インターネットネットワーク - 窓の杜

2022年1月セキュリティパッチでWindows Serverが勝手に再起動
Microsoftが現在、原因を調査中
(2022/1/14)
Windows 10/11でVPNに接続できない問題が発生中
2022年1月のセキュリティパッチが原因で特定のIPSEC通信が失敗してしまう
(2022/1/14)
VMware製品のCD-ROMデバイスエミュレーション機能にヒープオーバーフローの脆弱性
「VMware Workstation」、「VMware Fusion」、「VMware ESXi」などに影響
(2022/1/6)
オープンソースのパケット取得・解析ツール「Wireshark 3.6.1」～6件の脆弱性が修正
「Wireshark 3.6」系統は32bit版Windowsに対応する最後のバージョンになる見込み
(2022/1/5)
「Apache Log4j」にまたRCE脆弱性～修正版のv2.17.1などが公開
深刻度は「Moderate」
(2021/12/29)
【速報】「Slack」「Trello」「AWS」など複数のWebサービスで障害が発生中【23:00追記】
「Salesforce」「Hulu」でも。原因は「AWS」で、サービスは徐々に復旧しつつあるとのこと
(2021/12/22)
「Apache HTTP Server」に2件の脆弱性～v2.4.52へのアップデートを
最大深刻度は「High」
(2021/12/21)
無償の「すごいIPv6本」に第2版、488ページの「超凄いIPv6本」になってもまだ無償
著者はブログ「Geekなぺーじ」でお馴染みの小川晃通氏
(2021/12/21)
「Apache Log4j」に3つ目の脆弱性～修正版のv2.17.0が公開
「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性
(2021/12/20)
Intel、AMD、NVIDIAが「Apache Log4j」脆弱性（Log4Shell）の影響を公表
(2021/12/16)
「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を～Java 7ユーザーにはv2.12.2を提供
特定のデフォルト設定以外ではDoSの恐れ
(2021/12/15)
Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース
(2021/12/14)
連載やじうまの杜
マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】
「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。
(2021/12/10)
「Wireshark 3.6」が正式版に～Apple M1に対応、Windows 7/Server 2008 R2のサポートは終了
オープンソースのパケット取得・解析ツール
(2021/11/25)
フリーの高機能パケット解析ツール「Wireshark」v3.4.10が公開
9件の脆弱性に対処。一部は「Wireshark 3.2」にも影響
(2021/11/22)
「Office 2013」と「Skype for Business 2015」のサポートは2023年4月11日まで
Microsoftが注意喚起
(2021/11/19)
個人利用無料、軽量・簡素・高速なリモートデスクトップ接続アプリ「AnyDesk 7.0.0」
第三者をリモートセッションに招待する機能などを導入
(2021/11/18)
Windows Serverに定例外のパッチ～一部AD構成のシングルサインオンに失敗する問題を解決
2021年11月の定例パッチが原因
(2021/11/15)
無料のテレワークシステム「シン・テレワークシステム」がWindows 11に対応
NTT東日本とIPAが開発・無償解放中のテレワークシステム
(2021/10/26)
Windowsのスマートカード認証を使ったリモートデスクトップ接続に問題
「Windows 10 バージョン 2004/20H2/21H1」で
(2021/10/18)
「Windows 11」とIntel Killer/SmartByteの非互換性問題が解決～UDP通信が遅くなる
2021年10月のセキュリティ更新プログラム「KB5006674」の適用で解消
(2021/10/13)
「Apache HTTP Server」のゼロデイ脆弱性対策は不十分～「Apache 2.4.51」で追加修正
パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる
(2021/10/8)
Webサーバー「Apache」にゼロデイ脆弱性～ドキュメントルート外にあるファイルにアクセスされる
(2021/10/6)
追加料金なしにWebサイトを30％高速化～Cloudflareが「103 Early Hints」に対応、
「Google Chrome 94」ベータ版でテストできる
(2021/9/17)
Apple M1にネイティブ対応した「Wireshark 3.5」開発版が公開
