ニューヨークでITにお困りの際は、ぜひ美頼ITソリューションズにお問い合わせください。

11月
24
2009
2

[NY ITメルマガ] 号外【緊急】Internet Explorer 7 のゼロデイ攻撃コード公開される

=====================================================
【緊急】Internet Explorer 7 のゼロデイ攻撃コード公開される
=====================================================

MicrosoftのInternet Explorer (IE、インターネットエクスプローラ) 6および7 の
脆弱性を利用した攻撃コードが、インターネット上に公開されました。

深刻度は【緊急】で、リモートから悪用される恐れがあります。

しかも、最新にアップデートされているIE6およびIE7でも発生します。
対策となるWindows Updateはまだ公開されていません。
現状ではいつ攻撃されてもおかしくないので、極力、IE6/IE7を使わないでください。

以下のページに詳しいニュースがあります。
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20404063,00.htm

Microsoft公式サイトでのニュース
http://www.microsoft.com/japan/technet/security/advisory/977981.mspx

★いますぐ以下を実施してください。
・IE6かIE7をご利用の場合、IE8にアップデートすると、問題なくなります。
・IE8にアップデートしたくない、もしくはできない理由がある場合、一時的に
以下のいずれかの措置をとってください。
Option 1: ActiveXコントロールとアクションスクリプトの実行を制限してください。
ただし、これは多くのWebサイトの表示に問題が出るようになります。
Option 2: 一時的にIEの利用をやめ、FireFoxなどを使ってください。

★Windows Updateなどソフトウェアを最新に保ち、セキュリティ対策ソフトは
確実に有効にしておいてください。
万一脆弱性を突いたプログラムに攻撃された場合、被害を最小限に抑える効果が
期待できるためです。

★よくわからない場合は、いますぐ弊社にご連絡ください。
MIRAI IT SOLUTIONS, INC

————————————–
※メルマガ購読新規登録は以下で承っています。
http://mirai-it.com/mm.html
※メルマガ退会をご希望の方はこちらにお願いします。
http://mirai-it.com/mm-resign.html
————————————–
発行 MIRAI IT SOLUTIONS, INC.
http://mirai-it.com

この記事よかった!の時、2つ投票押してください→人気ブログランキングへ
Written by hitomi in: Windows, セキュリティ |
10月
07
2009
2

マイクロソフトから無料マルウェア対策「Security Essentials」

やっと、という感じもしますが、ついに出ました!Microsoftから、

無料のウイルス・スパイウェア・マルウェア対策
Microsoft Security Essentials

セキュリティエッセンシャルズのサイト

セキュリティエッセンシャルズのサイト

対応OSはWindows XP SP2/SP3、Windows Vista、Windows 7です。

これまで無料のウイルス対策ソフトはいろいろありましたが、使いにくかったり、検出率が低かったり、遅かったり、何か問題を抱えているものがほとんどでしたが、今回は平均的な動作と、それなりに高い検出率が期待できるようです。

セキュリティエッセンシャルのサイトにはインストール方法のビデオもあります・・・が、音声が英語です。おいおい。まあ、動画を見てれば英語がわからなくてもきっとなんとなくわかります。もちろん、正規のWindowsを利用していなければインストールはできません。

とにかく無料のウイルス対策ソフトでなんとかしたい!という方は、一度試されてみてはいかがでしょうか。

なお、他の無料セキュリティソフト同様に、基本的にビジネスでの利用は不可ですが、在宅スモールビジネスはOKです!(ライセンスに明確に書いてあります

この記事よかった!の時、2つ投票押してください→人気ブログランキングへ
Written by hitomi in: Windows, セキュリティ |
9月
11
2009
2

Mac, iPhone, Windows、これだけは抑えるアップデートの情報。NY ITメールマガジン 第8号発行。

こんにちは!
美頼ITソリューションズの藤崎です。

ドラゴンボールの悟空、今年はスーパーサイヤ人にする予定です。

去年、悟空のコスチュームを着て、手にはLEDのかめはめ波を仕込んで
マンハッタン・イーストビレッジのハロウィンパレードに出かけました。
アメリカ人はドラゴンボールが大好きなので、町中で「Goku-!」「Goku-!」
と、あっちこっちから呼ばれます。そのたびにかめはめ波を撃ってあげて
ました。もう、大うけ。

さすがマンハッタン、警察までノリノリです。ハロウィンパレードの
警備で大量に出ている警察の一人が、「Oh! Goku-! Kamehameha-!」と
言ってきたので、「よく知ってるな!よし、サービス!」と思って
思いっきり構えてかめはめ波を撃ってあげました。
するとその警官、「OH!」という大声とともに、大げさにのけぞるしぐさをし、
彼の帽子は後ろに飛びました。その瞬間、

「WHAT!?」

一斉に周りの警官が腰の銃に手を当てて私のほうをにらむではないですか!
本物のかめはめ波は撃ってないから本物の銃で撃とうとするのやめてー!

