セキュリティセキュリティ

連載やじうまの杜
何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう
(2021/12/13)
「Docker Desktop」が「Log4j」問題に対応～脆弱性スキャンツールを更新
毎月10回の無償スキャンが可能
(2021/12/13)
「Microsoft Defender for Business」のプレビュー版がリリース
従業員数300人以下の企業向けに設計されたエンドポイントセキュリティソリューション
(2021/12/10)
「ウイルスバスタークラウド」に脆弱性～任意のプログラムを実行される可能性も
ローカルの特権昇格や「フォルダシールド」機能のバイパスの脆弱性
(2021/12/9)
フリーのディスク暗号化ツール「VeraCrypt」がWindows on ARM/Apple M1に対応
フリーのディスク暗号化ツール「VeraCrypt」がWindows Vista/7/8.x対応を終了
(2021/12/6)
連載本日みつけたお買い得情報
「Microsoft 365 Personal」が20％OFF！ Amazonブラックフライデーセール
「Adobe Creative Cloud」は35％OFF
(2021/11/29)
アバスト、無料のWebブラウザー拡張にWebサイトのプライバシー設定を補助する機能を追加
各種Webサイトのプライバシー関連設定を開き、ポップアップでアドバイス
(2021/11/26)
Windows 11に対応したフリーのアドウェア除去ツール「Malwarebytes AdwCleaner 8.3」
PUPがよく勝手に変更するシステム設定を初期状態へ復元するオプションも
(2021/11/26)
「IObit Malware Fighter 9 Free」がスキャンを350％高速化
他社製のセキュリティ対策ソフトと併用が公式にサポートした無料マルウェア対策ツール
(2021/11/25)
「Firefox Lockwise」のサポートが12月13日で終了【12月9日追記】
MozillaがiPhone/iPadやAndroid向けに提供しているパスワード管理アプリ
(2021/11/25)
パスワード管理ソフト「1Password 8 for Windows」の早期アクセスが開始
「Rust」言語で構築。「秘密の質問」の答えを生成する機能などを追加
(2021/11/18)
Windows Serverに定例外のパッチ～一部AD構成のシングルサインオンに失敗する問題を解決
2021年11月の定例パッチが原因
(2021/11/15)
「アバスト無料アンチウイルス」v21.9が公開～Windows 11との互換性を向上
Webシールドによる保護も強化
(2021/11/12)
「DLsite」がセキュリティソフト「AVG」「アバスト」にブロックされる現象が発生中
誤検知か
(2021/10/25)
「Microsoft Authenticator」が住所と支払い情報の自動入力に対応～Edge、公式Chrome拡張とも連携
iOS/Android対応の認証・パスワード管理アプリ
(2021/10/19)
共有したファイルのパスワードをどう伝える問題に新たな解決法～「1Password」に「Psst!」が搭載
公開範囲や有効期間を設定した共有リンクを作成
(2021/10/14)
「Microsoft Edge 96」でPWAの管理画面が刷新、プレビュー版の一部でテスト開始
わかりやすいタイルデザインに。並べ替え機能も追加
(2021/10/14)
「Silverlight」のサポートがとうとう終了
「Adobe Flash Player」のライバル製品、Windows Phone 7のアプリプラットフォームにも
(2021/10/12)
やじうまの杜
「Excel 4.0」マクロがとうとうデフォルト無効に～誕生から30年、マルウェアの温床化
手動での無効化はすでに可能
(2021/10/12)
モバイルアプリのパスワード管理もお任せ～Android版「Firefox 93」が自動入力に対応
今年後半にはiOSにも対応へ
(2021/10/11)
トレンドマイクロの「スマートホームスキャナー」Windows版に脆弱性～JVNが注意喚起
管理者権限を取得され、任意のコードを実行される可能性。最新版で修正済み
(2021/9/29)
「Chrome」からメモリ関連の脆弱性を取り除くには？～Googleがその取り組みを解説
Mozillaが開発した「Rust」言語に期待
(2021/9/28)
【窓の杜、vPro入れました！】
テレワークで困った「会社に置かなきゃいけないPC」問題、本格リモート制御で解決してみた
(2021/9/24)
アバスト、無料の「Avast One」を英語圏向けに公開～新ブランドアイデンティティを発表
日本での提供開始時期は未定。「アバスト無料アンチウイルス」v21.8も公開
(2021/9/21)
個人向けMicrosoft アカウント、「完全な」パスワードレス運用に対応
アカウントからパスワードを削除。認証アプリやWindows Helloだけでログインできる
(2021/9/16)
