セキュリティセキュリティ

IETF、「TLS 1.3」を正式リリース～「Firefox」「Google Chrome」は最終草案に対応
4年間の専門的な討議でパフォーマンスとセキュリティの向上が図られる
(2018/8/20)
Twitterに不具合～非公開のツイートが非フォロワーにプッシュ通知される
不具合はすでに修正済み、影響を受けた可能性があるユーザーには告知されるとのこと
(2018/8/10)
「Firefox 63」でSymantec発行のTLS証明書が無効に～トップ100万サイトの3.5％に影響
正式版は10月23日リリースの予定
(2018/8/2)
「アバスト」の次期バージョンはWindows XP/Vistaをサポートせず
ウイルス定義のアップデート配信は継続
(2018/7/23)
Microsoftが無償提供する脆弱性緩和ツール「EMET」のサポートが7月31日で終了
「Windows 10」に統合された“Windows Defender Exploitation Guard”への移行を
(2018/7/19)
「ESET」シリーズのWindows向けインストーラーに脆弱性、修正版が公開
DLLを読み込む際の検索パスに問題があり、特定のDLLを誤って読み込んでしまう恐れ
(2018/7/19)
「アバストセキュアラインVPN」v2.0が公開～プライバシー強化などに役立つVPNソフト
VPNサーバーの拠点が41カ所から54カ所へ拡充、機能強化も図られる
(2018/7/5)
閲覧履歴の収集が発覚した「Stylish」拡張機能、“Chrome ウェブストア”からも削除
「Opera」版も利用不能、開発元からの声明はいまだなし
(2018/7/5)
人気のFirefox拡張機能「Stylish」がポリシー違反でブロック、すべての閲覧履歴を収集か
有志のセキュリティエンジニアによる調査で発覚
(2018/7/4)
「Windows Defender」に“疑わしい動作をブロックする”機能～「Windows 10 RS5」Build 17704
「Windows セキュリティ」へ改称されたセキュリティセンターがさらに強力に
(2018/7/2)
ランサムウェア「Thanatos」の被害からファイルを復旧するツールをTalosが無償公開
「Thanatos」の解析により暗号化ファイルの復号が可能に
(2018/6/29)
Google、新しい“広告設定”を導入～広告の管理が容易に、透明性の向上も図られる
“この広告について”の適用範囲が拡充、Googleが運営するすべてのサービスが対象に
(2018/6/25)
仮想通貨のマイニングをブロック～「IObit Malware Fighter 6.0」日本語版が公開
“Pro”版では“セーフボックス”と“MBR ガード”が新たに搭載
(2018/6/21)
UIを呼び出すタイプの古いサービスアプリは注意～Windows 10では事実上利用不能
互換性維持のために残されていた“対話型サービスの検出”機能は将来的に廃止
(2018/6/18)
パスワード管理アプリ「Enpass 6」のベータ版が公開、“Windows Hello”をサポート
ユーザーインターフェイスが刷新、複数の保管庫が利用可能になるなどの改善も
(2018/6/15)
漏洩したログイン情報や未設定の2段階認証も警告～「1Password for Windows」v7.1
セキュリティチェック機能“Watchtower”が外部サービスとの連携に対応
(2018/6/12)
不審なサイトへ勝手に飛ばす広告をブロック～「Google Chrome 68」ベータ版でテスト中
“Payment Handler API”や“Page Lifecycle API”などの新しいAPIも
(2018/6/8)
窓の杜利用時のシステム警告を装った不正なポップアップに注意
『Windowsセキュリティシステムが破損しています』といった警告が突然表示される
(2018/6/5)
「Visual Studio 2017」「GitKraken」がアップデート～「Git」脆弱性への対策を実施
“VSTS”には悪質なリポジトリがプッシュされるのを防止する措置がとられる
(2018/6/4)
パスワード管理ツール「1Password 7 for Windows」が正式版に～“Windows Hello”に対応
日本語へのローカライズやHiDPI対応、パスワードの漏洩警告機能なども魅力
(2018/5/31)
やじうまの杜
「Firefox」をもっと安全に！　“Firefox アカウント”を2段階認証で武装してみる
万が一メールアドレスとパスワードのセットが流出してもプライベートデータを守れる
(2018/5/31)
「Google Chrome 69」からはHTTPSが“当たり前”に～“保護された通信”ラベルを除去
加えて、HTTPページでのパスワード入力を警告する機能を「Google Chrome 70」で導入
(2018/5/18)
“Facebook”を利用していないときにも収集される情報とは～Facebookが解説
信用回復への取り組みに期待
(2018/4/24)
連載Windowsにまず入れる定番無料アプリ -2018年版-
気軽にファイルやフォルダーを暗号化して情報漏洩を防ぐ「アタッシェケース」
単体で複合できる実行形式でファイルを出力できるほか、ファイルを解除キーに利用可能
(2018/4/24)
スキンを媒介したマルウェアがマインクラフトで広がっている問題、Mojangが声明を発表
問題はすでに解決済み、サーバーからイメージ以外のデータを一掃する措置も
