セキュリティセキュリティ

窓の杜利用時のシステム警告を装った不正なポップアップに注意
『Windowsセキュリティシステムが破損しています』といった警告が突然表示される
(2018/6/5)
「Visual Studio 2017」「GitKraken」がアップデート～「Git」脆弱性への対策を実施
“VSTS”には悪質なリポジトリがプッシュされるのを防止する措置がとられる
(2018/6/4)
パスワード管理ツール「1Password 7 for Windows」が正式版に～“Windows Hello”に対応
日本語へのローカライズやHiDPI対応、パスワードの漏洩警告機能なども魅力
(2018/5/31)
やじうまの杜
「Firefox」をもっと安全に！　“Firefox アカウント”を2段階認証で武装してみる
万が一メールアドレスとパスワードのセットが流出してもプライベートデータを守れる
(2018/5/31)
「Google Chrome 69」からはHTTPSが“当たり前”に～“保護された通信”ラベルを除去
加えて、HTTPページでのパスワード入力を警告する機能を「Google Chrome 70」で導入
(2018/5/18)
“Facebook”を利用していないときにも収集される情報とは～Facebookが解説
信用回復への取り組みに期待
(2018/4/24)
連載Windowsにまず入れる定番無料アプリ -2018年版-
気軽にファイルやフォルダーを暗号化して情報漏洩を防ぐ「アタッシェケース」
単体で複合できる実行形式でファイルを出力できるほか、ファイルを解除キーに利用可能
(2018/4/24)
スキンを媒介したマルウェアがマインクラフトで広がっている問題、Mojangが声明を発表
問題はすでに解決済み、サーバーからイメージ以外のデータを一掃する措置も
(2018/4/19)
レビュー
「Edge」のフィッシング・マルウェア対策を「Google Chrome」にもたらすMS公式拡張
Googleの“セーフブラウジング”に加え、“SmartScreen”の保護を得ることができる
(2018/4/19)
Androidの“WebView”コントロールで“セーフブラウジング”がデフォルト有効化
Android 8.0のGoogle Chromeと同等のマルウェア・フィッシング保護がすべてのアプリに
(2018/4/19)
マインクラフトのアカウントを狙ったマルウェアが拡大～AVASTが警告
“スキン”が媒介、過去30日間でおよそ50,000の「Minecraft」アカウントが感染
(2018/4/18)
レビュー
シンプル・コンパクトながら強力な実行ファイルの解析ツール「PPEE」
“PE32”と“PE64”をサポート。プラグインで機能を拡張することも可能
(2018/4/13)
Facebook、データ不正利用の報告報奨金制度を開始～脆弱性の報告以外にも賞金
先日発覚したユーザーデータの不正利用事件を受け、同社が進めている不正対策の一環
(2018/4/12)
レビュー
“Facebook”がなにを収集し、なにを得ているのかをシミュレートする「Data Selfie」
“Facebook”をのぞく時、“Facebook”もまたこちらをのぞいているのだ
(2018/4/12)
セキュリティとプライバシー保護に特化した「アバストセキュアブラウザ」が無償公開
「Chromium」をカスタマイズ、独自のコントロールパネルで各種機能をON/OFFできる
(2018/4/9)
PDF版は無償～カスペルスキー、『セキュリティとモラルのガイドブック』を今年も提供
インターネット利用に必要なセキュリティ知識やモラルを初心者向けにわかりやすく解説
(2018/4/5)
「Tor」を使って「Thunderbird」のプライバシーを高める拡張機能「TorBirdy」
10番目のベータリリースが公開
(2018/4/5)
「Windows Defender」などにリモートでコードが実行されてしまう脆弱性
脆弱性を修正するアップデートが配信中
(2018/4/4)
Google、暗号通貨を採掘するGoogle Chrome拡張機能の新規受け付けを停止
マイニングスクリプトを含んでいることを明記しないポリシー違反の拡張機能が増加
(2018/4/3)
Facebook、プライバシーの管理機能を拡充へ～ユーザーデータの不正利用発覚を反省
メニューの見直し、プライバシーセンターの新設、個人データ管理ツール提供の3本柱
(2018/3/29)
Mozilla、「Facebook Container」拡張機能を公開～Facebookのデータ不正利用を批判
Facebookの利用を“コンテナー”に封じ込め、プライバシーとセキュリティを高める
(2018/3/28)
パスワード管理アプリ「1Password 7」のベータテストが開始～今年後半正式リリース
ユーザーインターフェイスを一新。Windows 10のHiDPIやWindows Helloをフルサポート
(2018/3/23)
やじうまの杜
HTTPサイトに“Not Secure”ラベルを表示、「Google Chrome」に続き「Firefox」でも
「Firefox 60」のベータ版ですでにテスト可能
(2018/3/20)
パスワード管理サービス“1Password”のブラウザー拡張「1Password X」が日本語に対応
「Google Chrome」以外にも対応ブラウザーを拡大。「Firefox」版も開発中
(2018/3/15)
Mozilla、Symantec証明書の信頼を段階的に削除～具体的なスケジュールをアナウンス
