インターネットネットワーク - 窓の杜

「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性
深刻度は「High」
(2022/10/3)
「Microsoft Endpoint Configuration Manager」に脆弱性～Microsoftがパッチを公開
攻撃事例はまだないものの、手法はすでに明らかに
(2022/9/21)
脆弱性に対処した「Wireshark 3.6.8」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.16」も公開
(2022/9/8)
Microsoft、SMB圧縮の新仕様をWindows 11/Server 2022へリリース
ファイル転送時に圧縮してデータの転送量と転送にかかる時間を削減
(2022/8/30)
「VMware Tools」にローカル特権昇格の脆弱性、ホストから仮想マシンの乗っ取りが可能に
v12.1.0の利用を
(2022/8/25)
Google、Androidに「DNS over HTTP/3」対応を追加～実装はRust言語
既存の「DNS over TLS」よりも高いパフォーマンス
(2022/7/20)
連載本日みつけたお買い得情報
AmazonでGoogle製ネットワーク機器が最大41％OFF！「Chromecast」が2,980円
ワイヤレスイヤホン『Google Pixel Buds』は9,980円
(2022/7/6)
2022年6月Bパッチで「Windows Server」のNATにトラブル、インターネット接続が不能に
最新のパッチで解決済み
(2022/6/30)
LTSのはずの「Node.js 16」のサポート期間が7カ月短縮～2023年9月11日までに
「OpenSSL 1.1.1」のサポート終了に合わせた措置
(2022/6/14)
連載やじうまの杜
めっちゃかわいい……「ping」ならぬ「pingu」コマンドが開発され、Twitterで話題に
世界中から愛されるいたずら大好きな子ペンギンがコマンドラインに降臨
(2022/6/14)
連載やじうまの杜
次世代Web通信プロトコル「HTTP/3」がついに標準化～有志による無償解説本が話題に
PDF形式の電子書籍がGitHubで公開中！今後も更新される模様
(2022/6/13)
UPnPメディアサーバー「Universal Media Server」が誕生から10年～v11.0.0が公開【6月9日追記】
一般公開も開始、PCのメディアをTVやゲーム機などにストリーミングできる
(2022/5/30)
「OpenSSL 3.0」に対応した「nginx」の安定版v1.22.0が公開
クロスプラットフォーム対応・オープンソースのWebサーバーシステム
(2022/5/26)
「PuTTY」が「Microsoft Store」に登場～ストアに蔓延する偽物対策か【6月2日追記】
公式サイトでアナウンス、非公式版について注意喚起
(2022/5/20)
Microsoft、Windows Server向けに定例外パッチ～2022年5月パッチが引き起こす問題に対処
(2022/5/20)
「Wireshark 3.7」開発版が公開～フィルター構文を刷新、32bit版Windows対応は終了
フリーの高機能パケット解析ツールの次期版に追加される機能を一足先に体験
(2022/5/18)
セットアップできない問題を解決した「Wireshark 3.6.5」～32bit版Windows環境のサポートはあと2年
オープンソースのパケット取得・解析ツール
(2022/5/10)
連載やじうまの杜
「Ubuntu 22.04 LTS」が「リモートデスクトップ接続」に対応したらしい
わざわざ「VNC」などを導入しなくていいのはお手軽かも
(2022/4/25)
「SMB 1.0」サポート廃止は最終段階～プレビュー版Windows 11 Homeで既定無効に
将来的にはバイナリも削除。古いNASを使い続けているユーザーは注意
(2022/4/20)
Android端末の画面をPCで閲覧・操作～「Mobizen」ミラーリングが終了
「scrcpy」などで代替できる
(2022/2/28)
VMware製品に致命的な脆弱性～「ESXi」「Workstation」「Fusion」に影響
対策版への更新を
(2022/2/21)
6件の脆弱性に対処した「Wireshark 3.6.2」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.12」も公開
(2022/2/14)
Microsoft、「.NET Framework」の更新プログラムをWindows Server向けに緊急公開
2022年1月パッチで「Active Directory」フォレストの信頼情報の処理に問題
(2022/2/8)
「VMware Workstation」v16.2.2が公開～脆弱性を1件修正
Windows版「VMware Workstation」および「Horizon Client」に影響
(2022/1/19)
Microsoft、Windows向けパッチを緊急公開～2022年1月パッチに起因する問題を修正
VPN接続の問題やドメインコントローラーが勝手に再起動してしまう不具合を解決
