セキュリティセキュリティ - 窓の杜

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性
リモートから悪用可能、「OpenSSH 9.8p1」への更新を
(2024/7/2)
連載やじうまの杜
迷惑メールは「meiwaku@dekyo.or.jp」に転送しちゃうといいぞ！
「不在だったので荷物を持ち帰りました」みたいなフィッシングSMSも受け付け中
(2024/6/28)
「Microsoft Edge」にRIDLサイドチャネル攻撃の緩和策～ただし代償も
まずはWindows版「Edge」で導入、「Chromium」プロジェクトにもコード貢献
(2024/6/26)
連載やじうまの杜
可愛すぎるクマの仕草にぞっこん！とあるVPNアプリのログイン画面が話題に
でも、アンインストールがある意味困難なので注意
(2024/6/25)
「ノートン360」などのノートン製品がARMネイティブ対応～Copilot+ PCでも快適動作
(2024/6/24)
連載やじうまの杜
「Bing」で「rakuten」と検索するとサポート詐欺サイトを踏んでしまうかも
当面の間は自衛するしかなさそう
(2024/6/13)
未成年の性的コンテンツ拡散を防ぐ～アメリカの「Take It Down」が日本語に対応
画像や動画のハッシュ値のみを各種プラットフォームで共有して拡散を制限
(2024/6/7)
Microsoft、「NTLM」全バージョンを非推奨に
次期Windows/Windows Serverでも維持されるが……
(2024/6/4)
ESET、サイバーセキュリティアシスタント「ESET AI Advisor」を発表
担当者のセキュリティスキル不足、スキルレベルの差を解消
(2024/5/31)
「Copilot+ PC」はセキュリティも万全～攻撃面の縮小、ID保護に取り組むWindows 11
「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効
(2024/5/27)
2024年5月セキュリティパッチ「KB5037765」の適用でエラー
「Windows Server 2019」などに影響
(2024/5/20)
Windows 10/11の「クイックアシスト」を悪用した攻撃、Microsoftが注意喚起
金銭目的のリモートヘルプ詐欺に注意
(2024/5/16)
X/Twitterを使いやすくする「近傍ツイート検索」がマルウェア？警告にビックリした話
有名拡張機能が終わったときは、乗り換えニーズを狙うマルウェアに注意
(2024/5/13)
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告
Windows、macOS、Linux、iOSなどに広く影響
(2024/5/13)
「ウイルスバスタークラウド」に脆弱性～ファイルを削除される可能性
「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起
(2024/5/7)
個人用の「Microsoft アカウント」が「パスキー」に対応、パスワードを忘れたり、盗まれたりする心配が不要に
(2024/5/7)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
連載やじうまの杜
コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料
高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば
(2024/4/26)
「Exchange Online」の大量メール送信に制限～2025年1月から実施
新規テナントを皮切りに、既存テナントへも展開を拡大
(2024/4/24)
Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示
理解や対策が容易に
(2024/4/16)
「OpenSSL 3.3」が予定通りリリース～QUIC接続のサポートを強化
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/4/10)
「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ
公開鍵暗号技術やTPMを活用して、セッション盗難の被害を最小限に
(2024/4/4)
連載やじうまの杜
「Microsoft Edge」のアップデートインジケーターが従来よりも格段にわかりやすく
［ブラウザーのエッセンシャル］アイコンによる通知が順次展開中
(2024/4/4)
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に
0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
(2024/4/1)
「はてなID」が「パスキー」と多要素認証の「TOTP」に対応
従来よりも安全にアカウントを運用できるように
(2024/3/26)
「リートン」に脆弱性～データベースからユーザー情報を窃取可能な問題を修正
現時点ではデータを悪用された報告はなし
(2024/3/22)
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ
攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
(2024/3/18)
「セーフブラウジング」がリアルタイムに～「Google Chrome」のフィッシング対策機能
iOS版「Chrome」のパスワード漏洩チェック機能も強化
(2024/3/15)
新種のCPU脆弱性「GhostRace」をIBMが公表～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃
(2024/3/13)
実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ
v2.7.7がリリース
(2024/3/11)
「iOS 17.4」「iPadOS 17.4」が公開～2件のゼロデイを含む脆弱性を修正、新機能の追加も
新しい絵文字と「Apple Podcast」での文字起こしを導入
(2024/3/6)
Microsoftの脆弱性レポートサイト「セキュリティ更新プログラムガイド」が改善
CVE番号のない問題も［Advisories］（アドバイザリ）タブで案内
(2024/2/20)
連載やじうまの杜
Microsoft提供の無償システム最適化ソフト「PC Manager」が「Microsoft Store」に登場
「winget」コマンドでもインストール可能
(2024/2/19)
「Mozilla Monitor Plus」が発表～個人情報の流出を知らせるだけでなく、奪い返すところまでカバー
まずは米国で、月額8.99米ドルより。知らせるだけの無料版も継続
(2024/2/7)
Googleがプログラミング言語「Rust」に100万米ドルを助成、「C++」との併存・置き換えを図る
メモリ安全性にかかわるセキュリティ問題を減らしつつ、生産性を向上
(2024/2/6)
無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス
すでに対処済み。ユーザーへの影響は今のところ確認されず
(2024/2/5)
「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性
CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を
(2024/2/2)
セキュリティソフト「ESET」シリーズに脆弱性～更新プログラムが公開
引用符で囲まれていないパスの処理に起因
(2024/2/1)
連載やじうまの杜
中古PCを買ったらNTT Comのメアドを要求された!? 珍しいトラブルが話題に
「X」経由で管理者に伝わり、無事解決
(2024/1/22)
「ESET脅威レポート2023年下半期版」が公開～ChatGPTなどのAIツールユーザーを標的とした攻撃急増
2023年6月～11月における傾向をまとめたサイバー脅威レポート
(2024/1/18)
UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介
影響を受けるデバイスは計り知れず
(2024/1/15)
連載やじうまの杜
「Google Chrome」で全体の1％にだけ先行開放中の「トラッキング保護」を試す方法
サードパーティCookieのサポート終了（3PCD）に備えよう【1月24日追記】
(2024/1/15)
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化～マルウェアの標的に
悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
(2024/1/12)
連載やじうまの杜
待って！それは詐欺かも～「お年玉プレゼント」という「LINE」メッセージに注意
「イオン」や「セブンイレブン」などの企業を騙る事例、IPAが注意喚起
(2024/1/5)
セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性
MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ
(2023/12/22)
Windows Insider Preview
Windowsの印刷システムに過去20年で最大の技術革新、セキュリティが大きく向上
「Windows保護印刷モード」と呼ばれる新しいモードをCanaryチャネルでテスト開始
(2023/12/19)
連載やじうまの杜
Windows 11でメモリをやたら食ってる謎のプロセス「Secure System」ってなに？
多い人は100MB以上も
(2023/12/14)
Appleが個人データへの脅威を警告～過去2年間で26億件の個人情報が漏えい
セキュリティに関する2023年度の調査報告書を公開
(2023/12/12)
ネット詐欺師の手口とは？その最新事情と対策ポイントを聞いてみた
グループで世界シェアトップ、「アバスト」が見るセキュリティ最新事情
(2023/12/4)
「iOS 17.1.2」「iPadOS 17.1.2」が公開～Webkitのゼロデイ脆弱性に対処した緊急アップデート
脆弱性は2件、「iOS 16.7.1」以前のバージョンで悪用を確認
(2023/12/1)