セキュリティセキュリティ - 窓の杜

ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？
Windows、macOS、Linuxがターゲット、ESET Researchが発見
(2025/8/28)
Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「Google パスワードマネージャー」がAndroidアプリに
OS組み込み機能にすばやくアクセスできるスタンドアロンアプリ
(2025/8/22)
「GeForce RTX」のゲーマー向けドライバー、Windows 10のサポート期間が延長、2026年10月まで
GeForce GTX 900番台などの古いGPUもセキュリティ更新を継続、2028年10月までの3年間
(2025/8/4)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
Apple、「iOS 18.6」「iPadOS 18.6」をリリース～29件もの脆弱性を修正
パスコードが読み上げられてしまう問題や「写真」アプリの問題などに対処
(2025/7/30)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
「JScript」に代わり「JScript9Legacy」が既定のスクリプトエンジンに～Windows 11 24H2以降で
Web標準への準拠、パフォーマンス、セキュリティを改善
(2025/7/14)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
「Firefox」向け「iCloud Passwords」拡張機能がWindowsにも対応
iCloud キーチェーンに保存されたパスワードを同期
(2025/7/11)
「Gmail」でメールマガジン送信者を一覧表示して整理できるように
ワンクリックで登録を解除可能
(2025/7/11)
「KeePass」がARM64にネイティブ対応、「Windows 11 バージョン 24H2」以降で
フリー＆オープンソースのパスワード管理ツール
(2025/7/11)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)
Windows 11でのパスキーの保存・利用に「1Password」を統合～Dev版でテスト開始
ほかのサードパーティー対応にも期待
(2025/6/30)
Windows 10の「Microsoft Defender」ウイルス対策は2028年10月まで更新を継続
最大3年の有償サポート「ESU」に合わせ
(2025/6/26)
Mozillaがaddons.mozilla.orgのアドオンポリシーを改訂～クローズドグループアドオンを開放など
userScripts APIのポリシー追加、ソースコード提出ガイドラインの改訂も
(2025/6/26)
Microsoft、「Windows 10」延命プログラム「ESU」をテスト開始、個人でもOK、無償オプションも
一般展開は7月から順次、8月中旬には広く利用できるようになる見込み
(2025/6/25)
「ウイルスバスタークラウド」に2件の脆弱性～深刻度はCVSS 3.0で7.8
特権昇格によりローカルのファイルを削除される恐れ
(2025/6/23)
2025年6月のセキュリティパッチでDHCPサービスに問題～「Windows Server 2016」以降で
Microsoftが解決策を準備中
(2025/6/16)
10年前の富士通製Windows 10 PCが起動不能に、2025年6月セキュリティパッチの適用で
復旧例の報告もあるが、一般のユーザーによる対処は困難か
(2025/6/16)
チート防止ツール「Easy Anti-Cheat」との非互換性を解決した定例外パッチが「Windows 11 24H2」に
「KB5063060」の提供が「Windows Update」「Microsoft Update」で開始
(2025/6/12)
連載やじうまの杜
Google社員を騙ったなりすましメールに注意
現在、断続的に発生しているとのこと
(2025/6/11)
連載やじうまの杜
『サブスクが無料になる裏ワザ』と偽り「PowerShell」コマンドを実行させる手口に注意！
年々巧妙になる騙しのテクニックに、いかに対処すべき？
(2025/6/6)
AIだけじゃない！　「Microsoft Build 2025」で発表された開発者向け機能を振り返り
新しいツール「Edit」や「App Actions」、ポスト量子暗号化などにも注目
(2025/6/3)
Windows 11の次期セキュリティ機能「管理者保護」でユーザー・開発者が注意するべきこと【10月22日追記】
隔離・ジャストインタイム・Windows Helloで従来のUACとは一線を画す堅牢さの代償
(2025/5/27)
連載やじうまの杜
管理者権限で使うのは危ないよ！　「Edge」の警告機能が「Chrome」にも導入へ？
4年越しの再提案が今度こそ受け入れられそう
(2025/5/20)
連載やじうまの杜
ハッキング大会「Pwn2Own」で「Firefox」がまた陥落……するも、「本丸」は死守！
21時間以内に脆弱性をふさぐ対応の早さも見せつける
(2025/5/19)
キングソフトがAI搭載セキュリティソフト「キングソフトセキュリティCare+」を公開
AIマルウェア検知、AIパソコン問診ツールに加えシステムメンテナンスツールも統合
(2025/5/15)
「Node.js」でセキュリティアップデートが実施～3件の脆弱性に対処
v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを
(2025/5/15)
Apple、「iOS 18.5」をリリース～iPhone 13でも衛星通信が利用可能に
「iPadOS 18.5」も公開、CVE番号ベースで33件の脆弱性を修正
(2025/5/13)
「Gmail」が暗号化方式「3DES」のサポートを終了へ
セキュリティ強化を目的とし、潜在的な脆弱性からユーザーを保護
(2025/5/9)
Microsoft、アカウントの新規作成はパスワードレスが既定に～パスキー推進でUIも刷新
パスワードが滅びる日も近い？
(2025/5/9)
「Node.js 24」が公開～V8、npmを更新、Windowsビルドは「MSVC」から「ClangCL」に
「Node.js 18」はサポート終了、できるだけ早い移行を
(2025/5/8)
パスワード自動入力機能は廃止へ、認証アプリ「Microsoft Authenticator」が再編
今後パスワードを確認したい場合は「Edge」の利用を
(2025/5/7)
連載やじうまの杜
令和生まれの新しい攻撃手法「ClickFix」が増殖中～Kasperskyが注意喚起
あの手この手でユーザーをだまし、悪意あるスクリプトを“手動で”実行させる
(2025/5/2)
サードパーティCookieは“現状維持” ～Google、プライバシーサンドボックスの代替機能も断念
プライバシー保護を最優先にしたい場合は、シークレットモードを
(2025/4/23)
数十億件の不正広告を50以上のAIで事前ブロック～Google、2024年の対応を報告
AIで著名人へ成り済ますタイプの広告には100人以上もの特別対策チームで対応
(2025/4/18)
「Microsoft Edge」v135.0.3179.85が公開～不具合と致命的な脆弱性に対処
最新版への更新を
(2025/4/18)
セキュリティ機能「VBSエンクレーブ」がWindows 11 23H2/Server 2022で非推奨に【5月8日追記】
Windows 11 24H2/Server 2025以降ではサポート継続
(2025/4/18)
2025年4月よりActiveXが既定無効、Microsoft 365のWord、Excel、PowerPoint、Visioで
「ActiveXを有効にしろ」はすべて詐欺です
(2025/4/18)