さすがの悟空も、本気のNYPDには少々ビビってしまいました。。。

街はそろそろホリデーシーズンに入る準備に入り始めましたね。
Windows 7も来月ハロウィン直前の販売予定です。

============================================
=== ニューヨーク IT メールマガジン 第8号 ===
============================================
●セキュリティ情報
【緊急】iPhoneがショートメッセージで乗っ取られる脆弱性
【緊急】Mac OS X 10.5 Javaから完全に乗っ取られる脆弱性
【緊急】Windows月例アップデート「最強のワーム」対策
【重要】WordPressセキュリティ脆弱性発覚、2.8.4リリース

●「JaNet連続就職セミナー」に行こう!

●あとがき
============================================

============================================
●セキュリティ情報
============================================

【緊急】iPhoneがショートメッセージで乗っ取られる脆弱性
============================================

iPhoneはこれまでにもいくつかのセキュリティ問題が指摘され、解決して
きていますが、今回の問題は「簡単に乗っ取られる」という影響の大きさ
から、すぐに対処が必要です。

7月25日から31日に開催されたセキュリティカンファレンス
「Black Hat USA 2009」最終日において、簡単なSM(ショートメッセージ)
を送る事でiPhoneを完全に乗っ取る事ができると発表されました。
攻撃者はiPhoneの電話番号を知るだけで乗っ取りが可能という、かなり
危険な状況です。

影響
・悪意のあるショートメッセージを受信するだけでiPhoneが乗っ取られる
・攻撃者は電話番号さえ知っていれば攻撃可能
・AT&TとiPhoneの両方に問題があった
・OS 3.0.1によって問題は解消する

対処方法
・7月31日、この問題に対応したiPhone OS 3.0.1 リリース
→iPhoneユーザーはすぐにアップデートしてください。

アップデート方法はこちらに詳しく書いてあります。
http://www.apple.com/jp/iphone/softwareupdate/

【緊急】Mac OS X 10.5 Javaから完全に乗っ取られる脆弱性
============================================

9月3日、AppleはMac OS X 10.5のJavaが持つ脆弱性を解消するUpdate 5を
公開しました。

悪意のあるJavaプログラムが実行されると、本来より上の権限でプログラムを
実行できるようになり、コンピュータを乗っ取られる危険があります。

影響
・Mac OS X 10.5が該当。10.6「Snow Leopard」は該当しない。
・悪意のあるJavaプログラムが実行されると、コンピュータを完全に
乗っ取られる可能性がある。
・Mac OS X 10.5 Update5で解消する。

対処方法
・9月3日、この問題に対応したMac OS X 10.5 Update5 リリース
→Mac OS X 10.5ユーザーはすぐにアップデートしてください。

詳しくは
http://support.apple.com/kb/HT3851?viewlocale=ja_JP&locale=ja_JP

【緊急】Windows月例アップデート「最強のワーム」対策
============================================

Windowsの月例アップデート発行日は、毎月第2水曜日です。

9月8日、Microsoftは予定通り月例アップデートを公開しました。
今回は「緊急」が5件含まれていますので、早急にアップデートが必要です。
特に、「Conficker以降最強のワーム」とセキュリティ対策ソフト企業の
McAfeeが指摘するほどのマルウェア候補に対する対策が入っています。

通常はWindows自動アップデートによってパソコンにアップデートが適用されて
いるはずですが、自動アップデートをオフにしている場合などはすぐに適用を
実行してください。

今回の「緊急」の問題は、いずれもWindows 7には影響がありません。

影響
・現行のWindows。
特にWindows Vista、Windows Server2008、Windows Server 2003は影響大。
・このうち1件の問題を悪用すると、ワームがネットワークを介して次々感染
する恐れがある

対処方法
・9月8日、この問題に対応したWindows Updateリリース
→Windowsユーザーはすぐにアップデートしてください。

【重要】WordPressセキュリティ脆弱性発覚、2.8.4リリース
============================================

少ない初期投資で、Webサイトのメンテナンスコストを限りなくゼロに抑え
られる「WordPress」ですが、管理者パスワードがリセットされてしまう
脆弱性が発見されました。

単にリセットされるだけで、リセット後の新しいパスワードは管理者にのみ
送られるので、攻撃者が他になにかできるわけではありませんが、
これは立派なセキュリティ問題です。

