インターネットネットワーク - 窓の杜

Microsoft、「TLS 1.0」「TLS 1.1」対応を終了～2024年10月31日以降、利用不可
「TLS 1.2」またはそれ以降の利用を義務付け
(2024/7/4)
「Apache HTTP Server」にセキュリティアップデート～8件の脆弱性を修正
最大深刻度は「Important」。v2.4.60への更新を
(2024/7/3)
Windows 7時代からあるVPN不要のリモートアクセス機能「DirectAccess」が非推奨に
「Always On VPN」への移行を
(2024/6/14)
Microsoft、「NTLM」全バージョンを非推奨に
次期Windows/Windows Serverでも維持されるが……
(2024/6/4)
「nginx」に4件のセキュリティアップデート～HTTP/3 QUICモジュールに欠陥
クロスプラットフォーム対応・オープンソースのWebサーバーシステム
(2024/5/30)
フリーのメディアサーバー「Universal Media Server」がメジャーバージョンアップ
アクセスコントロールが強化、より柔軟に
(2024/5/28)
32bit版Windowsをサポートする最後の「Wireshark」がリリース～脆弱性修正も
「Wireshark 4.2.5」「Wireshark 4.0.15」「Wireshark 3.6.23」が公開
(2024/5/16)
WindowsデバイスでVPN接続に失敗する問題は解決、最新パッチの適用を
2024年5月の「Windows Update」で解決
(2024/5/16)
WindowsがVPN接続に失敗する問題が発生中、4月のパッチに問題か
Windows 10/11だけでなく、サーバーOSにも広く影響
(2024/5/2)
美しいUIを持つネットワーク監視アプリ「GlassWire」Android版の全機能が無償に
ファイアウォール、帯域幅モニタリング、新規接続アラートなどを搭載
(2024/4/23)
「WinSCP 6.3.3」が公開～「PuTTY」に存在した秘密鍵を復元できてしまう脆弱性に対処
オープンソースの定番ファイル転送ツール
(2024/4/17)
「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性～「WinSCP」など他ツールにも影響
v0.81への更新と鍵の再生成を
(2024/4/16)
HTTP/3に実験対応した「freenginx 1.26.0」が安定版に～本家「nginx」に動きなし【4月17日追記】
「Apache」と並ぶ市場シェアを誇るオープンソースのWebサーバーシステム
(2024/4/11)
「OpenSSL 3.3」が予定通りリリース～QUIC接続のサポートを強化
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/4/10)
「Apache HTTP Server」にセキュリティアップデート～3件の脆弱性を修正
「Apache 2.4.59」への更新を
(2024/4/8)
無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート
「Wireshark 4.2.4」「Wireshark 4.0.14」「Wireshark 3.6.22」が公開
(2024/3/28)
「Windows Server」の2024年3月セキュリティ更新に問題、定例外パッチがリリース
ドメインコントローラーで「LSASS」のメモリリーク
(2024/3/25)
フリーのリモートPCソフト「Verethragna 0.11.0」、独自の「YUV444」高画質モードを追加
ビデオ転送を無効化するオプションなども導入
(2024/3/8)
次期サーバーOS「Windows Server 2025」の「Hyper-V」に搭載予定の機能が公表
GPUパーティショニング、ワークグループクラスターなどに期待
(2024/3/7)
Windows Insider Preview
Windows 11が「Wi-Fi 7」に対応へ～理論上の最大通信速度は46Gbps
今秋リリース見込みの「バージョン 24H2」への搭載に期待
(2024/2/26)
「WinSCP 6.3」が公開～「OpenSSL 3.0」「PuTTY 0.80」に、Terrapin脆弱性への対処も
オープンソースの定番ファイル転送ツール
(2024/2/19)
「nginx」開発の主導権を一企業から開発者に～「freenginx.org」プロジェクトが発足
「Apache」と並ぶ市場シェアを誇るオープンソースのWebサーバーシステム
(2024/2/15)
無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス
すでに対処済み。ユーザーへの影響は今のところ確認されず
(2024/2/5)
次期サーバーOSの名称は「Windows Server 2025」～Microsoftが発表
プレビュー版のISOイメージファイル、仮想ディスク（VHDX）などがダウンロード可能
(2024/1/29)
「Apache Tomcat」に深刻度Importantの脆弱性～v9.0.44/8.5.64以降に更新を
