セキュリティセキュリティ - 窓の杜

Windows 11で「ローカルセキュリティ機関の保護がオフになっている」と警告が出るトラブル
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に問題
(2023/3/29)
「GitHub」のRSA SSH秘密鍵が漏洩、公開リポジトリに短期間露出
ホスト鍵の交換を実施
(2023/3/27)
安全ではないパスワードのコピペも「Microsoft Defender SmartScreen」が警告するように
CanaryチャネルのBuild 25324でテストを開始
(2023/3/24)
Microsoft、Windows 11で「SHA-3」をサポートへ～次世代ハッシュ関数の標準規格
CanaryチャネルのBuild 25324でロールアウト開始
(2023/3/24)
「ESET」の「セキュアーブラウザー」機能にまた不具合、「Microsoft Edge」が正常に機能しない
16日ごろから発生中
(2023/3/20)
JPCERT/CC、「EmoCheck」v2.4を公開～再び活発化しつつある「Emotet」の最新版の対応
システムがマルウェア「Emotet」に感染していないかチェックするコマンドラインツール
(2023/3/20)
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起
「Excel」や「Word」ばかりを狙うとは限らない
(2023/3/20)
「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード
(2023/3/15)
トラフィック監視ツール「GlassWire」、無償・ログインなしで利用できる機能を拡充
モダンなUIが魅力のトラフィック監視ツール
(2023/3/13)
8年間ありがとう～「Chrome クリーンアップツール」が廃止
Windows版「Chrome」に搭載されていた迷惑ソフト対策ツール
(2023/3/10)
マルウェア「Emotet」感染再拡大か？感染確認ツール「EmoCheck」で検知できないケースも
新たな配布手法に警戒を！ JPCERT/CCが注意喚起
(2023/3/9)
連載やじうまの杜
みんな夢中のチャットAI技術「ChatGPT」、でも偽アプリにはご用心！
ブームに乗ってあの手この手でPCを乗っ取ろうとたくらむ悪者に警戒しよう
(2023/3/9)
「Slack」に「ChatGPT」アプリが登場、ベータ版の登録受け付けが開始
SalesforceとOpenAIがタッグ、コミュニケーションアプリにAIの力を
(2023/3/8)
「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起
任意のファイル削除や権限昇格につながる可能性
(2023/3/2)
「Excel」のXLLアドインが既定でブロックへ～「Excel 97」からあるC/C++ベースのアドイン
Windows版「Excel」の「バージョン 2302」（2023年2月更新）から展開
(2023/3/1)
「Microsoft Defender」アプリが「Microsoft 365」の一員に、自動インストールが開始
自分や家族のデバイスをまとめて守ってくれるセキュリティソフト
(2023/2/28)
レビュー
いざというときに役立つかも……マルウェアが破壊したOS機能を復旧するフリーソフト
勝手に無効化されたOS機能を復活させたり、改竄されたレジストリキーを元の状態へ
(2023/2/20)
「ウイルスバスタービジネスセキュリティ」に4件の脆弱性～JVNが注意喚起
対策パッチの適用を
(2023/2/17)
セキュリティソフト「ESET」でWebブラウザーがクラッシュ～Edge/Chrome 110で発生中
「セキュアーブラウザー」機能の無効化で回避可能
(2023/2/14)
「OpenSSL 3.0.8」が公開～8件の脆弱性を修正
一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を
(2023/2/8)
トラフィック監視ツール「GlassWire」がアカウント不要に、上位機能の多くが無料開放
「GlassWire 3.2」がリリース
(2023/2/2)
経営陣を説得してセキュリティ予算の獲得を～IPA、支援ツール「NANBOK」を無償公開
XLSX形式で配布されており、実行には「Microsoft Excel」が必要
(2023/1/27)
Webブラウザー保護機能などを強化した「Advanced SystemCare Ultimate 16」が公開
(2023/1/25)
「Gmail」で「Google Vault」によるクライアントサイド暗号化メールの保持と検索、エクスポートが可能に
(2023/1/19)
ルート認証局がスパイウェアの開発元？「Google Chrome」が「TrustCor」を削除へ
「Microsoft Edge」「Firefox」からも削除済み
(2023/1/17)
