マイクロソフト、Windowsのセキュリティパッチを定例外で公開
今回は「マイクロソフト、Windowsのセキュリティパッチを定例外で公開」についてご紹介します。
関連ワード （セキュリティ等） についても参考にしながら、ぜひ本記事について議論していってくださいね。
本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。
Microsoftは米国時間7月7日、Windowsに存在する印刷スプーラーの脆弱性（CVE-2021-34527、通称「PrintNightmare」）を修正するセキュリティパッチを定例外で一部のバージョン向けにリリースした。
この脆弱性は、特権が必要なファイル操作が不適切に実行される場合に、リモートで任意のコードが実行されてしまう恐れがある。攻撃者などが悪用した場合、内部ネットワークへの侵入とドメインユーザーの権限を取得した後に、ドメインコントローラー上でプログラムのインストールやデータの表示、変更、削除などの行為、また、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があるという。既に脆弱性を悪用する概念実証コードが公開され、悪用を狙った攻撃も確認されている。
脆弱性の影響を受けるバージョンは、Windows Server 2008/2008 R2/2012/2012 R2/2016/2019、Windows 7/8.1/8.1 RT/10で、脆弱性を修正する更新プログラムが、まずWindows 10 version 1607、Windows Server 2012/2016向けに公開された。
同社は併せて、脆弱性の影響を緩和するための回避策として、印刷スプーラーサービスの無効化やグループポリシーによる受信リモート印刷の無効化も紹介している。
「サイバーセキュリティ」が19位にランク、政府の次期戦略案で米国などとの連携強化を明記＜注目テーマ＞ 投稿日時 ...
最新投稿日時:2021/07/08 12:20 - 「「サイバーセキュリティ」が１９位にランク、政府の次期戦略案で米国などとの連携強化を明記＜注目テーマ＞」（みんかぶ）
知って得するセキュリティのはなし その118 | コラム | 税務会計経営情報サイト TabisLand
6月24日(日本時間)、中日新聞社より、同社およびグループ各社(東京新聞・北陸中日新聞)がWeb上で開催したキャンペーン応募者の個人情報が、不正アクセスにより流出した可能性があると発表されました。
NECの新サービスにみる「セキュリティリスクマネジメントの重要性」 - TechRepublic Japan
本連載では、筆者が「気になるIT」を取り上げ、その概要とともに気になるポイントを挙げてみたい。今回は、NECの「サイバー攻撃ルート診断サービス」を取り上げる。
"やり遂げる"組織はセキュリティに強い GMOペパボが大事にする「Completely」の考え方 - ログミーTech
GMOペパボ株式会社が主催の「Pepabo Tech Conference #14」では、GMOペパボのプラットフォームテクノロジーをテーマに、技術基盤チーム・データ基盤チーム・プラットフォームグループ（SRE）・セキュリティ対策室のメンバーが登壇し、各チームの取り組みについて発表しました。全2回。熊野氏は、セキュリティーポリシーのひとつである「Completely」について話しました。
中国政府、国外上場の規制やデータセキュリティに対する監視を強化 - ZDNet Japan
中国当局が自国の企業に対し、データセキュリティと国外上場に対する監視を強化すると警告したと報じられている。
"セキュリティの仕事"を知る 防犯・防災について学べる社会体験アプリ (2021年7月8日) - エキサイトニュース
「セキュリティ会社」って、どんなふうに社会の「安全・安心」を守っているのだろう!?セコムは、キッズスター(東京)の無料子ども向け社会体験アプリ「ごっこランド」(2～9歳の子ども対象)内に、新パビリオン...
サブドメインのセキュリティは標準以下、Cnn やハーバード大、あの大手 It 企業のサブドメインにすら脆弱性が累々 ...
ウィーン工科大学とヴェネツィアのカ・フォスカリ大学の情報セキュリティ研究者チームは、放置されたり無視されているサブドメインには見過ごされている脆弱性がしばしば存在し、それによって組織が攻撃を受ける可能性があると発表した。
ただちに適用を ～Microsoftが「PrintNightmare」対策のセキュリティパッチを緊急公開 - 窓の杜
米Microsoftは7月6日（現地時間）、「PrintNightmare」脆弱性（CVE-2021-34527）を修正する更新プログを定例外でリリースした。すべてのサポート中のWindows ...
米下院、巨大テック企業GAFAへの独占禁止法強化案を可決｜セキュリティ通信
【セキュリティ通信】サイバーセキュリティ専門人材の育成を目標に、研修提供企業アイ・ラーニングは、「情報セキュリティマネジメント構築研修」を開催。同講座は、セキュリティ分野の国家資格「情報処理安全確保支援士」の特定講習としても採択されている。米国、欧州連合（EU）、中国、インドなど、世界各地で巨大テック企業が市場を独占しているとして、規制強化策の検討が続いている。米司法委員会は、6月24日までに、6本の反トラスト法改正案を可決した。
「Windows 11」はどこまで"安全"なのか？ Microsoftが明かす次なるセキュリティ - キーマンズネット
サイバー攻撃が高度化、広範囲化する中で、OSレベルのエンドポイントセキュリティはどうあるべきか。MicrosoftがWindows11で考えるこれからのセキュリティについて解説する。
サイバーセキュリティのZeroFoxがダークウェブ脅威インテリジェンスのVigilanteを買収 ...
Vigilanteはサイバー攻撃から組織を守るのに役立つ情報を仕入れるためにダークウェブを調査している。買収取引の条件は明らかにされなかったが「業界で最も堅牢な」ダークウェブインテリジェンスソリューションを構築するために、ZeroFoxが専門家とアナリストで構成されるVigilanteのグローバルチームを引き継ぐ。
情報セキュリティ意識に関する実態調査レポート2021を公開 ～コロナ禍で高まる「シャドーit」の情報セキュリティ ...
