日本のセキュリティチーム (Japan Security Team)

Browse by Tags

2009年7月のセキュリティ情報: 小野寺です 2009年7月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 6 件 (緊急 3件, 重要 3件)となります。合わせて、セキュリティアドバイザリを 2件を更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-jul.mspx 毎月のリリースに合わせて提供している、ワンポイントセキュリティ情報は、以下のサイトと、このBlogでの公開を予定しています。 Read More...
Posted 15 July 09 01:56 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, MBSA, 検査, 展開, WSUS, Windows Update, Fake, 偽ウイルス対策ソフト, Vista Antivirus, WebCast, Podcast
2009年6月のセキュリティ情報: 小野寺です 2009年6月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 10 件 (緊急 6件, 重要 3件, 警告 1件)となります。また、合わせて、MS09-017の更新、セキュリティアドバイザリを 2件公開し、2件を更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-jun.mspx Read More...
Posted 09 June 09 10:09 by JSECTEAM | 3 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Malware, SQL Injection, MBSA, 検査, 展開, WSUS, Windows Update, DNS, Fake, 偽ウイルス対策ソフト, Vista Antivirus, WebCast, Podcast
2009年5月のワンポイントセキュリティ: 小野寺です。 2009年5月のワンポイントセキュリティを公開しました。 2009年5月のワンポイントセキュリティ情報は、過去のワンポイントセキュリティ情報のサイトより、フルサイズ版・縮小版ビデオや音声版ダウンロードファイルでご利用可能です。最新のワンポイントセキュリティ情報は、今月のワンポイントセキュリティ情報からご視聴いただけます。 Read More...
Posted 13 May 09 09:58 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Malware, Windows Update
2009年5月のセキュリティ情報: 小野寺です 2009年5月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 1 件 (緊急 1 件)となります。また、合わせて、セキュリティアドバイザリを 1 件更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-may.mspx 毎月のリリースに合わせて提供している、ワンポイントセキュリティ情報は、以下のサイトと、このBlogでの公開を予定しています。 Read More...
Posted 13 May 09 05:11 by JSECTEAM | 1 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Forefront, Malware, WSUS, Windows Update, SIR
2009年4月のワンポイントセキュリティ: 小野寺です。 2009年4月のワンポイントセキュリティを公開しました。 2009年4月のワンポイントセキュリティ情報は、過去のワンポイントセキュリティ情報のサイトより、フルサイズ版・縮小版ビデオや音声版ダウンロードファイルでご利用可能です。最新のワンポイントセキュリティ情報は、今月のワンポイントセキュリティ情報からご視聴いただけます。 Read More...
Posted 15 April 09 02:00 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Malware, Windows Update, Vista Antivirus
2009年4月のセキュリティ情報: 小野寺です 2009年4月のセキュリティ情報は、事前通知からの変更はなく予定通り、計 8 件 (緊急 5 件、重要 2 件, 警告 1 件)となります。また、合わせて、セキュリティアドバイザリを 4 件更新しています。セキュリティ情報 (新規): 概要情報、展開に関する情報、および脆弱性悪用指標(Exploitability Index)を、以下のサイトにまとめています。 http://www.microsoft.com/japan/technet/security/bulletin/ms09-apr.mspx Read More...
Posted 15 April 09 07:15 by JSECTEAM | 3 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Forefront, Malware, WSUS, Windows Update, SIR
自動再生 (Autorun) & Excel 0-day: 小野寺です本日、2つのセキュリティアドバイザリを新たに公開しました。アドバイザリ 968272 (Excel): Microsoft Office Excel の脆弱性により、リモートでコードが実行される http://www.microsoft.com/japan/technet/security/advisory/968272.mspx このアドバイザリでは、 Excel の脆弱性が標的型攻撃で悪用され、ユーザーが、特別な細工を施されたファイルを開く事で不正なコードが実行される可能性がある事をお知らせするものです。この脆弱性に対するセキュリティ更新プログラムは、調査・検討中で、現時点では、まだ提供しておりません。 Read More...
