日本のセキュリティチーム (Japan Security Team)
September 2007 - Posts
子供とインターネット
最近、セキュリティ チームに配属になった麻生です。はじめまして。 今までセキュリティには多少の興味はありました。以前は、企業向け技術支援部門で Exchange Server の担当を約 5 年程対応しました。その前は、US でスタートアップ系の会社でネットワーク管理者として働いていたのですが、今から考えると、セキュリティ意識はそれほど高くなかったんだな・・・と言うのが素直な気持ちです。が・・・。セキュリティ チームに移動し、色々な情報が入ってくるようになりました。その中でも、私の目を引いたのは、子供関係のサイバー犯罪です。はっきり言うと、多いです。というか、多すぎです。
Read More...
9月のワンポイントセキュリティ
小野寺です。 9月のワンポイントセキュリティを公開しました。 先月同様に、セキュリティチームの女性が話をしています。 Video: Security Updates This Month - September 2007 soapbox 版ではない、フルサイズ版は、以下のサイトからご覧いただけます。: http://www.microsoft.com/japan/technet/community/events/webcasts/security.mspx
Read More...
9月のセキュリティリリース
小野寺です 今日のリリースは、事前通知でお伝えした 緊急 1 件, 重要 3 件の計 4 件を新規に公開しています。 当初の事前通知では、重要 4 件とお伝えしていましたが、1 件は、順延となったため、今月は重要 3 件となります。 今月は、MS07-052, MS07-053, MS07-054 がセキュリティ情報の公開前に一般に情報が公開されていましたが、悪用が確認されてはいません。 特に、各セキュリティ情報に既知の問題もありませんが、いくつかのセキュリティ情報を抜粋します。 MS07-052
Read More...
不安と対策
小野寺です。 最近、以前の様な大規模で、ネットワーク全体に被害が及ぶようなセキュリティ事故は、あまり目にしなくなっています。 とはいえ、Bot (ボット) や、Targeted Attack (標的型攻撃)の特定の組織や個人を狙った問題が増えています。 フィッシング詐欺なんかも、標的型の攻撃の一種ですね。 トレンドマイクロさんが調べた結果 だと、何らかの不安を感じている利用者は 98% に上っているようです。 しかし、その一方で、同じ母集団ではないですが、対策をしている利用者は 2割~3割程度という調査結果もあります。少し乱暴な推測ですが、利用者は不安は感じているけれども、対策はしていないという事になります。
Read More...
9 月の「セキュリティ情報 5」の公開中止
小野寺です。 9/12 に 公開を予定していた 5 件のセキュリティ情報の内、「セキュリティ情報 5」の公開を中止しました。 「セキュリティ情報 5」は、Windows および SharePoint Server に影響のあるセキュリティ情報でしたが、テスト過程で発見された品質問題の調査・解決の為に来月以降に順延するべきと判断しました。 そのため、今月は、緊急 1 件、重要 3 件 の計 4 件を公開する予定です。
Read More...
9 月のセキュリティリリース
小野寺です さて、台風9号がきておりますが、今月は、先月と比較すると若干少ない?4 件の公開を予定しています。その内、緊急は 1 件、残りの 3 件は重要となっています。 なお、リリース日は、 9/12 となります。 今月も、表形式でご紹介してみたいと思います。 http://www.microsoft.com/japan/technet/security/bulletin/ms07-sep.mspx 影響を受ける製品 最大深刻度 影響 検出方法 再起動 セキュリティ情報 1 Windows 緊急
Read More...
Search
Go
This Blog
Home
Tags
0x8DDD0018
1058
802.1x
Bot
DNS
Fake
Forefront
FSR
GDI+
gdiplus
Malware
MBSA
MWS
One Care
SCCM
SDL
SIR
SMS
SQL Injection
Targeted Attack
VB100
Vista Antivirus
Web アプリケーション
WEP
Windows Update
WPA
WSUS
XP SP3
キャンペーン
コミュニティ
セキュリティ情報
レポート
偽ウイルス対策ソフト
啓発
基本
展開
教育
時事ネタ
検査
無線
脆弱性
開発プロセス
Archives
December 2008 (2)
November 2008 (5)
October 2008 (10)
September 2008 (3)
August 2008 (3)
July 2008 (7)
June 2008 (10)
May 2008 (5)
April 2008 (6)
March 2008 (7)
February 2008 (5)
January 2008 (5)
December 2007 (5)
November 2007 (6)
October 2007 (7)
September 2007 (6)
August 2007 (3)
Syndication
RSS 2.0
Atom 1.0