セキュリティセキュリティ - 窓の杜

やじうまの杜
「Google Chrome」拡張機能をより安全に～アクセスできるWebサイトを制限してみよう
“拡張機能に許す権限はなるべく少なく”が基本
(2018/12/18)
フリーのセキュリティソフト「AVG」に2019年版～AIが詐欺サイトを見分けてブロック
有償版「AVG Internet Security」には個人情報をガッチリ守る“機密データシールド”も
(2018/12/14)
「Windows Server 2019」は「OpenSSH」をサポート
「設定」アプリの［オプション機能の管理］から「OpenSSH」を追加・削除できる
(2018/12/13)
Oracle、「JDK」でSymantec発行のTLS証明書を無効に～来年4月のパッチから
サポートされているすべての「JDK」が対象
(2018/12/10)
無償版「Wise Anti Malware」が日本語化・提供開始～他社製セキュリティ製品とも共存可能
マルウェアスキャナー、システムクリーナー、アドウェアクリーナーを一体化
(2018/12/6)
約1億人に影響～質問投稿サイト“Quora”が不正アクセスを受け、個人情報を流出させる
現在、社外の協力も仰ぎながら原因を究明中
(2018/12/5)
「OpenSSL」のバージョンの付け方が変更～ライセンスは“Apache License 2.0”へ
現行バージョンはそのまま、v3.0.0から実施
(2018/11/30)
「Acronis True Image 2019 Cyber Protection」が公開～無断マイニング対策を追加
“Office 365”のバックアップ・復元機能も導入
(2018/11/29)
有名「npm」パッケージに仮想通貨を盗むコードが混入～「Visual Studio Code」拡張機能にも
本体には影響なし、“Visual Studio Marketplace”にも対策が講じられる
(2018/11/28)
トレンドマイクロ、公開停止となっていたアプリの一部が再公開されたことを発表
iOS版「ウイルスバスターモバイル」は一部機能を制限して再提供
(2018/11/19)
トレンドマイクロの一部法人向け製品が「October 2018 Update」と非互換、更新配信を中止
F5 Networks社のVPNサービスでも問題
(2018/11/19)
セキュリティソフト「アバスト」に脆弱性、修正版が公開
Windows XP/Vistaのサポートは本バージョンが最後
(2018/11/16)
Avast、無料Wi-Fi利用時のセキュリティを確保する「HideMyAss!」の国内本格展開を開始
検閲のある国や言論の自由の制限された国向けの“自由”モードも搭載
(2018/11/16)
個人情報の漏洩・盗難を警告する“Firefox Monitor”が日本語を含む26カ国語に対応
「Firefox Quantum」とも統合、最近情報漏洩が報告されたサイトで警告を通知
(2018/11/15)
トレンドマイクロ、CEO名義で個人情報収集問題についての説明を発表
Apple社との見解の相違があるため、アプリの再公開が遅れていると説明
(2018/10/31)
Microsoft、「Windows Defender」をサンドボックスで実行する機能を追加
万が一攻撃を受けてもシステムへ影響を及ぼさない
(2018/10/30)
Googleが把握している個人情報を確認・削除する機能、“Google 検索”を皮切りに導入へ
“Google アカウント”ではなく、日頃利用しているサービスから直接アクセス
(2018/10/26)
Bitdefender、ランサムウェア「GandCrab」の被害データを復旧するツールを無償公開
「GandCrab」のv1、v4およびv5に対応
(2018/10/26)
トレンドマイクロ、個人情報収集問題の発覚後にアプリの説明を修正したことを認める
「Dr. Battery」と「Duplicate Finder」も日本国内で提供していたことも判明
(2018/10/25)
2019年も“Patch Tuesday”は継続～Microsoft製品のパッチ配信スケジュールが公開
日本の場合は時差の関係で第2水曜日または第3水曜日
(2018/10/25)
有料版「AVG アンチウイルス」が販売終了～「AVG AntiVirus FREE」の配布は継続
個人向け有料版は「AVG インターネットセキュリティ」に一本化
(2018/10/18)
AIが賢くフィッシングを判別～セキュリティソフト「アバスト」の2019年度版が公開
アクティブなアプリに集中できる“サイレントモード”などが新たに導入される
(2018/10/16)
Mozilla、Symantec発行のTLS証明書無効化を延期～「Firefox 64」ベータ版から実施
100万を超えるWebサイトを対象とした調査では1％以上が依然として古い証明書を利用
(2018/10/11)
トレンドマイクロ、AppleのApp Storeで自社製品が公開停止になった経緯を説明
データ収集が不要なアプリでブラウザー履歴が収集されていたことなどを謝罪
(2018/10/9)
Google、拡張機能のアクセス管理を「Chrome 70」に追加～開発者は2段階認証が必須へ
レビュープロセスの強化やコードの難読化禁止、新しいマニフェストファイルの導入も
(2018/10/2)
