、 12 月のビッグリリースを終え、ようやく落ち着けるかな ? ( 落ち着きたいな ) というところです。ここで、ちょっと今年のリリースを振り返ってみました。 それにしても今年はたくさん出ました。 100 件を超えたのは 2000 年以来です。本当に慌ただしい一年だった気がします。今年 6 月の CVE 34 件、 8 月の月例セキュリティ情報...

こんにちは。セキュリティレスポンスチームです。 もうすぐクリスマス、そして年末年始と、楽しい休暇シーズンがやってきますね。皆様は長期休暇をどのように過ごされるのでしょう？私は 2 歳のおチビがいるので忙しない帰省になりそうです。 ところで、日本でも先日 (11 月 20 日 ) 発売された Xbox Kinect は、順調に売り上げを伸ばしているようで、発売 ( 北米では 11 月 4 日 ) から 10 日で 100 万台、 25 日で 250 万台 ( …年内 58 日で 580...

本日、 Internet Explorer のセキュリティ アドバイザリ 2488013 を公開しました。 Internet Explorer 6 、 7 、および 8 を使用するユーザーが影響を受け、悪意のある Web サイトを訪問した場合にリモートでコードが実行される可能性があります。この脆弱性の情報は一般に公開されていますが、マイクロソフトではこの脆弱性を悪用した攻撃は現時点では確認していません。 対象の製品をお使いのお客様は、アドバイザリ 2488013 に記載の緩和策および回避策をご確認のうえ...

こんにちは、セキュリティ レスポンス チームです。もうすでに年末年始のお休みに入られている方も多いかもしれませんね。皆さんはどんな年末年始を過ごされるのでしょうか。 休暇中に職場や自宅の PC がウイルスに感染！などということが無いように、長期休暇に入る前に、職場と自宅の PC へのセキュリティ更新プログラムの適用を今一度ご確認をいただき、 PC の状態を万全にしておくことをお勧めします。また、長期休暇を前に悩む IT 管理者のお悩み解決のために作成した Web キャスト を公開していますので、そちらも是非参考にしてください...