セキュリティセキュリティ - 窓の杜

個人の「Google アカウント」でパスワードレス認証「パスキー」がデフォルト提供開始
最新の「Windows 11」もパスキーに対応済み
(2023/10/11)
「Google Workspace」、「安全性の低いアプリ」のサポートを終了へ
パスワードのみでアクセスするサードパーティ製アプリを排除へ
(2023/10/5)
「Gmail」がスパムメール撲滅に本腰大量送信者に新しい義務を課す方針を明らかに
SPF/DKIMといった認証システムの導入、メルマガ登録解除のワンクリック化など
(2023/10/4)
連載やじうまの杜
WindowsにおけるRust採用はカーネルだけじゃない……Microsoftがちょっと言及
Rustは「Android」や「Chromium」でも採用が進行中
(2023/10/4)
偽のMicrosoft公式ロゴつき警告表示で不正送金被害多数、消費者庁が注意喚起
「Windows Defender セキュリティセンター」等を騙り、遠隔操作可能な状態に誘導
(2023/10/2)
ChatGPTの悪用シナリオとは？キヤノンMJ、「2023年上半期サイバーセキュリティレポート」を無料公開
活動再開したEmotetダウンローダーの新傾向も紹介
(2023/9/26)
「Gmail」の古いレイアウト「簡易 HTML 形式」、2024年1月までに終了へ
「Gmail」でサポートされているモダンブラウザー以外では利用できなくなる可能性
(2023/9/25)
企業向け「ウイルスバスター」などにゼロデイ脆弱性任意のコードを実行される恐れ
できるだけ早く最新バージョンへの更新を
(2023/9/19)
「OpenSSL」は毎年4月と10月の定期アップデートに～更新プロセスを見直し
次期バージョン「OpenSSL 3.2」は10月にリリース
(2023/8/29)
スマートスキャンでドライバーや個人情報の問題をチェック「アバスト」v23.8が公開
「ウェブシールド」にDNSスキャンによる新しい検出レイヤーも導入
(2023/8/25)
「Gmail」で怪しい自動転送設定などの操作は別デバイスでの本人確認が必要に
アカウント乗っ取り対策を拡大。個人アカウントも対象
(2023/8/25)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
連載やじうまの杜
自分の個人情報が裏で販売中かも？「Google One」の「ダークウェブレポート」を試す
無料アカウントでも一応利用可能
(2023/8/15)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
パスワード管理ツール「1Password」がMicrosoft Storeから入手可能に
(2023/7/18)
「GitHub」でパスキー認証のパブリックベータを開始～パスワードレスで安全に
(2023/7/14)
特定のセキュリティソフトが原因で「Outlook」などが開けなくなる問題が発生中
2023年6月のセキュリティ更新プログラム以降で
(2023/6/30)
2023年6月プレビューパッチの適用で全画面通知、Windows 10/11の一部環境で
(2023/6/29)
連載やじうまの杜
Googleに怒られない？プライバシー至上主義検索サイト「DuckDuckGo」に公式Webブラウザー
Mac版に続きWindows版が公開。現在、パブリックベータ中
(2023/6/27)
「Windows Hello」顔・指紋認証を続けますか？　2023年6月13日から一部デバイスで全画面表示
(2023/6/23)
「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/6/16)
連載本日みつけたお買い得情報
Amazonのタイムセールで「ESET インターネットセキュリティ」が最大14％OFF！
カード版／オンラインコード版が割引価格で販売中
(2023/6/16)
マスターパスワードを復元できてしまう脆弱性に対処した「KeePass」v2.54が公開
オープンソース・クロスプラットフォーム対応のパスワード管理ツール
(2023/6/5)
「OpenSSL」にDoSの脆弱性、修正版がリリース
「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」への更新を
(2023/6/1)
モバイル版「Outlook」で多要素認証通知を受信～「Authenticator Lite」が一般公開
「Microsoft Authenticator」をモバイル版「Outlook」に組み込み。企業向けに提供
(2023/5/30)
Microsoft純正のシステム最適化アプリがメジャー更新、便利なツールバーを追加
