セキュリティセキュリティ - 窓の杜

集中連載その不安、アバストで解消します
Webサイトの詐欺が不安？巧妙化するフィッシング詐欺をWebブラウザーでブロック
(2019/9/24)
「Firefox」v69.0.1が公開～不具合や脆弱性の修正が中心
脆弱性の修正は1件で、深刻度は“Moderate”
(2019/9/19)
Google、「Chrome 78」で“DNS-over-HTTPS”を実験
DNSへの問い合わせをセキュアでプライバシーが保たれるHTTPS接続で
(2019/9/19)
二要素認証アプリ「Microsoft Authenticator」Android版に設定のバックアップ機能が追加
新規デバイスへの移行時に二要素認証を再設定する手間を省けるように
(2019/9/18)
Chrome/Opera向け「LastPass」拡張機能にクリックジャッキングの脆弱性～最新版で修正済み
Googleのセキュリティチーム“Project Zero”の研究者が報告
(2019/9/17)
企業向け「ウイルスバスター」製品で攻撃事例を確認～最新パッチの適用を
4月に公表されたディレクトリトラバーサルの脆弱性を悪用
(2019/9/10)
Googleが指摘していたiOSのセキュリティ問題に対し、Appleが反論
影響範囲は限定的で、期間も短い――一方で、透明性に関しては疑問も
(2019/9/9)
トレンドマイクロ、総合セキュリティソフト「ウイルスバスター」シリーズの最新版を発売
未知の不正サイトや詐欺メールもAIで分析・検出
(2019/9/5)
闇雲なCookieのブロックはプライバシー保護に逆効果？ Googleが“Privacy Sandbox”を提案
オンライン広告とプライバシー保護を両立した新しいオープン標準規格を開発へ
(2019/8/28)
「アバスト」v19.7.2388が公開～有償版ラインナップはシンプルに再編
スキャン後自動でパソコンをシャットダウンする設定などを追加
(2019/8/23)
“GitHub”が“WebAuthn”をサポート～二要素認証でセキュリティキーを利用可能に
“Windows Hello”や“Touch ID”などもサポート
(2019/8/22)
「Firefox」v68.0.2が公開～5件の不具合と1件の脆弱性が修正
保存されたパスワードがマスターパスワードの入力なしにコピーできてしまう欠陥に対策
(2019/8/19)
“高度な保護機能プログラム”が拡充、「Google Chrome」に追加のダウンロード保護を提供
報道従事者や政財界人など、とくに攻撃の標的となりやすいユーザーに対する保護プログラム
(2019/8/7)
Microsoft、Windowsカーネルの脆弱性を公表～“Spectre Variant 1”の亜種
2019年7月の月例更新で対策済み
(2019/8/7)
JPCERT/CC、マルウェア分析に役立つVolatilityプラグイン「MalConfScan」をリリース
25種類のマルウェアに対応。設定情報だけを変えた亜種を分析できる
(2019/8/7)
指紋認証でWebに簡単ログイン～Android版「Firefox 68」は“WebAuthn”をサポート
Windows 10では「Firefox 66」から“Windows Hello”のパスワードレス認証が体験可能
(2019/8/6)
「アバストセキュアブラウザ」がアップデート～CPU/RAMの消費量を最大50％削減
指紋採取対策のアップデートやログイン情報の漏洩チェックの統合も
(2019/7/29)
Facebook、MicrosoftとSonyに誤って許可してしたデータへのアクセスを停止
第三者企業へのデータ提供を廃止する取り組みについて説明
(2019/7/26)
イーセットジャパン、「ESET JAPAN セキュリティブログ powered by WeLiveSecurity」を開設
世界や日本で発生しているサイバー脅威に関する最新の動向をタイムリーに情報発信
(2019/7/18)
フリーの定番ファイル暗号化ソフト「アタッシェケース」がv3.5.0.0に
パスワード強度メーターを導入
(2019/7/17)
プレビュー版「Microsoft Edge」にトラッキング防止機能が導入～“Canary”でテスト（8月21日追記）
“Dev”チャンネル（v78.0.244.0）でも利用できるように
(2019/6/28)
Microsoft、“OneDrive Personal Vault”を発表～機密ファイルを厳重に保管する金庫
“onedrive.com”やモバイル端末、Windows 10 PCで年内にも利用可能に
(2019/6/26)
「Firefox」に再びゼロデイ脆弱性～サンドボックスを迂回、仮想通貨取引所を狙った攻撃に悪用される
「Firefox 67.0.4」「Firefox ESR 60.7.2」へのアップデートを
(2019/6/21)
Bitdefender、ランサムウェア「GandCrab」の最新版にも対応したデータ復旧ツールを無償提供
「GandCrab」開発者は“20億ドル以上の身代金を得た”と主張しシャットダウンを宣言
(2019/6/21)
【特集】信頼と軽快さが同居する「ESET Internet Security」～窓の杜が10年以上使い続けるワケ
(2019/6/20)
「AVG」が「Firefox」に保存したパスワードを消去～Mozillaが復旧アドオンを公開
