ガイダンス

JPSRT LOGO

[IT 管理者むけ] Active Directoryのセキュリティ強化への対応をご確認ください

Japan Security Team / By / April 13, 2022

2021年11月以降のセキュリティ更新プログラムには、脆弱性を解決するために、Active Directory における4件のセキュリティ強化が含まれています。これらのセキュリティ強化のうち、いくつかは、既存の環境への互換性による影響を鑑み、既定では有効にされていません。自環境への影響いただき、早めに設定を有効化し、脆弱性から自組織を保護していただくよう推奨しています。また、すべてのActive Directory環境が確実に保護されるように、マイクロソフトではこれらのセキュリティ強化の設定を、今後リリースする予定の更新プログラムで強制的に有効化する予定です。

JPSRT LOGO

CVE-2021-44228 Apache Log4j 2 に対するマイクロソフトの対応

Japan Security Team / By / April 6, 2022

本ブログは、Microsoft’s Response to CVE-2021-44228 Apache Log4j 2 の抄訳版です。最新の情報は、元記事を参照してください。マイクロソフトは、2021 年 12 月 9 日に公開された Apache Log4j (多くの Java ベースのアプリケーションで使用されるログ ツール) に関連するリモートでコードが実行される脆弱性 (CVE-2021-44228) の分析を継続しています。マイクロソフトと業界は、この脅威の影響について理解を深めながら、お客様が攻撃を検出、調査、軽減するために役立つ技術情報と、関連する攻撃に対する回復性を高めるためにマイクロソフトのセキュリティ ソリューションを使用する際のガイダンスを公開していきます。情報と保護の詳細が明らかになり次第、このブログを更新する予定です。

JPSRT LOGO

[IT管理者向け] DCOM の脆弱性 (CVE-2021-26414) に対応するためのガイダンス

Japan Security Team / By / February 17, 2022

マイクロソフトは、2021 年 6 月 8 日 (米国時間) に、分散コンポーネントオブジェクトモデル/Distributed Component Object Model（DCOM） に存在する脆弱性情報 CVE-2021-26414 を公開するとともに、脆弱性に対応するためのセキュリティ更新プログラムを公開しました。