セキュリティセキュリティ - 窓の杜

Windows Insider Preview
Microsoft、「Windows Hello」の大幅刷新を計画中～Insider Previewでテスト開始
新しいアイコン、改善された「パスキー」による認証プロセス
(2024/11/19)
「OpenSSL 3.4」がリリース～実行ファイルのPIE化によるASLR対応などを実施
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/10/24)
「CrowdStrike」搭載環境でまた問題、「Windows 11 24H2」でOfficeアプリなどが応答不能に
今年7月には大規模なブルースクリーン問題を引き起こす
(2024/10/23)
PPTP/L2TPプロトコルは非推奨に～将来バージョンのWindows Serverで削除へ
より安全で効率的な代替策であるSSTPとIKEv2への移行を
(2024/10/11)
Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト
「1Password」や「Bitwarden」などとも協力
(2024/10/10)
連載やじうまの杜
そこまでやる？ 170万DLの人気「Visual Studio Code」拡張機能に巧緻なマルウェア
「Ethereum」のスマートコントラクト言語「Solidity」の開発が楽になるとの触れ込み
(2024/10/3)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性
「CVSS v4.0」の基本値は「7.3」（High）
(2024/9/26)
「Rusty V8」が安定版に～「V8」のC++ APIをオーバーヘッドゼロで「Rust」から
組み込みデバイスやサーバーレス環境、プラグインシステムなどへの活用に期待
(2024/9/26)
「Google Chrome」に新たなセキュリティ対策機能が導入～Googleが解説
Webサイトに1回だけアクセス許可を与える機能などを導入
(2024/9/18)
絶対騙されると話題の詐欺リンクに対応した「秀丸スパムフィルター for Becky!」v1.34
「Becky! Internet Mail」に「秀丸メール」相当の迷惑メール対策を追加するプラグイン
(2024/9/11)
連載やじうまの杜
こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に
なるほど、頭いいなぁ
(2024/8/30)
2024年7月の「Windows Update」適用で「BitLocker」の回復キーが必要になる問題は解決
8月のセキュリティパッチの適用を
(2024/8/14)
「アバスト」がARM版Windows 11に対応、最新版v24.7が公開
(2024/8/6)
連載やじうまの杜
8月になっても無料開放されないGoogle「ダークウェブレポート」、日本ではしれっと延期に
公式ヘルプサイトの表記がいつの間にか変更されとる……【8月7日追記】
(2024/8/6)
2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に
「デバイスの暗号化」機能に関連
(2024/7/25)
セキュリティソフト「ESET」シリーズに脆弱性～サービス拒否（DoS）の恐れ
不正なアクセス権限により特定のファイルを削除できてしまう
(2024/7/18)
Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ
Fluent Design Systemに準拠、わかりやすく、使いやすく
(2024/7/11)
Googleが「ダークウェブレポート」を無料開放、誰でも自分の個人情報が売買されているか確認可能に
新ツール「あなたに関する検索結果」と統合
(2024/7/8)
「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性
リモートから悪用可能、「OpenSSH 9.8p1」への更新を
(2024/7/2)
連載やじうまの杜
迷惑メールは「meiwaku@dekyo.or.jp」に転送しちゃうといいぞ！
「不在だったので荷物を持ち帰りました」みたいなフィッシングSMSも受け付け中
(2024/6/28)
「Microsoft Edge」にRIDLサイドチャネル攻撃の緩和策～ただし代償も
まずはWindows版「Edge」で導入、「Chromium」プロジェクトにもコード貢献
(2024/6/26)
連載やじうまの杜
可愛すぎるクマの仕草にぞっこん！とあるVPNアプリのログイン画面が話題に
でも、アンインストールがある意味困難なので注意
(2024/6/25)
「ノートン360」などのノートン製品がARMネイティブ対応～Copilot+ PCでも快適動作
(2024/6/24)
連載やじうまの杜
「Bing」で「rakuten」と検索するとサポート詐欺サイトを踏んでしまうかも
当面の間は自衛するしかなさそう
(2024/6/13)
未成年の性的コンテンツ拡散を防ぐ～アメリカの「Take It Down」が日本語に対応
画像や動画のハッシュ値のみを各種プラットフォームで共有して拡散を制限
(2024/6/7)
Microsoft、「NTLM」全バージョンを非推奨に
次期Windows/Windows Serverでも維持されるが……
(2024/6/4)
ESET、サイバーセキュリティアシスタント「ESET AI Advisor」を発表
担当者のセキュリティスキル不足、スキルレベルの差を解消
(2024/5/31)
「Copilot+ PC」はセキュリティも万全～攻撃面の縮小、ID保護に取り組むWindows 11
「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効
(2024/5/27)
2024年5月セキュリティパッチ「KB5037765」の適用でエラー
「Windows Server 2019」などに影響
(2024/5/20)
Windows 10/11の「クイックアシスト」を悪用した攻撃、Microsoftが注意喚起
金銭目的のリモートヘルプ詐欺に注意
(2024/5/16)
X/Twitterを使いやすくする「近傍ツイート検索」がマルウェア？警告にビックリした話
有名拡張機能が終わったときは、乗り換えニーズを狙うマルウェアに注意
(2024/5/13)
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告
Windows、macOS、Linux、iOSなどに広く影響
(2024/5/13)
「ウイルスバスタークラウド」に脆弱性～ファイルを削除される可能性
「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起
(2024/5/7)
個人用の「Microsoft アカウント」が「パスキー」に対応、パスワードを忘れたり、盗まれたりする心配が不要に
(2024/5/7)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
連載やじうまの杜
コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料
高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば
(2024/4/26)
「Exchange Online」の大量メール送信に制限～2025年1月から実施
新規テナントを皮切りに、既存テナントへも展開を拡大
(2024/4/24)
Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示
理解や対策が容易に
(2024/4/16)
「OpenSSL 3.3」が予定通りリリース～QUIC接続のサポートを強化
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/4/10)
「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ
公開鍵暗号技術やTPMを活用して、セッション盗難の被害を最小限に
(2024/4/4)
連載やじうまの杜
「Microsoft Edge」のアップデートインジケーターが従来よりも格段にわかりやすく
［ブラウザーのエッセンシャル］アイコンによる通知が順次展開中
(2024/4/4)
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に
0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
(2024/4/1)
「はてなID」が「パスキー」と多要素認証の「TOTP」に対応
従来よりも安全にアカウントを運用できるように
(2024/3/26)
「リートン」に脆弱性～データベースからユーザー情報を窃取可能な問題を修正
現時点ではデータを悪用された報告はなし
(2024/3/22)
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ
攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
(2024/3/18)
「セーフブラウジング」がリアルタイムに～「Google Chrome」のフィッシング対策機能
iOS版「Chrome」のパスワード漏洩チェック機能も強化
(2024/3/15)
新種のCPU脆弱性「GhostRace」をIBMが公表～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃
(2024/3/13)
実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ
v2.7.7がリリース
(2024/3/11)
「iOS 17.4」「iPadOS 17.4」が公開～2件のゼロデイを含む脆弱性を修正、新機能の追加も
新しい絵文字と「Apple Podcast」での文字起こしを導入
(2024/3/6)
Microsoftの脆弱性レポートサイト「セキュリティ更新プログラムガイド」が改善
CVE番号のない問題も［Advisories］（アドバイザリ）タブで案内
(2024/2/20)