「Windows回復環境」（WinRE）の脆弱性に注意、Windowsへ月例パッチを適用するだけでは不十分
Microsoftが注意喚起
(2023/1/11)
「Slack」のソースコードが流出～顧客データは無事、サービスにも影響なし
社員の「GitHub」トークンが盗まれる
(2023/1/6)
連載やじうまの杜
年明けだ！ 2023年に実施されるパッチチューズデーのスケジュールをチェックしよう
来年も「パッチチューズデー」は継続、日本向け配信は第2水曜日または第3水曜日
(2023/1/1)
連載やじうまの杜
年明けすぐサポートが終了してしまうMicrosoft製品に注意！
Windows 7（ESU）、Windows 8.1、Windows RT、Visual Studio 2012……など多数
(2022/12/27)
連載やじうまの杜
脆弱性に附番されるCVE番号を管理する「cve.mitre.org」がリニューアルへ
新サイト「cve.org」への移行が進む
(2022/12/26)
2022年8月の「LastPass」ハッキング被害、顧客データも盗まれていた～当初想定より深刻
マスターパスワード1つでギリギリ。大事な暗号化データは辛うじて保護
(2022/12/23)
「Gmail」でもクライアントサイドの暗号化機能のベータテストが開始
非常に高い機密性を求められる企業・機関向け
(2022/12/20)
「Adobe Illustrator」にメモリリークの問題～Adobe、月例のセキュリティアップデートを公開
「Adobe Experience Manager」ではXSSを含む33件の脆弱性を修正
(2022/12/14)
認証アプリ「Microsoft Authenticator」がApple Watch対応を終了へ
2023年1月アップデートで
(2022/12/13)
Rustの採用が進んだ「Android 13」、メモリ破壊バグは減少、脆弱性の深刻度も低下傾向
2022年はメモリ安全性の脆弱性がAndroidの脆弱性の大部分を占めない最初の年に
(2022/12/9)
GoogleがIEのゼロデイ脆弱性を突いて韓国のユーザーを狙った北朝鮮発の攻撃を解説
デフォルトのWebブラウザーが「Internet Explorer」でない場合でも感染
(2022/12/9)
「Excel」2022年11月のアップデートまとめが公開～［校閲］タブに詳細な変更履歴が追加
デスクトップ版でもOffice スクリプトによる自動化が可能に
(2022/12/1)
連載やじうまの杜
「Windows Update」でトラブル発生、更新プログラムを削除するには？【令和最新版】
Windows 11 バージョン 22H2までとそれ以降ではやり方が違う
(2022/11/29)
「.NET Core 3.1」のサポートは2022年12月13日で終了
「.NET 6」（LTS）、「.NET 7」（STS）への移行を
(2022/11/18)
「GlassWire 3.0」がリリース～モダンなトラフィック監視＆ファイヤーウォールツール
秘密裏にプライバシーデータを送出するアプリや帯域を浪費しているアプリを特定
(2022/11/15)
Microsoft、2023年の月例セキュリティ更新プログラムのリリーススケジュールを公開
来年も「パッチチューズデー」は継続、日本向け配信は第2水曜日または第3水曜日
(2022/11/15)
フリー＆オープンソースのファイヤーウォールアプリ「Portmaster」がv1.0.0に
Windows/Linux対応
(2022/11/14)
連載やじうまの杜
Microsoft製のシステムメンテナンスソフト「PC Manager」にポップアップブロック機能
ユーザーの作業の邪魔をするアプリを排除
(2022/11/10)
インテルCPUのAIセキュリティ機能を統合してランサムウェア対策を強化した「ESET」V16
「Intel vPro」搭載PCで利用可能
(2022/11/9)
「秀丸」の開発元が新しいセキュリティライブラリを公開～お試し版は利用に制限なし
IPアドレスから国・組織を判別
(2022/11/7)
脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開～ただし、深刻度評価は引き下げ
リモートから任意コードを実行される可能性のある欠陥2件
(2022/11/2)
「Excel」2022年10月のアップデートまとめが公開
右クリックメニューからコマンド検索が可能に
(2022/10/27)
セキュリティソフト「ESET」シリーズに複数の脆弱性～モジュールの更新で対策【10月27日追記】
サポート終了の旧製品は後継バージョンへの移行を
(2022/10/26)
「Text4Shell」の影響が「Docker」にも拡大～悪用が容易な任意コード実行の脆弱性
人気の文字列処理ライブラリ「Apache Commons Text」に欠陥
(2022/10/24)
「Kaspersky VPN Secure Connection」が刷新、動画ストリーミングやBitTorrentに特化したモードを追加
1日当たり200MBまでは無償
(2022/10/21)