Office Open XML、ファイルへの署名が無意味になる脆弱性
Ecma/ISO で標準化されている Office Open XML (OOXML) 署名に仕様上およびアプリケーションでの実装上の問題が見つかり、Microsoft が修正したそ
2023.06.17 スラド
Microsoft 製品の脆弱性対策について(2023年6月)
概要 2023年6月14日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリケ
2023.06.14 IPA
注意喚起: 2023年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT-AT-2023-0010 JPCERT/CC 2023-06-14 I. 概要マイクロソフトから同社製品の脆弱性を修正する2023年6月のセキュリティ更新プログラ
2023.06.14 JPCERT/CC注意喚起
マルウェア QBot、ワードパッドの実行ファイルを悪用したフィッシングキャンペーン
headless 曰く、マルウェア QBot (QakBot、QuackBot などとも) が Windows 10 の「write.exe」を悪用したフィッシングキャンペーンを実
2023.06.01 スラド
Microsoft Edge の組み込み VPN 機能、通信量が 5GB に増量されたとの報告
headless 曰く、Microsoft Edge の組み込み VPN 機能、Microsoft Edge セキュアネットワークはプレビュー版として一部ユーザーに月 1GB の通
2023.05.26 スラド
IE11 無効化計画、再び変更
Microsoft が Windows 10 の Internet Explorer 11(IE11)無効化計画を再び変更している (Windows message center、
2023.05.21 スラド
Windows 11で設定にかかわらずデバイスが脆弱だと表示される問題が復活
Windows 11 の「Windows セキュリティ」でローカルセキュリティ機関の保護機能が設定にかかわらず無効であるかのように表示される問題について、Microsoft はいっ
2023.05.20 スラド
Microsoft Defender のパフォーマンス、AV-Comparatives も低評価
headless 曰く、Microsoft Defender は AV-TEST によるパフォーマンス低評価が先日話題になったが、AV-Comparatives のパフォーマンステ
2023.05.18 スラド
Weekly Report: Beekeeper Studioにコードインジェクションの脆弱性
【1】Beekeeper Studioにコードインジェクションの脆弱性 情報源 https://jvn.jp/jp/JVN11705010/ 概要 Beekeeper S
2023.05.17 JPCERT/CC注意喚起
Weekly Report: Citrix ADCおよびCitrix Gatewayに複数の脆弱性
【1】Beekeeper Studioにコードインジェクションの脆弱性 情報源 https://jvn.jp/jp/JVN11705010/ 概要 Beekeeper S
2023.05.17 JPCERT/CC注意喚起