(2018/4/19)
レビュー
「Edge」のフィッシング・マルウェア対策を「Google Chrome」にもたらすMS公式拡張
Googleの“セーフブラウジング”に加え、“SmartScreen”の保護を得ることができる
(2018/4/19)
Androidの“WebView”コントロールで“セーフブラウジング”がデフォルト有効化
Android 8.0のGoogle Chromeと同等のマルウェア・フィッシング保護がすべてのアプリに
(2018/4/19)
マインクラフトのアカウントを狙ったマルウェアが拡大～AVASTが警告
“スキン”が媒介、過去30日間でおよそ50,000の「Minecraft」アカウントが感染
(2018/4/18)
レビュー
シンプル・コンパクトながら強力な実行ファイルの解析ツール「PPEE」
“PE32”と“PE64”をサポート。プラグインで機能を拡張することも可能
(2018/4/13)
Facebook、データ不正利用の報告報奨金制度を開始～脆弱性の報告以外にも賞金
先日発覚したユーザーデータの不正利用事件を受け、同社が進めている不正対策の一環
(2018/4/12)
レビュー
“Facebook”がなにを収集し、なにを得ているのかをシミュレートする「Data Selfie」
“Facebook”をのぞく時、“Facebook”もまたこちらをのぞいているのだ
(2018/4/12)
セキュリティとプライバシー保護に特化した「アバストセキュアブラウザ」が無償公開
「Chromium」をカスタマイズ、独自のコントロールパネルで各種機能をON/OFFできる
(2018/4/9)
PDF版は無償～カスペルスキー、『セキュリティとモラルのガイドブック』を今年も提供
インターネット利用に必要なセキュリティ知識やモラルを初心者向けにわかりやすく解説
(2018/4/5)
「Tor」を使って「Thunderbird」のプライバシーを高める拡張機能「TorBirdy」
10番目のベータリリースが公開
(2018/4/5)
「Windows Defender」などにリモートでコードが実行されてしまう脆弱性
脆弱性を修正するアップデートが配信中
(2018/4/4)
Google、暗号通貨を採掘するGoogle Chrome拡張機能の新規受け付けを停止
マイニングスクリプトを含んでいることを明記しないポリシー違反の拡張機能が増加
(2018/4/3)
Facebook、プライバシーの管理機能を拡充へ～ユーザーデータの不正利用発覚を反省
メニューの見直し、プライバシーセンターの新設、個人データ管理ツール提供の3本柱
(2018/3/29)
Mozilla、「Facebook Container」拡張機能を公開～Facebookのデータ不正利用を批判
Facebookの利用を“コンテナー”に封じ込め、プライバシーとセキュリティを高める
(2018/3/28)
パスワード管理アプリ「1Password 7」のベータテストが開始～今年後半正式リリース
ユーザーインターフェイスを一新。Windows 10のHiDPIやWindows Helloをフルサポート
(2018/3/23)
やじうまの杜
HTTPサイトに“Not Secure”ラベルを表示、「Google Chrome」に続き「Firefox」でも
「Firefox 60」のベータ版ですでにテスト可能
(2018/3/20)
パスワード管理サービス“1Password”のブラウザー拡張「1Password X」が日本語に対応
「Google Chrome」以外にも対応ブラウザーを拡大。「Firefox」版も開発中
(2018/3/15)
Mozilla、Symantec証明書の信頼を段階的に削除～具体的なスケジュールをアナウンス
2016年6月1日より前に発行された証明書は「Firefox 58」でエラーに
(2018/3/13)
仮想通貨の採掘を秘密裏に行うツールをバンドルした「oCam」を窓の杜で収録中止
ユーザーインターフェイスを一切表示せずマイニングを実行し、CPUパワーを占有
(2018/3/12)
「Secunia PSI」の提供が終了～アプリの脆弱性修正の更新漏れをチェックするツール
すでにダウンロード提供は終了、利用中の場合も4月20日をもって機能しなくなる
(2018/3/12)
金銭・情報に加え仮想通貨が標的に～トレンドマイクロが昨年のサイバー犯罪動向をレポート
大企業から億単位の金銭を詐取する事例も発生した“ビジネスメール詐欺元年”に
(2018/3/1)
マイニングの悪用が増加傾向～“ESET Security Days Tokyo 2018”レポート
産業系の制御システムに対する攻撃も増加
(2018/2/23)
“JVN iPedia”がHTTPS対応などのリニューアル、「MyJVNバージョンチェッカ」は要更新
トップページがリニューアル、データベースの検索速度が向上。CVSS v3検索も可能に
(2018/2/21)
暗号通貨を採掘するマルウェアが流行～キヤノンITS、1月のマルウェアレポートを公開
インストール済みソフトウェアの脆弱性を突いた攻撃も増加傾向、脆弱性件数は過去最高
(2018/2/20)
「アバスト無料アンチウイルス」がメジャーバージョンアップ、各所の改善を図る
エクスプロイト対策モジュールが追加、スキャンの最適化やセットアップの安定性改善も
(2018/2/15)
「ウイルスバスタークラウド」などトレンドマイクロ製品に脆弱性、すでに修正済み
同社製品の導入環境で他アプリのインストーラーを起動すると特定のDLLが読み込まれる
(2018/2/15)