「AVG」側も“19061402”以降のウイルス定義で修正済み
(2019/6/19)
みんなの力でWebを安全に～Googleが不審なサイトを報告できるChrome拡張をリリース
「Google Chrome 75」には普段アクセスするサイトと紛らわしい偽サイトを警告する機能も
(2019/6/19)
ゼロデイ脆弱性を修正した「Firefox 67.0.3」「Firefox ESR 60.7.1」が公開
この欠陥を突いた標的型攻撃も確認
(2019/6/19)
「Windows 10 May 2019 Update」はパスワードレスへ大きく前進～4つの改善を導入
“Windows Hello”、「Microsoft Authenticator」、FIDO2でサインインはもっと手軽に
(2019/6/14)
「Chrome」は広告ブロッカーを殺さない、安全にするだけだ～Googleが新APIを解説
“Declarative Net Request API”は拡張機能の開発者やユーザーに受け入れられるか？
(2019/6/13)
「Firefox」v67.0.2が公開～「macOS 10.15 Catalina」でクラッシュする問題などを修正（6月13日追記）
1件の脆弱性を修正
(2019/6/12)
「Firefox」がサードパーティー製Cookieをデフォルトブロックへ～v67.0.1をリリース
まずは新規ユーザーから
(2019/6/5)
Firefox拡張機能「Facebook Container 2.0」が公開～Facebookを隔離して個人情報を保護
埋め込みのボタンやコメントを介したユーザー追跡もブロック可能に
(2019/6/5)
Mozilla、「Firefox Lockwise」を発表～パスワードをよりスマートに管理
デスクトップ向け拡張機能に加え、iOS/Android対応のモバイルアプリが利用可能
(2019/6/5)
メアド・パスワードの流出を警告する“Firefox Monitor”がメジャーバージョンアップ
新しい侵害ダッシュボードを追加。複数メールアドレスのチェックにも対応
(2019/6/5)
再設定用の電話番号を登録するだけで“Google アカウント”への攻撃の大半は防止可能
Googleが最新の研究結果を公表
(2019/5/28)
Chrome/Firefox向け「Windows Defender Application Guard」拡張機能が正式版に
不審なサイトを隔離環境で安全に実行できるエンタープライズ向けセキュリティ機能
(2019/5/27)
「Microsoft Defender ATP for Mac」の公開プレビューが開始
エンタープライズ向けマルウェア対策「Windows Defender ATP」をMacにも
(2019/5/24)
Microsoft、セキュリティ分析ツール「Attack Surface Analyzer 2.0」を無償公開
検査対象となるアプリの導入前・導入後でシステム状態を比較、攻撃面を洗い出す
(2019/5/21)
トレンドマイクロ、テストラボの不正アクセスに関する声明を発表
デバッグファイルの流出を認めたものの、ソースコードや顧客情報の漏洩は否定
(2019/5/20)
無料のセキュリティ重視Webブラウザー「アバストセキュアブラウザ」の最新版が公開
“指紋採取対策”機能を強化、“ハックチェック”“ウェブカメラガード”機能を追加
(2019/4/18)
2019年4月パッチを適用したWindows 7/8.1が応答不能に～一部セキュリティ製品と非互換問題（5月16日追記）
2019年5月のセキュリティ更新で修正ずみ
(2019/4/16)
「カスペルスキーインターネットセキュリティ 2019」に脆弱性～修正版が公開
バナー対策機能とプライバシー保護機能を意図せず無効化される問題など
(2019/4/12)
トレンドマイクロ、キー操作自動化ツール「AutoHotkey」を悪用した攻撃を確認・警告
C＆Cサーバーと通信してスクショを外部に送ったり、「TeamViewer」を実行するケースも
(2019/4/8)
Google、“G Suite”アカウントの2段階認証をアップデート
新しい認証方法が利用できるようになるほか、ユーザーインターフェイスが変更される
(2019/4/1)
Facebook運営のSNSで数億人のパスワードが判読可能な形で保管されていたことが判明
Facebook Lite/Facebook/Instagramに影響、不正使用や不正アクセスされた形跡は未確認
(2019/3/22)
“Windows Defender Application Guard”がGoogle Chrome/Firefoxでも利用可能に
信頼できないサイトへのアクセスをサンドボックスへ隔離する法人向けセキュリティ機能
(2019/3/18)
Windows 7にWindows 10への移行を促す通知が表示されるように～4月より実施
2020年10月13日にサポートが終了する「Office 2010」から「Office 365」への移行も推奨
(2019/3/14)
Windows 7/Server 2008 R2向をSHA-2コード署名に対応させるパッチが公開
導入していない環境は今夏以降、新しい更新プログラムを適用できなくなるので注意
(2019/3/14)
無料セキュリティソフト「アバスト」、ルートキットスキャンでUEFIを保護可能に
VPN機能は「アバストセキュアラインVPN」として独立
(2019/3/12)