セキュリティセキュリティ - 窓の杜

オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24に脆弱性
Windows版で権限管理の不備、“Update2”への更新を
(2019/12/20)
「アバスト」と「AVG」のFirefox拡張機能がアドオンサイトから削除
ポリシーに違反してユーザー情報を収集・送信していた疑い
(2019/12/4)
ESET、Windowsの“デフォルトの印刷モニター”として登録されるマルウェア「DePriMon」を検出
仕組みはかなり複雑で、同社は“これまでに公開されたことのない手法”と警告
(2019/12/3)
JPCERT/CC、マルウェア「Emotet」に関するFAQを公表～10月以降、感染事例が急増
“窃取されたメールの送信を止めるにはどうすればよいか”など、よくある質問を掲載
(2019/12/3)
Malwarebytes、フリーのアドウェア除去ツール「AdwCleaner 8.0」をリリース
今後は3～4週間ごとのアップデートで機能の強化を図る
(2019/11/29)
「カスペルスキー」のウェブ保護機能に重大な脆弱性～修正パッチをリリース
セキュリティ研究者が昨年末に指摘
(2019/11/28)
トレンドマイクロの法人製品に複数の脆弱性、情報漏洩や任意ファイルを削除される可能性
最新版へのアップデートや、対策パッチの適用を
(2019/11/27)
Mozilla、難読化されたコードを含む「Firefox」アドオンを“AMO”から削除
ポリシー違反や重大な脆弱を抱えている拡張機能の“掃除”を継続し、ユーザーを保護
(2019/11/26)
Windows 10 バージョン 1903/1909と旧版「アバスト」「AVG」との間に互換性問題
影響を受ける環境へのアップグレード提供は停止
(2019/11/25)
Firefox/Google Chromeに続き、Windowsでも“DNS over HTTPS”をサポートへ
将来的には“DNS over TLS”にも対応
(2019/11/22)
デスクトップ向け上位機能が無償化～パスワード管理アプリ「Enpass 6.3」がリリース
料金体系は“買い切り”モデルから“サブスクリプション”モデルへ
(2019/11/21)
鬱陶しい通知の許可を求めるポップアップはブロック～「Firefox 72」から実施へ
ページを読み込んですぐ、問答無用でプロンプトを出す無礼なサイトのみが対象
(2019/11/12)
トレンドマイクロが法人向けに無償提供するツールに任意のコードが実行可能な脆弱性
対策済みバージョンへの更新を
(2019/11/11)
トレンドマイクロの法人製品に脆弱性～管理画面の認証が回避されルートでログインされる恐れ
対策パッチの適用を
(2019/11/8)
Mozilla、3件の不具合を修正した「Firefox」v70.0.1をリリース
「macOS 10.15」へ更新するとOpenH264プラグインが動作しなくなる問題など
(2019/11/1)
やじうまの杜
機密ファイルを厳重管理！　「OneDrive」の“個人用 Vault”をPCで試してみた
不要な場合は無効化することも
(2019/10/29)
企業向け「ウイルスバスター」製品に再びディレクトリトラバーサルの脆弱性
脆弱性をついた攻撃も確認、できるだけ早く“Critical Patch”の適用を
(2019/10/28)
高校2年生が開発したWindows専用脆弱性スキャナー「DetExploit」がリリース
オープンソースで開発。今後はアドオンによる拡張や自動更新機能も
(2019/10/25)
Windows 10 向けオプションパッチに問題～「Microsoft Defender ATP」サービスが停止
アンチウイルス機能「Microsoft Windows Defender Antivirus」には影響なし
(2019/10/21)
セキュリティ機能“サイト分離”、「Google Chrome 77」からAndroid版でも有効化へ
デスクトップ版では強化版を導入、ハイジャックされたレンダラーからも機密データを保護
(2019/10/18)
「Firefox」もアドレスバーのEV証明書発行元表示を廃止～鍵・盾アイコンの仕様も変更
HTTPS接続は当たり前、HTTP/FTPサイトは危険。「Firefox 70」からアイコンで明示
(2019/10/17)
オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24が正式公開
RAMのキー・パスワード暗号化など、より安全に運用するための機能を数多く導入
(2019/10/16)
アプリによる勝手なセキュリティ解除を防止～Windows 10の“改ざん防止”機能がデフォルト有効化へ
「Windows セキュリティ」アプリの［ウイルスと脅威の防止］セクションでON/OFF可能
(2019/10/15)
キングソフト、広告付き無償セキュリティ「KINGSOFT Internet Security 20」を公開
パソコンの使い過ぎからユーザーの目を保護する“視力保護モード”が追加