2016年6月1日より前に発行された証明書は「Firefox 58」でエラーに
(2018/3/13)
仮想通貨の採掘を秘密裏に行うツールをバンドルした「oCam」を窓の杜で収録中止
ユーザーインターフェイスを一切表示せずマイニングを実行し、CPUパワーを占有
(2018/3/12)
「Secunia PSI」の提供が終了～アプリの脆弱性修正の更新漏れをチェックするツール
すでにダウンロード提供は終了、利用中の場合も4月20日をもって機能しなくなる
(2018/3/12)
金銭・情報に加え仮想通貨が標的に～トレンドマイクロが昨年のサイバー犯罪動向をレポート
大企業から億単位の金銭を詐取する事例も発生した“ビジネスメール詐欺元年”に
(2018/3/1)
マイニングの悪用が増加傾向～“ESET Security Days Tokyo 2018”レポート
産業系の制御システムに対する攻撃も増加
(2018/2/23)
“JVN iPedia”がHTTPS対応などのリニューアル、「MyJVNバージョンチェッカ」は要更新
トップページがリニューアル、データベースの検索速度が向上。CVSS v3検索も可能に
(2018/2/21)
暗号通貨を採掘するマルウェアが流行～キヤノンITS、1月のマルウェアレポートを公開
インストール済みソフトウェアの脆弱性を突いた攻撃も増加傾向、脆弱性件数は過去最高
(2018/2/20)
「アバスト無料アンチウイルス」がメジャーバージョンアップ、各所の改善を図る
エクスプロイト対策モジュールが追加、スキャンの最適化やセットアップの安定性改善も
(2018/2/15)
「ウイルスバスタークラウド」などトレンドマイクロ製品に脆弱性、すでに修正済み
同社製品の導入環境で他アプリのインストーラーを起動すると特定のDLLが読み込まれる
(2018/2/15)
レビュー
「Acronis True Image」の開発元が無償提供するランサムウェア対策ソフト
5GBのクラウドストレージも無償で付属、大事なファイルをダブルで保護できる
(2018/2/14)
Mozilla、アプリキャッシュへのHTTPアクセスを遮断～「Firefox 62」から正式導入へ
オフライン動作に対応したWebアプリの安全性向上を図る
(2018/2/13)
「Google Chrome 68」ではすべてのHTTP接続サイトが“安全でない”サイト扱いに
アドレスバー左端には“！”に加え“保護されていない通信”と表示されるようになる
(2018/2/9)
Chrome ウェブストアで“消せない”マルウェア「DROIDCLUB」が拡散、42万人に影響か
勝手に広告や暗号通貨のマイニングコードを挿入～トレンドマイクロが注意喚起
(2018/2/8)
“セーファーインターネットデー”にちなみ、Googleがセキュリティ向上のヒントを案内
セキュリティ診断、セーフブラウジング、2段階認証を活用して安全なインターネットを
(2018/2/6)
やじうまの杜
「Firefox 59」のプライベートブラウジングは“リファラー”からの情報漏洩も見逃さない！
“リファラー値”からパスとクエリを取り除き、オリジンのみにして送出するように
(2018/2/6)
AVAST、自社開発のマシンコード逆コンパイラー「RetDec」をオープンソース化
インフラストラクチャーには実績のある「LLVM」を採用し、MITライセンスで無償提供
(2018/1/30)
Facebook、ニュースフィードで“信頼できる情報源”を優遇する措置を発表
ユーザーへの品質調査でニュースソースの信頼性をはかる
(2018/1/22)
レビュー
閲覧ページに仕込まれた暗号通貨のマイニングスクリプトをブロック「minerBlock」
「Google Chrome」版と「Opera」版がラインナップ。「Firefox」版のリリース計画も
(2018/1/15)
Ashampoo、CPU脆弱性“Spectre”“Meltdown”のGUIチェックツールを無償公開
インストール処理は不要、起動するだけで手軽に結果が得られる
(2018/1/12)
「Google Chrome」の“監視対象ユーザー”機能が廃止、12日以降新規作成は不能に
家族のニーズに特化した新しい監視機能を年内に提供へ
(2018/1/10)
Google Chrome拡張機能のインラインインストール悪用防止策が強化～機械学習も活用
誤解を誘ったり騙したりして有害な拡張機能をインストールさせようとする試みを阻止
(2018/1/9)
「アバスト無料アンチウイルス」v17.9が公開～「Fall Creators Update」対応が強化
UIの一部をリデザイン、AMD製CPUで“Nested Virtualization”をサポート
(2017/12/26)
Facebook、嫌がらせ防止機能を新たに2つ導入～サブアカによる接触の事前検出など
送信者をブロックせずに、メッセージだけを無視する機能も追加
(2017/12/21)
Windows 10のスタート画面でお馴染みのパスワード管理ツール「Keeper」に深刻な脆弱性
ブラウザー拡張機能を緊急更新。モバイルアプリとデスクトップアプリに影響なし
(2017/12/18)
Windows Defenderによるウイルス・マルウェア誤検知の報告が相次ぐ～「Lhaplus」や「Tera Term」など
ウイルス対策ソフトの最新パターンファイルで誤検知問題は解消
(2017/12/14)
連載いまさら聞けないWin10
ゼロデイ攻撃の“緩和”？　Windows 10に統合された「EMET」の機能を確認する
(2017/12/11)