Posted 25 February 09 07:26 by JSECTEAM | 2 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Conficker, Autorun
Internet Explorerのセキュリティ更新プログラム提供開始: 小野寺です。先日お伝えしたとおり、本日 Internet Explorer の脆弱性に対処するセキュリティ更新プログラムの提供を開始しました。 Microsoft Update または自動更新を通じて、提供中のセキュリティ更新を全て適用する事を強く推奨します。 http://update.microsoft.com/microsoftupdate/ 今回の脆弱性と、セキュリティ更新プログラムに関する詳細は、以下のセキュリティ情報を見てください。 MS08-078: Internet Explorer Read More...
Posted 18 December 08 06:10 by JSECTEAM | 2 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, SCCM
Internet Explorerの更新の事前通知: 小野寺です。先日から、セキュリティアドバイザリ 961051 や、ブログでもお伝えしているとおり、Internet Explorerの脆弱性の悪用が確認されています。これに対応するために、12/18に本脆弱性に対応するセキュリティ更新プログラムを公開します。12月の月例の公開では、今年最後と言いましたが、本セキュリティ情報の公開は定例外で行います。通常の事前通知では、3営業日前のお知らせになりますが、今回の定例外となるため直前の連絡となっております。マイクロソフトセキュリティ情報の事前通知 Read More...
Posted 17 December 08 09:25 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot, Forefront, Malware, SQL Injection, Windows Update
2008年最後のセキュリティリリース (2008年12月): 小野寺です今年最後のセキュリティリリースは、事前通知からの変更はなく、予定通り、計 8 件 (緊急 6 件, 重要 2 件)を公開しました。また、セキュリティアドバイザリ 960906 を公開しています。クリスマスや正月 (New Year)の様な特定日には、脆弱性を悪用しようとする攻撃や詐欺的なメールが毎年増加する傾向にあります。セキュリティ更新プログラムを早期に適用し、被害を予防することを強く推奨します。他に被害にあわないために最低限確認しておきたいポイントは、「長期休暇の前に」にまとめています。 Read More...
Posted 10 December 08 03:51 by JSECTEAM | 1 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Malware, XP SP3, Windows Update, Fake, Vista Antivirus
2008年8月のセキュリティリリース: 小野寺です今月は、事前通知でお知らせしていた件数から変更があり、計 11 件 (緊急 6 件、重要 5 件)となります。予定していた、「Media Player のセキュリティ情報」が、品質上の理由で延期となりました。これに加えて、セキュリティアドバイザリを、新規に1件公開し、3件変更しています。そして、セキュリティ情報 4 件を変更しています。セキュリティ情報 (新規) : MS08-041 (Snapshot): セキュリティアドバイザリ 955179 でお知らせしていた Microsoft Read More...
Posted 13 August 08 05:18 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 時事ネタ, 脆弱性, Targeted Attack, Malware, 展開, WSUS, 0x8DDD0018, 1058
2008年5月のセキュリティリリース: 小野寺です今月は、事前通知でお伝えしていたとおり計 4 件 (緊急3件, 警告1件)を公開しました。加えて、Jetに関するセキュリティ更新の提供に伴って、セキュリティアドバイザリ 950627 を更新しています。また、 MS06-069 も更新していますが、こちらは今月の公開との関連性はありません。少し詳しく見ていきます。まずは、 MS08-028 (Jetのセキュリティ情報) ですが、セキュリティアドバイザリ 950627 で言及していた問題について対策を行っています。アドバイザリに関していれば、Wordを通じてJetを悪用する方法だったわけですが、Jetの脆弱性は、MS08-028のみで対策可能です。 Read More...
Posted 14 May 08 06:38 by JSECTEAM | 2 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack
セキュリティインテリジェンスレポート第3版を公開: 小野寺です 2007年上半期 (1月～6月)のセキュリティの脅威の動向をまとめた、セキュリティインテリジェンスレポートの第３版を公開しました。もちろん、日本語版もあります。今回から、要約版 '主要な調査結果の概要 (Key Findings Summary)'を公開しています。日本語版は、約 10 ページとなっており、第２版のボリュームに比べると、かなり読みやすくなっているのではないかと思います。 2007年上半期のデータとして、興味深いのはマルウェアのタイプとしてダウンロード型が劇的に増加している点です。 Read More...
Posted 23 October 07 11:50 by JSECTEAM | 0 Comments
Filed under セキュリティ情報, 脆弱性, Targeted Attack, Bot

日本のセキュリティチーム (Japan Security Team)

Browse by Tags

Search

This Blog

Tags

Archives

Syndication