高価なセキュリティ製品を導入しても、防ぎ切るのが困難な攻撃がある。従業員が自ら攻撃者の指示通りにコマンドを実行してしまう「ClickFix」だ。この脅威の手口と、IT部門が講じるべき対抗策を解説する。

この記事は会員限定です。会員登録すると全てご覧いただけます。 Microsoftは2025年12月9日（現地時間）、「Windows PowerShell」（以下、PowerShell）に存在するリモートコード実行（RCE）の脆弱（ぜいじゃく）性「CVE-2025-54100」を公表した。 脆弱性は特別に加工され ...

WindowsやMicrosoft Officeのライセンス認証ができるというオープンソースツール「Microsoft Activation ...

Microsoft is phasing out the use of Remote PowerShell for Exchange Online, and will block its use next year. Remote PowerShell for Exchange Online will get blocked starting on June 1, 2023, per a ...

New guidance shows how to harden PowerShell and make it more difficult for threat actors to hijack for malicious purposes. Living off the land is not the title of a gardening book. It’s the goal of ...

PowerShell Core 6.0からリモートセッションプロトコルにSSHが利用できるようになっている。OpenSSHで接続する場合と違って、接続先ホストにPowerShell Coreが存在しており、かつ、sshdからPowerShell Coreが起動するように設定されている必要があるのだが、SSHで接続 ...