(2019/10/11)
「Firefox」v69.0.3が公開～特定のWindows 10環境下でダウンロード不能となる問題を修正
“.php”を開くとファイルのダウンロードを促される問題も解決
(2019/10/11)
集中連載その不安、アバストで解消します
昔は快適だったパソコンが最近重くなった気がする…… これって故障なの？
(2019/10/10)
「Thunderbird」がメール暗号化・デジタル署名「OpenPGP」を標準サポートへ
2020年夏の「Thunderbird 78」で。従来の「Enigmail」アドオンは終了
(2019/10/10)
集中連載その不安、アバストで解消します
ECサイトで検索したら別のサイトにその商品関連の広告が！なんだか不気味なトラッキング
(2019/10/8)
混合コンテンツはすべてデフォルトブロックへ～「Google Chrome 79」から段階的に実施
サイト運営者はできるだけ早めの対応を
(2019/10/7)
「Firefox」v69.0.2が公開～Office 365でファイル編集中にクラッシュする問題などを修正
計3件の問題を解決
(2019/10/7)
集中連載その不安、アバストで解消します
フリーWi-Fiを使うと情報漏洩？不用意に使うと大きなリスクが……
(2019/10/3)
集中連載その不安、アバストで解消します
自宅のWi-Fiが悪用される？放置すると無断利用されたりルーターを乗っ取られることも
(2019/10/1)
集中連載その不安、アバストで解消します
パスワードの使いまわしは危険!? でもたくさんのパスワードは覚えきれない……
(2019/9/26)
無料のウイルス対策ソフト「アバスト無料アンチウイルス」v19.8.2393が公開
設定画面などにすばやくアクセスできるメニューを追加
(2019/9/26)
集中連載その不安、アバストで解消します
Webサイトの詐欺が不安？巧妙化するフィッシング詐欺をWebブラウザーでブロック
(2019/9/24)
「Firefox」v69.0.1が公開～不具合や脆弱性の修正が中心
脆弱性の修正は1件で、深刻度は“Moderate”
(2019/9/19)
Google、「Chrome 78」で“DNS-over-HTTPS”を実験
DNSへの問い合わせをセキュアでプライバシーが保たれるHTTPS接続で
(2019/9/19)
二要素認証アプリ「Microsoft Authenticator」Android版に設定のバックアップ機能が追加
新規デバイスへの移行時に二要素認証を再設定する手間を省けるように
(2019/9/18)
Chrome/Opera向け「LastPass」拡張機能にクリックジャッキングの脆弱性～最新版で修正済み
Googleのセキュリティチーム“Project Zero”の研究者が報告
(2019/9/17)
企業向け「ウイルスバスター」製品で攻撃事例を確認～最新パッチの適用を
4月に公表されたディレクトリトラバーサルの脆弱性を悪用
(2019/9/10)
Googleが指摘していたiOSのセキュリティ問題に対し、Appleが反論
影響範囲は限定的で、期間も短い――一方で、透明性に関しては疑問も
(2019/9/9)
トレンドマイクロ、総合セキュリティソフト「ウイルスバスター」シリーズの最新版を発売
未知の不正サイトや詐欺メールもAIで分析・検出
(2019/9/5)
闇雲なCookieのブロックはプライバシー保護に逆効果？ Googleが“Privacy Sandbox”を提案
オンライン広告とプライバシー保護を両立した新しいオープン標準規格を開発へ
(2019/8/28)
「アバスト」v19.7.2388が公開～有償版ラインナップはシンプルに再編
スキャン後自動でパソコンをシャットダウンする設定などを追加
(2019/8/23)
“GitHub”が“WebAuthn”をサポート～二要素認証でセキュリティキーを利用可能に
“Windows Hello”や“Touch ID”などもサポート
(2019/8/22)
「Firefox」v68.0.2が公開～5件の不具合と1件の脆弱性が修正
保存されたパスワードがマスターパスワードの入力なしにコピーできてしまう欠陥に対策
(2019/8/19)
“高度な保護機能プログラム”が拡充、「Google Chrome」に追加のダウンロード保護を提供
報道従事者や政財界人など、とくに攻撃の標的となりやすいユーザーに対する保護プログラム
(2019/8/7)
Microsoft、Windowsカーネルの脆弱性を公表～“Spectre Variant 1”の亜種
2019年7月の月例更新で対策済み
(2019/8/7)
JPCERT/CC、マルウェア分析に役立つVolatilityプラグイン「MalConfScan」をリリース
25種類のマルウェアに対応。設定情報だけを変えた亜種を分析できる
(2019/8/7)
指紋認証でWebに簡単ログイン～Android版「Firefox 68」は“WebAuthn”をサポート
Windows 10では「Firefox 66」から“Windows Hello”のパスワードレス認証が体験可能
(2019/8/6)