セキュリティソフト「ESET」シリーズに脆弱性 ～サービス拒否（DoS）の恐れ

不正なアクセス権限により特定のファイルを削除できてしまう

(2024/7/18)

Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ

Fluent Design Systemに準拠、わかりやすく、使いやすく

(2024/7/11)

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性

リモートから悪用可能、「OpenSSH 9.8p1」への更新を

(2024/7/2)

Microsoft、「NTLM」全バージョンを非推奨に

次期Windows/Windows Serverでも維持されるが……

(2024/6/4)

「Copilot+ PC」はセキュリティも万全 ～攻撃面の縮小、ID保護に取り組むWindows 11

「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効

(2024/5/27)

2024年5月セキュリティパッチ「KB5037765」の適用でエラー

「Windows Server 2019」などに影響

(2024/5/20)

Windows 10/11の「クイック アシスト」を悪用した攻撃、Microsoftが注意喚起

金銭目的のリモートヘルプ詐欺に注意

(2024/5/16)

「ウイルスバスター クラウド」に脆弱性 ～ファイルを削除される可能性

「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起

(2024/5/7)

Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示

理解や対策が容易に

(2024/4/16)

新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響

投機的実行と競合状態を組み合わせた新しい攻撃

(2024/3/13)

実装に1年、「KeePassXC」が待望の「パスキー」対応 ～フリーのパスワード管理アプリ

v2.7.7がリリース

(2024/3/11)

無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス

すでに対処済み。ユーザーへの影響は今のところ確認されず

(2024/2/5)

「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性

CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を

(2024/2/2)

セキュリティソフト「ESET」シリーズに脆弱性 ～更新プログラムが公開

引用符で囲まれていないパスの処理に起因

(2024/2/1)

UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介

影響を受けるデバイスは計り知れず

(2024/1/15)

Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に

悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法

(2024/1/12)

セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性

MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ

(2023/12/22)