偽のブラウザーアップデートをダウンロードさせるClearFakeキャンペーン、Mac版が登場
不正に改変したウェブページを通じて偽のブラウザーアップデートをダウンロードさせる ClearFake キャンペーンはこれまで Windows ユーザーをターゲットにしていたが、Ma
2023.11.25 スラド
セキュリティリサーチャー、Windows Hello指紋認証の突破に成功
headless 曰く、Blackwing Intelligence が Windows Hello 指紋認証を用いるノート PC の指紋センサーを調査し、指紋認証の突破に成功した
2023.11.24 スラド
Microsoft Defender の報奨金プログラムの紹介
本ブログは、Introducing the Microsoft Defender Bounty Program の抄訳版です。最新の情報は原文を参照してください。 最高 20,00
2023.11.22 マイクロソフト セキュリティチーム
マイクロソフト バグ報奨金プログラムの 10 周年と 6,000 万ドル以上の賞金を祝う
本ブログは、Celebrating ten years of the Microsoft Bug Bounty program and more than $60M awarded
2023.11.22 マイクロソフト セキュリティチーム
パスワードレス化、進んでる?
Apple や Google、Microsoft などはパスワードレス化への取り組みを進めているが、Delinea の報告書 The Future of Workplace Pas
2023.11.18 スラド
2023年11月 セキュリティアップデート解説:Microsoft社は78件、Adobe社は76件の脆弱性に対応
その他の脆弱性 次に今回「緊急」に分類された脆弱性2件について説明します。1件目は、Azure コマンドラインインターフェース(CLI)における情報漏えい関連の脆弱性です。情報漏え
2023.11.16 トレンドマイクロ セキュリティブログ
Microsoft 製品の脆弱性対策について(2023年11月)
概要 2023年11月15日(日本時間)に Microsoft 製品に関する脆弱性の修正プログラムが公表されています。 これらの脆弱性を悪用された場合、アプリ
2023.11.15 IPA
Azure CLI 経由で GitHub Actions Log に流出した認証情報に関するマイクロソフトのガイダンス
本ブログは、Microsoft guidance regarding credentials leaked to GitHub Actions Logs through Azure
2023.11.15 マイクロソフト セキュリティチーム
Windows Server 2012/R2 拡張セキュリティ更新プログラム、提供開始
Microsoft は 9 日、Windows Server 2012/R2 ファミリーで拡張セキュリティ更新プログラム (ESU) が利用可能になったと改めて発表した (Wind
2023.11.12 スラド
Microsoft Authenticator、怪しいログイン要求で通知のポップアップを抑制
headless 曰く、Microsoft では Microsoft Authenticator に対するパスワードレスおよび多要素認証 (MFA) リクエストについて、怪しいリク
2023.11.09 スラド