Windows向け「カスペルスキーインターネットセキュリティ」最新版が提供開始～PCを安全・快適に保つ強化を多数導入
ポップアップやバナーといった広告をブロックする機能も強化
(2018/9/27)
「Office 365 Solo」のインストール台数が無制限に～日本でも10月2日から適用
同時に利用できるデバイスの数は5つまで
(2018/9/26)
レビュー
迷惑メールは許さない！　特定電子メール法違反は総務省提供のプラグインで即座に通報
「Microsoft Outlook」向けのプラグイン「迷惑メール情報提供用プラグイン」
(2018/9/18)
「ESET Smart Security」などを開発するESETが日本法人を設立～国内シェア3位を目指す
販売とサポートは今後もキヤノンITソリューションズが担当
(2018/9/14)
トレンドマイクロ製品の情報送信問題は国内で提供されている「ライトクリーナー」にも影響
「ライトクリーナー」「ライトクリーナーLE」はApp Storeで公開停止中
(2018/9/13)
「Microsoft Authenticator」が“Apple Watch”に対応
プッシュ通知を受けたスマートウォッチから簡単にログインを承認できる
(2018/9/13)
トレンドマイクロ製品がAppleのApp Storeで公開停止に～Web閲覧履歴を送信していた問題が原因か
iOS版の「ウイルスバスターモバイル」や「パスワードマネージャー」などが入手不能
(2018/9/12)
トレンドマイクロ、「ウイルスバスター」最新版を発表～AIスキャンをさらに強化
ネットバンキングやショッピングで安全に決済できる「決済保護ブラウザ」も新たに搭載
(2018/9/10)
ストレージサービス“Mega”のChrome拡張機能が乗っ取りの被害、ログイン情報を盗聴
追加の権限要求を許可してしまうとウクライナのサーバーへ送信される
(2018/9/6)
IPA、情報漏洩の防止マニュアルを拡充～「Windows 10」「Office 2016」などの解説を追加
リモートワークの浸透をうけ、最新製品の暗号化設定や運用方法に重点
(2018/9/4)
「Office 365」の「TLS 1.0」「TLS 1.1」サポートは10月末で廃止～期日までに対応を
Windows 7上のIE8～10など一部環境で「Office 365」が利用できなくなる
(2018/9/3)
トラッキングからユーザーを守り、Webを高速化～「Firefox」に3つの新機能が導入へ
遅延の原因になっているトラッカーやサードパーティCookieをブロック
(2018/8/31)
物議を醸していたデータ収集方法を改善～システムクリーナー「CCleaner」v5.46が公開
監視機能と分離して、個別に無効化できるように。透明性の向上も図る
(2018/8/31)
Windows 10向けパッチが公開～「April 2018 Update」で証明書を要求できない問題などを修正
「April 2018 Update」以外のWindows 10バージョンにも更新プログラムが提供される
(2018/8/31)
Apple Watchで安全・簡単ログイン～認証アプリ「Microsoft Authenticator」で対応へ
今後数週間以内にパブリックプレビュー版が公開される予定
(2018/8/29)
【注意】Googleを騙った景品当選詐欺のページが表示される現象が多発しています
突然無関係なページが表示された場合は、すみやかにページを閉じてください
(2018/8/24)
Facebook、「myPersonality」など約400のアプリを停止～ユーザー情報の不正利用の疑い
「myPersonality」でデータ提供した約400万人のユーザーに対し不正利用の可能性を通知
(2018/8/24)
「April 2018 Update」でコンピューター証明書を要求できない問題～Microsoftが案内
8月29日にリリースされる予定の累積的更新プログラムで修正予定
(2018/8/20)
IETF、「TLS 1.3」を正式リリース～「Firefox」「Google Chrome」は最終草案に対応
4年間の専門的な討議でパフォーマンスとセキュリティの向上が図られる
(2018/8/20)
Twitterに不具合～非公開のツイートが非フォロワーにプッシュ通知される
不具合はすでに修正済み、影響を受けた可能性があるユーザーには告知されるとのこと
(2018/8/10)
「Firefox 63」でSymantec発行のTLS証明書が無効に～トップ100万サイトの3.5％に影響
正式版は10月23日リリースの予定
(2018/8/2)
「アバスト」の次期バージョンはWindows XP/Vistaをサポートせず
ウイルス定義のアップデート配信は継続
(2018/7/23)
Microsoftが無償提供する脆弱性緩和ツール「EMET」のサポートが7月31日で終了
「Windows 10」に統合された“Windows Defender Exploitation Guard”への移行を
(2018/7/19)
「ESET」シリーズのWindows向けインストーラーに脆弱性、修正版が公開
DLLを読み込む際の検索パスに問題があり、特定のDLLを誤って読み込んでしまう恐れ
(2018/7/19)
「アバストセキュアラインVPN」v2.0が公開～プライバシー強化などに役立つVPNソフト
VPNサーバーの拠点が41カ所から54カ所へ拡充、機能強化も図られる
(2018/7/5)