Year: 2015

サイバーセキュリティ月間始まる

政府では、サイバーセキュリティに関する普及啓発強化のため、2 月 1 日から 3 月 18 日までを「サイバーセキュリティ月間」としています。この期間に政府機関、各種団体の情報セキュリティに関するさまざまな取り組みが実施されています。 マイクロソフトもこの取り組みに賛同し、コンピューターやインターネットを安心して安全に利用するためのヒントを発信してまいります。 日本マイクロソフト サイバーセキュリティ月間サイト ビデオでの手順説明など、PC 初心者の方にもわかりやすい内容となっていますので、ぜひ一度ご覧ください。   また、日本のセキュリティチームの Twitter や Facebook でもセキュリティ対策のヒントをつぶやいていきますので、こちらもチェックしてみてください。 サイバーセキュリティ月間中、時々、マイクロソフト セキュリティチームの Twitter プロフィール画像がゆりか先生になります。   仕事での利用だけではなく、オンライン ショッピングやファイル共有、ソーシャル ネットワーク サービスでのコミュニケーション、動画の視聴など、インターネットを利用したサービスにはさまざまなものがあります。タブレットやスマートフォンの普及に伴い、インターネットに接続する機会は益々増えています。 ぜひこの機会にコンピューターの設定や利用方法などを見直し、セキュリティ対策が万全かどうかご確認ください。

2015 年 1 月のマイクロソフト ワンポイント セキュリティ ~ビデオで簡単に解説 ~

皆さん、こんにちは!先ほど 1 月のマイクロソフト ワンポイント セキュリティ情報を公開しました。本日  1 月 14 日に公開した新規 8 件 (緊急 1 件、重要 7 件) のセキュリティ更新プログラムの適用優先度、既知の問題、回避策や再起動の有無など、セキュリティ情報について知っておきたい情報を凝縮してお伝えしています。今月のセキュリティ更新プログラム適用前の概要把握のために是非ご視聴ください。 ※ ご利用のブラウザーにより、ビデオが表示されない場合は、「今月のマイクロソフト ワンポイント セキュリティ情報」からご視聴ください。

2015 年 1 月のセキュリティ情報 (月例) – MS15-001 ~ MS15-008

2015 年 1 月 14 日 (日本時間)、マイクロソフトは計 8 件 (緊急 1 件、重要 7 件) の新規セキュリティ情報を公開しました。そして、新規セキュリティ情報を公開すると共に、既存のセキュリティ アドバイザリ 1 件の更新しました。なお、今月の「悪意のあるソフトウェアの削除ツール」では、新たに確認した 2 種類のマルウェアに対応しています。 お客様は、できるだけ早期に、今月公開のセキュリティ更新プログラムを適用するようお願いします。 ■ 既存のセキュリティ アドバイザリの更新 (1 件) セキュリティ アドバイザリ 2755801「Internet Explorer 上の Adobe Flash Player の脆弱性に対応する更新プログラム」この更新プログラムは、Adobe セキュリティ速報 APSB15-01 で説明されている脆弱性を解決します。この更新プログラムに関するダウンロード先などの詳細情報は、サポート技術情報 3008925 を参照してください。 ■ 2015 年 1 月のセキュリティ情報一覧 各セキュリティ情報の概要、各脆弱性の悪用可能性指標 (Exploitability Index)、更新プログラムのダウンロード先などがご覧いただけます。 https://technet.microsoft.com/ja-jp/library/security/ms15-Jan マイクロソフトは新たに確認した脆弱性について、次の 8 件の新しいセキュリティ情報を公開しました。 セキュリティ情報 ID セキュリティ情報タイトル …

2015 年 1 月のセキュリティ情報 (月例) – MS15-001 ~ MS15-008 Read More »

January 2015 Updates

Today, as part of Update Tuesday, we released eight security updates – one rated Critical and seven rated Important in severity, to address eight unique Common Vulnerabilities and Exposures (CVEs) in Microsoft Windows. We encourage you to apply all of these updates. For more information about this month’s security updates, including the detailed view of …

January 2015 Updates Read More »

A Call for Better Coordinated Vulnerability Disclosure

For years our customers have been in the trenches against cyberattacks in an increasingly complex digital landscape. We’ve been there with you, as have others. And we aren’t going anywhere.  Forces often seek to undermine and disrupt technology and people, attempting to weaken the very devices and services people have come to depend on and …

A Call for Better Coordinated Vulnerability Disclosure Read More »

2015 年にマイクロソフトの事前通知サービス (ANS) を変更

本記事は、Microsoft Security Response Center ブログ “Evolving Microsoft’s Advance Notification Service (ANS) in 2015” (2015 年 1 月 8 日公開) を翻訳した記事です。 マイクロソフトの事前通知 (ANS) は、マイクロソフト製品およびサービスを対象とした毎月リリースされるセキュリティ更新プログラムについて、事前に広くお知らせするために、第二火曜日の更新 (月例リリース) の一部として 10 年以上前に作成されました。長年に亘り、マイクロソフトは技術環境およびお客様のご要望は変化しており、それに伴い、既存の情報や配布チャネルを判断しています。お客様の好みに合わせたセキュリティ情報を提供するために myBulletins をご紹介し、より活用頻度の高い Microsoft Exploitability Index (悪用可能性指標) をご利用いただくために、Deployment Priority matrix (適用優先度) を廃止し、情報の整理をはかりました。また、より多くの脅威シナリオをご説明できるように Exploitability Index を修正し、お客様のご理解に役立てていただけるようにセキュリティ情報の簡略化、セキュリティの定義用の統一用語集の作成などを行いました。本日お知らせする変更点は、このような背景を反映したものです。 マイクロソフトは、お客様への ANS の配布方法を変更いたします。今後、ANS 情報はプレミア サポートをご利用お客様および、マイクロソフトのセキュリティ プログラムに関係する現行の組織に対し、直接お知らせし、ブログや Web ページでのお知らせは廃止いたします。 ANS は大規模な組織向けに常に最適化されてきました。しかしながら、お客様のご意見では、多くのお客様が最適化されたテストおよび展開方法があるため、ANS はご利用いただいていませんでした。一部のお客様を除き、大多数のお客様は毎月第二火曜日の更新 (月例リリース) をお待ちになるか、あるいは自動で更新を適用されるために、特別な準備作業はほぼ行っていらっしゃいません。今日、お客様はますます作業効率を重視され、より所属組織に見合ったセキュリティ情報を入手されようとしていらっしゃいます。セキュリティ更新プログラムの展開を計画するのに ANS …

2015 年にマイクロソフトの事前通知サービス (ANS) を変更 Read More »

Evolving Microsoft’s Advance Notification Service in 2015

Our Advance Notification Service (ANS) was created more than a decade ago as part of Update Tuesday to broadly communicate in advance, about the security updates being released for Microsoft products and services each month. Over the years, technology environments and customer needs have evolved, prompting us to evaluate our existing information and distribution channels. …

Evolving Microsoft’s Advance Notification Service in 2015 Read More »