POSTリクエストのエラー応答に別のユーザーのリクエストデータが含まれてしまう可能性
(2024/1/22)
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化～マルウェアの標的に
悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
(2024/1/12)
VPNソリューション「Ivanti Connect Secure」などにゼロデイ脆弱性～緩和策の実施を
リモートから任意コマンド実行の可能性、JVNが緊急緊急の脆弱性レポートを公開
(2024/1/11)
無料の高機能パケット解析ツール「Wireshark 4.2.1」が公開～5件の脆弱性が修正
旧安定版にも対策版
(2024/1/5)
フリーのリモートデスクトップソフト「Verethragna」がゲームパッドをサポート
マウスカーソルの挙動も改良
(2023/12/26)
Windows 11のパッチに問題、一部Wi-Fiアダプターがネットワークに接続できなくなる事例
「KIR」（Known Issue Rollback）で解決済み
(2023/12/20)
「Tera Term 5.1」が公開～SSHプロトコルで発見された脆弱性「Terrapin Attack」に対処
来年で30周年を迎える老舗のリモートログオンクライアント
(2023/12/19)
レビュー
無線LANのトラブルに役立つシンプルな診断ツール「WifiDiagnosticsView」
ネットワークのスキャンやAPへの接続、切断、失敗を記録してわかりやすく表示
(2023/11/27)
「OpenSSL 3.2」がリリース～予定より1カ月遅れで
「OpenSSL 3.3」は2024年4月30日までにリリースされる予定
(2023/11/24)
連載やじうまの杜
Canary版「Windows 11」でこっそり追加された新機能が発見されてちょっと話題に【11月30日追記】
探せばほかにもあるかも
(2023/11/20)
「Wireshark 4.2」が正式公開～Arm64 Windowsインストーラーを追加、ダークモードに対応
フリーの高機能パケット解析ツール
(2023/11/20)
「Tera Term」の公式サイトが「GitHub」へ移転、中国に買収された「OSDN」の不調で
来年で30周年を迎える老舗のリモートログオンクライアント
(2023/11/20)
フリーのリモートデスクトップソフト「Verethragna」がWindowsサービス化に対応
ログイン画面など、従来では権限の関係で不可能だった遠隔操作を実現
(2023/11/9)
「VMware」のゲストOS向けアプリ「VMware Tools」に重大な脆弱性～対策版への更新を
Windows版にSAMLトークン署名バイパスの問題、macOS版にはローカル権限昇格の問題
(2023/10/31)
フリーの高速リモートデスクトップソフト「Brynhildr」が3年半ぶりのアップデート
「libvpx」ライブラリのゼロデイ脆弱性などに対処したv2.6.1が公開
(2023/10/24)
「VMware Workstation 17.5」が公開～セキュリティとvTPM/NVMe対応を強化
Mac版「VMware Fusion」にもアップデート、脆弱性の修正も
(2023/10/23)
レビュー
WindowsのWi-Fiパネルから要らないSSIDを消してスッキリ「Wi-Fi Filter Tool」
GUIで初心者でも簡単、間違って他のネットワークにつなぐ心配なし
(2023/10/19)
「Tera Term 5.0」がリリース～18年ぶりのメジャーバージョンでUnicodeに全面対応
来年で30周年を迎える老舗のリモートログオンクライアント
(2023/10/16)
「Windows 11」でNTLM認証が将来的に廃止～IT管理者は今から備えを
Kerberos認証の柔軟性を拡大し、NTLM依存を排除へ
(2023/10/12)
「過去最悪」の脆弱性に対処した「curl 8.4.0」が公開
「High」1件、「Low」1件
(2023/10/11)
CPU演算特化のリモートデスクトップソフト「Verethragna」、v0.8.2に【10月2日追記】
クリップボード共有に対応、VP8のゼロデイ脆弱性に対処したv0.8.3に緊急アップデート
(2023/9/29)
蔵書管理ソフト「私本管理 Plus」に相対パストラバーサルの脆弱性、任意コード実行の恐れ
バーコードリーダーでISBNを登録できるフリーの蔵書管理アプリ
(2023/9/27)
「VMware Tools」にSAMLトークン署名バイパスの脆弱性
対策版への更新を
(2023/9/12)
TunnelCrack攻撃にいち早く対策した「SoftEther VPN」「PacketiX VPN」ベータ版
公衆Wi-Fiなどで通信内容が外部に平文で漏れる可能性
(2023/9/5)
「OpenSSL」は毎年4月と10月の定期アップデートに～更新プロセスを見直し
次期バージョン「OpenSSL 3.2」は10月にリリース
(2023/8/29)
Windowsで「TLS 1.0」「TLS 1.1」が非推奨に～2023年9月のプレビュービルドで既定無効
再有効化オプションも用意されるが、あくまで最後の手段
(2023/8/2)