「Microsoft PC Manager」v3.0がダウンロード可能に
(2023/5/22)
フリーのパスワード管理ツール「KeePass」に脆弱性、マスターパスワードを復元される
概念実証が公開、修正版は来月リリースされる見込み
(2023/5/19)
生成AIがウイルススキャンサービス「VirusTotal」にも～マルウェアを自然言語で説明
「PowerShell」など5つのスクリプト形式に対応。ベースはGoogleの「Sec-PaLM」
(2023/5/18)
Windows 11でブルースクリーンやOS再起動が発生～「KB5007651」に不具合
「ローカルセキュリティ機関」の警告が出るトラブルの修正パッチに問題
(2023/5/17)
連載やじうまの杜
Googleの「.zip」ドメインに懸念の声～フィッシングに悪用されかねない問題
値下げ中で悪い人たちも注目
(2023/5/17)
パスワードレス認証技術「パスキー」は速い、安全、便利～Googleが新データでアピール
パスワードや2要素認証（MFA）よりも有望
(2023/5/16)
「ESET」の一部製品が値上げ～2023年7月より適用開始
世界的なインフレによるさまざまな価格の上昇に伴う措置
(2023/5/16)
Microsoft、PCを乗っ取り秘密裏に操る「BlackLotus」ブートキットへの対策を順次展開
一部のデバイスのブート構成で問題を引き起こす可能性も
(2023/5/10)
Windows 11で「ローカルセキュリティ機関の保護がオフ」と警告されるトラブルは解決
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に対策版
(2023/4/27)
「秀丸メール」に脱PPAP支援機能～添付ファイルの代わりに「OneDrive」リンクを挿入
これまで通りにメールを作成してマクロを実行するだけ
(2023/4/20)
「ESET」が原因で「Microsoft Edge 111」が正常に機能しない問題が解決
修正モジュールが自動展開へ
(2023/4/5)
大量のリンク切れをIPAが謝罪～重要コンテンツは原則、全件リダイレクトへ
「脆弱性対策情報」や「情報処理安全確保支援士」、白書などが対象
(2023/4/4)
連載やじうまの杜
情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ
過去記事を参照できなくて困るという方は「Wayback Machine」などの導入がおすすめ
(2023/4/3)
マルウェア「Emotet」の新手口にいち早く対応した「秀丸メール」v7.18が公開
「OneNote」ファイルを「Windows サンドボックス」に送って開ける
(2023/3/30)
IPAがセキュリティ情報の収集ツール「mjcheck4」を公開～Adobe AIR製の旧版は廃止
脆弱性対策情報データベース「JVN iPedia」の膨大なデータをフィルタリング
(2023/3/30)
「OpenSSL 1.1.1」のサポートまで6カ月を切る～「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/3/29)
Windows 11で「ローカルセキュリティ機関の保護がオフになっている」と警告が出るトラブル
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に問題
(2023/3/29)
「GitHub」のRSA SSH秘密鍵が漏洩、公開リポジトリに短期間露出
ホスト鍵の交換を実施
(2023/3/27)
安全ではないパスワードのコピペも「Microsoft Defender SmartScreen」が警告するように
CanaryチャネルのBuild 25324でテストを開始
(2023/3/24)
Microsoft、Windows 11で「SHA-3」をサポートへ～次世代ハッシュ関数の標準規格
CanaryチャネルのBuild 25324でロールアウト開始
(2023/3/24)
「ESET」の「セキュアーブラウザー」機能にまた不具合、「Microsoft Edge」が正常に機能しない
16日ごろから発生中
(2023/3/20)
JPCERT/CC、「EmoCheck」v2.4を公開～再び活発化しつつある「Emotet」の最新版の対応
システムがマルウェア「Emotet」に感染していないかチェックするコマンドラインツール
(2023/3/20)
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起
「Excel」や「Word」ばかりを狙うとは限らない
(2023/3/20)
「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード
(2023/3/15)