「Acronis True Image」が「Acronis Cyber Protect Home Office」にリブランド
マルウェア対策とデータ・システムのバックアップなどの統合プロテクションツールへ
(2021/9/9)
「OpenSSL 3.0.0」が公開～ライセンスは「Apache License 2.0」に
新しいFIPSモジュールが組み込まれる
(2021/9/9)
「ウイルスバスタークラウド」にディレクトリジャンクションの取り扱い不備の脆弱性
JVNが注意喚起
(2021/9/2)
「Microsoft Edge」の「めっちゃすげえセキュリティモード」がMac版でも利用可能に
JITを無効化してセキュリティに全振り。CanaryチャネルのInsiderビルドでテスト開始
(2021/8/27)
無料版「アバスト」にファイヤーウォール機能、順次展開へ～2021年8月更新が公開
有料版は「プレミアムファイヤーウォール」にアップグレード
(2021/8/27)
「Microsoft Defender for Endpoint」がApple M1搭載Macにネイティブ対応
企業・教育機関ネットワークで脅威の早期検出・解決を実現するクラウドプラットフォーム
(2021/8/27)
連載やじうまの杜
「Microsoft Edge」でダウンロードしたアプリに警告が……実行して大丈夫？
注意しながらならOKな場合と、絶対やっちゃダメな場合がある
(2021/8/26)
お盆休み中に公表されたセキュリティ関連ニュースまとめ～Adobe製品やWindowsなど多数の修正
弊誌で取り上げた脆弱性関連の記事をピックアップ！
(2021/8/17)
NortonがAvastを吸収合併～全世界5億人のユーザーを抱える巨大セキュリティベンダーに
双方の強みを生かした製品を展開へ
(2021/8/16)
Microsoft、印刷スプーラーのゼロデイ脆弱性に対処するためWindowsの既定動作を変更
ドライバーのインストールに管理者権限が必要に
(2021/8/11)
やじうまの杜
Windowsの「B」、「C」、「定例外」リリースってなに？～更新プログラムの仕組み
「B」リリースはかならず適用しよう。定例外リリースにも注意
(2021/8/6)
Microsoft、Windows 10で迷惑アプリのブロック機能をデフォルト有効に
2021年8月初旬より「Windows 10 バージョン 2004」以降で
(2021/8/4)
トレンドマイクロ製企業向けセキュリティ製品に「緊急」の脆弱性～JVNが注意喚起
脆弱性を悪用した攻撃がすでに確認されている
(2021/7/30)
「Dropbox Basic」ユーザーでもカメラアップロードが利用できるように
パスワード管理のためのWebブラウザー拡張機能も
(2021/7/29)
Google検索の履歴に自動削除機能、1回のタップで過去15分間の履歴を消去するオプションも
検索履歴を他人に見られないように追加の認証を設定することも可能
(2021/7/16)
「バックアップと同期」からデスクトップ版「Google ドライブ」アプリへの移行が開始
7月19日から段階的に。10月1日以降は「バックアップと同期」が利用不能に
(2021/7/13)
どこでも同じパスワードが生成される……Kasperskyのパスワード生成ツールの問題とは？
Ledger DonjonがKasperskyの許可を得て内容を公表。2020年のパッチで修正済み
(2021/7/8)
老舗のファイル暗号化ツール「アタッシェケース４」が公開、Macへ暫定対応
公開鍵暗号、AES暗号化を新たにサポート。商用有料となったので注意
(2021/7/6)
トレンドマイクロのWindows版「パスワードマネージャー」に複数の脆弱性
修正版は自動配信中。バージョンがv5.0.0.1223およびそれ以降になっていることを確認
(2021/7/6)
「Azure Virtual Desktop」のWindows 10にセキュリティパッチが配信されない不具合
「バージョン 1909」で。Microsoftが回避策を案内
(2021/7/5)
「Google ドライブ」のファイル共有リンクの安全性が向上～ただし一部URLに影響も
セキュリティアップデートが9月13日より実施
(2021/7/1)
Googleが世界初となるFHEの汎用トランスパイラーをオープンソース化～暗号データを復号せずにそのまま処理
ユーザーのプライバシーを保護しつつ、データを加工できる
(2021/6/29)
「Google Chrome」におけるサードパーティ製Cookieの廃止は2023年後半
2022年後半までに「Privacy Sandbox」関連のAPIを開発者コミュニティへ提供
(2021/6/28)
Googleでも解読不能、「Google Workspace」でクライアントサイド暗号化がベータテストへ
「Enterprise Plus」および「Education Plus」が対象
(2021/6/22)
「Microsoft Edge 91」からダウンロードファイルへの警告が強化
特定の拡張子を持つファイルはユーザー操作なしでダウンロードされると警告が付く
(2021/6/8)