影響
・悪意のある攻撃者が特定のURLにアクセスすると、管理者パスワードが
リセットされ、管理者に新しいパスワードが送られる。
・管理者のEmailアドレスが正しく設定されていない場合、管理者が
パスワードを受け取れず、アクセス権を失ってしまう
・対策版のWordPress 2.8.4はすでにリリースされている

対処方法
・8月12日、この問題に対応したWordPress 2.8.4リリース
→WordPressユーザーはすぐにアップデートしてください。

============================================
●「JaNet連続就職セミナー」に行こう!
============================================

若い世代を元気に世に送り出す事は、私たちの社会を豊かにします。

美頼ITソリューションズ代表、藤崎仁美もボランティアで運営に参加
しています。もしお知り合いに需要があれば、ぜひ教えてあげてください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
第3回 JaNet連続就職セミナー 9月29日(火)
「レジメ・カバーレターの書き方とテクニック」
講師:ブレマー美菜子氏(Bremar associates Inc.)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
セミナー概要:
就職を控える日本人を対象に、アメリカでの就職・転職に必要な情報を
提供する連続就職セミナー。

不況時の厳しい状況であっても、現状を正しく理解し、知識を増やすこ
とで、就職の為のよりよい戦略が立てられます。そこで就職に関しての
必要な知識とテクニックを紹介します。

第3回目の今回は、「レジメ・カバーレターの書き方とテクニック」と
題して、多くのレジメに目を通してきた経験のあるブレマー美菜子氏を
講師に招き、レジメ(アメリカ式履歴書)とカバーレターを書く際の注
意点やテクニックを話して頂きます。

コンテンツ概要:
・レジメとカバーレターの書き方
・興味を引くレジメの実例
・あなたのレジメをチェックします
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
日時:9月29日(火曜日)午後7時~8時半
会場:”THEATERLAB” 137 W 14th Street, 3rd Floor,
New York, NY 10011
講師:ブレマー美菜子氏
参加費:JaNet会員$10、非会員$15
参加人数:15名限定(先着順で締め切り)
主催:JaNet
協賛:Bremar associates Inc.、カラオケチャンプ
申し込み締め切り:9月28日(月曜日)
申し込み先:info@janet-ny.org (担当:菊池、黒須)
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
講師紹介:ブレマー美菜子氏
Bremar Associates, Inc. 社長
Executive search 及び、人材の派遣と紹介。日本語、英語バイリンガ
ルエイジェンシーとして20年以上の経験を持つ。”企業は人なり”を
モットーに、1992年に創立したBremar Associates社は業界最古参
の人材派遣会社で、クライアントにはFORTUNE 500にランキングされ
ている企業を持っている。
1993年にコロンビア大学にて、”Welcome back JETAA”というプ
ログラムの中で、日本の公立中等、高等学校にて英語の指導にあたった
米国人に対し、いかに米国で就職活動を成功させるかを講演。
また1999年には、NY州立大学(CUNY)バルークカレッジの日本倶
楽部にて、米国における就職活動について講演する。その後2001年
に”米国人材ビジネス視察旅行団”の参加企業に対し、日米の雇用に関す
る違いと人材マーケットについてNYグランドハイアットホテルにて講
演の経験を持つ。
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

============================================
●あとがき
============================================
最後まで読んでいただきましてありがとうございます。

昨日、仲間内で「SNS(ソーシャルネットワークサービス)を使ったマーケ
ティング」というお題で勉強会を開きました。
その中で、ニュースレターやメールマガジンの書き方について意見交換
したのですが、やはりみなさんいろいろなテクニックをお持ちですね。
「読みやすく」「楽しく」「役立つ情報を惜しみなく」と、人気の
メルマガには共通点が多いようです。

NY ITメールマガジンも毎回ちょっとずつ良くなるようにしていきますので、
引き続きよろしくお願いします。

なお、ファンレターは大歓迎です。笑

次回は1ヶ月後に発行の予定です。
緊急の場合は別途号外を発行します。

============================================
★★★ 毎月のメンテナンス料金 ★★★
============================================
ニューヨーク近郊でWebサイトや業務システムをお持ちの方へ

毎月のメンテナンス料金、不況で相場が下がっている事をご存知ですか?
・適正なネット回線価格は?
・アメリカと日本のレンタルサーバー、どっちがお得?
・適正なWebメンテナンス料金は?
・毎月の情報更新を軽減する方法は?
・業務システムの運営コスト算出方法と削減方法は?

●初回コンサル無料●
美頼ITソリューションズでは、在NY日系企業にミートする、
リーズナブルなコンサル・サポートプランをご用意しています。
初回は無料ですので、お気軽にお問い合わせください。
http://mirai-it.com まで。
============================================

この記事よかった!の時、2つ投票押してください→人気ブログランキングへ

Powered by WordPress | Theme: Aeros 2.0 by TheBuckmaker.com