フリーの高機能パケット解析ツールの次期版に追加される機能を一足先に体験
(2021/8/30)
Microsoft、「Windows Server 2022」を一般公開【9月3日追記】
Microsoftが9月1日に正式発表、価格は最安の「Essentials」エディションで501米ドル
(2021/8/19)
グローバル IPのIPsec VPNで広範なサイバー攻撃～「SoftEther VPN」「PacketiX VPN」に対策アップデート
レートリミットの新設で総当たり攻撃を受けた際のリソース消費を抑制
(2021/8/18)
「シン・テレワークシステム」にHTML5版～MacやChromebookからもWindowsをリモート操作可能に
NTT東日本とIPAが開発・無償解放しているテレワークシステム
(2021/8/6)
世界規模のDNS障害が発生中～Akamaiを採用の企業に影響か（復旧済み）
修正プログラムの実施によりサービスは通常通り再開
(2021/7/23)
Mozilla、「Firefox 90」でFTPのサポートを終了
FTPのURLを開こうとすると、外部アプリで開くかどうかを問うプロンプトが現れる
(2021/7/21)
新世代リモートデスクトップソフト「Verethragna」ベータ版、セキュリティが大幅に向上
パスワード認証や通信の暗号化が可能に
(2021/7/21)
フリーの高機能パケット解析ツール「Wireshark」v3.4.7が公開
DNPディセクターがクラッシュする問題が解決。「Wireshark 3.2」にも影響
(2021/7/15)
「Apache Tomcat」に複数の脆弱性、最新版への更新を
不正なリクエストの送信・認証、ロックアウト機能のバイパス、DoSなどにつながる可能性
(2021/7/14)
シンボリックリンクに対応した「FFFTP」v5.2が公開～老舗の国産FTPクライアント
内部的な改善も多数
(2021/7/12)
「Fiddler Everywhere」がメジャーバージョンアップ～有償ライセンスが必須に
クロスプラットフォーム対応の定番Webデバッガープロキシー
(2021/6/30)
Windows版「VMware Tools」などにローカル権限昇格の脆弱性
修正バージョンへのアップデートを
(2021/6/24)
複数のリモートデスクトップ接続を一元管理する「RDCMan」、Sysinternalsツールの一員として復活
公開終了の原因となっていた脆弱性も修正された模様
(2021/6/23)
「Salesforce」にサービス障害～ログインやアクセスが困難に【16:00追記】
日本時間14時、復旧済み
(2021/6/15)
「SoftEther VPN」にLinux向けのARM64ビルドが追加～Raspberry Pi 4などで動作可能に
オープンソースのクロスプラットフォーム対応VPNソフト
(2021/6/8)
定番ターミナルエミュレーター「Tera Term」が1年半ぶりにアップデート～v4.106が公開
端末横幅の最大値が500文字から1,000文字へ拡大
(2021/6/7)
「Wireshark」v3.4.6が公開～無償の高機能パケット解析ツール
DVB-S2-BBのディセクターが無限ループに陥る問題が解決
(2021/6/3)
「FFFTP」がv5.xへメジャーアップデート～Windows XP対応を終了
暗号化APIの移行なども実施
(2021/5/17)
「Blender」でリアルタイム共同編集～Ubisoftが「Mixer」アドオンを正式公開
アニメ部門Ubisoft Animation Studioによるオープンソースプロジェクト
(2021/5/13)
「いもうとデスクトップ」プロジェクトの「GitHub」移行が完了、初のプレビュー版が公開
ウソから生まれた伝説のリモート操作ツールが「CodePlex」から救い出される
(2021/5/10)
IchiGeki氏、新アーキテクチャーのリモートデスクトップソフト「Verethragna」を発表
Windows 10に対応するベータ版を公開
(2021/4/27)
「Wireshark」v3.4.5/v3.2.13が公開～Windows Searchプロトコル解析の脆弱性を修正
無償の高機能パケット解析ツール
(2021/4/23)
「TCPView」v4.0が公開～検索ボックスやダークモードに対応
開発者・管理者向けトラブルシューティングツール「Windows Sysinternals」の一角
(2021/3/26)
Adobe、「ColdFusion」の致命的な脆弱性を修正～任意のコードを実行される恐れ
「ColdFusion」2016/2018/2021に影響、最新版へのアップデートを推奨
(2021/3/23)
「Wireshark」v3.4.4が公開～脆弱性を1件修正
無償の高機能パケット解析ツール。旧版のメンテナンス更新も公開
(2021/3/12)
WindowsのTCP/IP実装に複数の重大な脆弱性、今月のセキュリティパッチはかならず適用を
ブルースクリーンが引き起こされるサービス拒否（DoS）脆弱性はすぐに攻撃が出回る可能性
(2021/2/10)