(2022/1/18)
2022年1月セキュリティパッチでWindows Serverが勝手に再起動
Microsoftが現在、原因を調査中
(2022/1/14)
Windows 10/11でVPNに接続できない問題が発生中
2022年1月のセキュリティパッチが原因で特定のIPSEC通信が失敗してしまう
(2022/1/14)
VMware製品のCD-ROMデバイスエミュレーション機能にヒープオーバーフローの脆弱性
「VMware Workstation」、「VMware Fusion」、「VMware ESXi」などに影響
(2022/1/6)
オープンソースのパケット取得・解析ツール「Wireshark 3.6.1」～6件の脆弱性が修正
「Wireshark 3.6」系統は32bit版Windowsに対応する最後のバージョンになる見込み
(2022/1/5)
「Apache Log4j」にまたRCE脆弱性～修正版のv2.17.1などが公開
深刻度は「Moderate」
(2021/12/29)
【速報】「Slack」「Trello」「AWS」など複数のWebサービスで障害が発生中【23:00追記】
「Salesforce」「Hulu」でも。原因は「AWS」で、サービスは徐々に復旧しつつあるとのこと
(2021/12/22)
「Apache HTTP Server」に2件の脆弱性～v2.4.52へのアップデートを
最大深刻度は「High」
(2021/12/21)
無償の「すごいIPv6本」に第2版、488ページの「超凄いIPv6本」になってもまだ無償
著者はブログ「Geekなぺーじ」でお馴染みの小川晃通氏
(2021/12/21)
「Apache Log4j」に3つ目の脆弱性～修正版のv2.17.0が公開
「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性
(2021/12/20)
Intel、AMD、NVIDIAが「Apache Log4j」脆弱性（Log4Shell）の影響を公表
(2021/12/16)
「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を～Java 7ユーザーにはv2.12.2を提供
特定のデフォルト設定以外ではDoSの恐れ
(2021/12/15)
Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース
(2021/12/14)
連載やじうまの杜
マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】
「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。
(2021/12/10)
「Wireshark 3.6」が正式版に～Apple M1に対応、Windows 7/Server 2008 R2のサポートは終了
オープンソースのパケット取得・解析ツール
(2021/11/25)
フリーの高機能パケット解析ツール「Wireshark」v3.4.10が公開
9件の脆弱性に対処。一部は「Wireshark 3.2」にも影響
(2021/11/22)
「Office 2013」と「Skype for Business 2015」のサポートは2023年4月11日まで
Microsoftが注意喚起
(2021/11/19)
個人利用無料、軽量・簡素・高速なリモートデスクトップ接続アプリ「AnyDesk 7.0.0」
第三者をリモートセッションに招待する機能などを導入
(2021/11/18)
Windows Serverに定例外のパッチ～一部AD構成のシングルサインオンに失敗する問題を解決
2021年11月の定例パッチが原因
(2021/11/15)
無料のテレワークシステム「シン・テレワークシステム」がWindows 11に対応
NTT東日本とIPAが開発・無償解放中のテレワークシステム
(2021/10/26)
Windowsのスマートカード認証を使ったリモートデスクトップ接続に問題
「Windows 10 バージョン 2004/20H2/21H1」で
(2021/10/18)
「Windows 11」とIntel Killer/SmartByteの非互換性問題が解決～UDP通信が遅くなる
2021年10月のセキュリティ更新プログラム「KB5006674」の適用で解消
(2021/10/13)
「Apache HTTP Server」のゼロデイ脆弱性対策は不十分～「Apache 2.4.51」で追加修正
パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる
(2021/10/8)
Webサーバー「Apache」にゼロデイ脆弱性～ドキュメントルート外にあるファイルにアクセスされる
(2021/10/6)
追加料金なしにWebサイトを30％高速化～Cloudflareが「103 Early Hints」に対応、
「Google Chrome 94」ベータ版でテストできる
(2021/9/17)
Apple M1にネイティブ対応した「Wireshark 3.5」開発版が公開
フリーの高機能パケット解析ツールの次期版に追加される機能を一足先に体験
(2021/8/30)