キヤノンMJのプレスリリース（2021年7月8日 11時00分）情報セキュリティ意識に関する実態調査レポート2021を公開 ～コロナ禍で高まる[シャドーIT]の情報セキュリティリスク～
"セキュリティの仕事"を知る 防犯・防災について学べる社会体験アプリ | mixiニュース
「セキュリティ会社」って、どんなふうに社会の「安全・安心」を守っているのだろう!?セコムは、キッズスター(東京)の無料子ども向け社会体験アプリ「ごっこランド」(2〜9歳の子ども対象)内に、新パビリオン「しゅ
Nriセキュア、「短期間」「低コスト」「低負荷」で情報セキュリティリスクの可視化と対策評価を行うアセスメントサービス ...
NRIセキュアテクノロジーズ株式会社は、企業の情報セキュリティに関するリスクを可視化するとともに、対策状況を評価するサービス「ファストセキュリティアセスメント」の提供を、本日開始します。
"セキュリティの仕事"を知る 防犯・防災について学べる社会体験アプリ | 株式会社共同通信社
「セキュリティ会社」って、どんなふうに社会の「安全・安心」を守っているのだろう!? セコムは、キッズスター(東京)の無料子ども向け社会体験アプリ「ごっこランド」(2～9歳の子ども対象)内に、新パビリオン「しゅつどう!まちのパトロール」をオープンした。
翻訳する内容のセキュリティを強化したポータブル翻訳機「eTalk5みらいPFモデル」のアプリが新登場 eTalk5 ...
TAKUMI JAPAN株式会社、株式会社みらい翻訳のプレスリリース：翻訳する内容のセキュリティを強化したポータブル翻訳機「eTalk5みらいPFモデル」のアプリが新登場 eTalk5 APP みらいPFモデル
NECの新サービスにみる「セキュリティリスクマネジメントの重要性」 - (page 2 ...
本連載では、筆者が「気になるIT」を取り上げ、その概要とともに気になるポイントを挙げてみたい。今回は、NECの「サイバー攻撃ルート診断サービス」を取り上げる。
【7月27日(火)】CMS BlueMonkeyセミナー。専門知識なしでWebサイトを構築。セキュリティも安心の純 ...
Cloud CIRCUSは、顧客を増やすためのSaaSツール群です。初めてデジタルマーケティングにお取り組みされる方でも、誰でも簡単にすぐ始められ絶対に使いこなせるツールです。
24時間365日のセキュリティ監視体制を提供 ダークトレースらが共同パッケージの展開を本格化 - ITmedia ...
ダークトレースとジェイズ・コミュニケーション、S＆Jは3社共同で「Darktraceアラート分析・監視サービスパッケージ」の提供を本格展開する。ダークトレースの脅威検知システム「Enterprise Immune System」をベースに24時間365日の監視体制を提供する。
「リモートアクセスセキュリティ」に成功する企業、そうでない企業の違い：「リモートアクセスセキュリティ」成功企業の条件 ...
リモートアクセスのセキュリティ対策は、どの技術を採用するかに加え、それらの技術をどのチームが管理すべきかも重要になる。調査結果から、セキュリティ技術をうまく活用するためのヒントを学ぼう。
米SolarWinds 国家的支援を受けた1000人規模の攻撃 開発環境を中心にセキュリティを強化 - 週刊BCN+
米ソーラーウィンズ（SolarWinds）は6月24日、サイバー攻撃によって同社の提供するネットワーク管理ソフトウェア「Orion Platform」にマルウェアが組み込まれたことで、同ソフトを利用していた米国政府機関や企業が情報流出などの被害を受けたことに関する調査結果を説明した。同社のティム・ブラウン・最高情報セキュリティ責任者（CISO）兼セキュリティ担当バイスプレジデントは「海外の国家的支援を受けた集団による、計画的な攻撃だった」と述べた。事件後は、自社のセキュリティ体制を強化したことも発表した。
Nriセキュア、情報セキュリティリスクの可視化と対策評価を行うサービス | Tech+
NRIセキュアテクノロジーズは、企業の情報セキュリティに関するリスクを可視化するとともに対策状況を評価するサービス「ファストセキュリティアセスメント」の提供を、同日より開始することを発表した。
完全なゼロトラスト実現のために企業のネットワークセキュリティを再定義--パロアルトネットワークス - ZDNet Japan
パロアルトネットワークスは7月6日、セキュリティソリューションの新機能と次世代ファイアウォールの新ハードウェアを国内で提供すると発表した。
NECソリューションイノベータ、Active Directory関連のイベントログからセキュリティリスクを検出する ...
NECソリューションイノベータ株式会社は7日、Active Directory関連のイベントログからセキュリティリスクを検出する「NEC Active Directoryセキュリティ ...
情報セキュリティ方針 | ニッセン・クレジットサービス株式会社
情報セキュリティ理念 法を遵守し、企業が保有する情報を安全に管理しながら、有効且つ迅速に活用して、事業目標を達成させることが、今日の情報化社会における企業経営に求められています。
カスペルスキー、「カスペルスキー インターネット セキュリティ for iOS」を販売開始 ...
SecurityInsight（セキュリティインサイト）は情報セキュリティを中心としたエンタープライズITの情報サイトです。
【7/15（木）無料オンラインセミナー開催】セキュリティレベルの高いファイルサーバ環境を実現｜お知らせ・プレス ...
【7/15（木）無料オンラインセミナー開催】セキュリティレベルの高いファイルサーバ環境を実現 株式会社網屋（東京都中央区 / 代表取締役社長：石田 晃太 / 以下、網屋）は、デル・テクノロジーズ株式会社と共催で、無料オンラインセミナーを開催いたします。
