セキュリティセキュリティ - 窓の杜

パスワード管理ツール「LastPass」がハッキングの被害、ソースコードと独自技術が漏洩
パスワードの漏洩はなし
(2022/8/26)
「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起
情報漏洩や権限昇格につながる可能性
(2022/8/17)
連載やじうまの杜
Windows 11はパスワードの総当たり攻撃にも強い～中の人が新しい対策を明らかに
「アカウントロックポリシー」を既定で有効化し「リモートデスクトップ接続」などを保護
(2022/7/27)
「VirusTotal」の検出率0％～オープンドキュメント形式（ODF）のマルウェアが確認される
Microsoft Office/PDFファイルでないからといって添付ファイルを安易に開かないように
(2022/7/21)
連載本日みつけたお買い得情報
『Microsoft Office』などPCソフトが安い！ Amazonプライムデーセール
『ESET』のセキュリティソフトが29％OFFなどになるプライム会員限定セール
(2022/7/12)
Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か
「Microsoft 365 管理センター」で最新チャネルのロールバックを通知
(2022/7/8)
「OpenSSL」にリモートコード実行などにつながる脆弱性～v3.0.5/1.1.1q」への更新を
最大深刻度は「High」
(2022/7/6)
「Windows Defender」ウイルス対策が原因でIntel CPU環境のパフォーマンスが大幅に低下する問題
対策ツールがリリース
(2022/6/30)
「ATOK for Windows」のアップデートモジュールの提供が再開～「ESET」の問題が解決
ネットバンキング保護機能を利用するとWebブラウザーで日本語を入力できなくなっていた
(2022/6/28)
「ウイルスバスタービジネスセキュリティ」がWindows 7を繰り返し再起動させる不具合
パターンファイルのアップデートとエージェントの再インストールを推奨
(2022/6/23)
「Adobe Acrobat Reader」がセキュリティチェックをブロックか～イスラエルの会社が指摘
セキュリティソフトのDLLインジェクションを無効化
(2022/6/23)
「Visual Studio Code」向けの「1Password」拡張機能が公開
コードに埋め込まれた機密情報を1Passwordと連携する特殊URLに置き換えて情報流出を防止
(2022/6/23)
Microsoft、個人向け「Microsoft Defender」の提供を開始
「Microsoft 365」ユーザー向けの新しいセキュリティ管理ソリューション
(2022/6/17)
LTSのはずの「Node.js 16」のサポート期間が7カ月短縮～2023年9月11日までに
「OpenSSL 1.1.1」のサポート終了に合わせた措置
(2022/6/14)
マルウェア「Emotet」が進化、「Google Chrome」のクレカ情報まで盗むように
基本的な対策の徹底を
(2022/6/13)
Excelの「おすすめピボットテーブル」がAIで強化、デザインも一新
日本語にも対応し、「Office Insider」でテスト導入
(2022/6/13)
Windows 11とトレンドマイクロ製品に互換性問題～「KB5014019」適用環境で発生
パッチチューズデーまでに問題は解決される見込み
(2022/5/27)
140以上のプライバシー設定を管理できる保護ツール「DoNotSpy11」v1.0.0.0が公開
「Microsoft Office」のプライバシー関連設定も管理可能
(2022/5/27)
人気のPythonパッケージが乗っ取られる騒ぎ、PHPパッケージではAWS認証情報が盗み取られる
昨今の国際情勢の悪化に伴い、オープンソースパッケージへの攻撃は増加傾向
(2022/5/27)
NHKを騙るフィッシングメールに注意。件名「【重要】NHKプラスアップグレードサービスお知らせ」
5月23日・24日実施のアップデートのタイミングで個人情報を詐取
(2022/5/24)
トレンドマイクロのWindows版「パスワードマネージャー」に権限昇格の脆弱性
対策版へのアップデートを
(2022/5/23)
Google、「Gmail」のフィッシング保護を「ドキュメント」、「スライド」、「スプレッドシート」に拡大
FIDO方式のハードウェア認証を推進し中間者攻撃を防ぐ取り組みを強化
(2022/5/17)
Google、次期OS「Android 13」で導入されるプライバシー保護強化策を解説
新たに安全なフォトピッカーを導入。リスクを可視化するダッシュボードは今年後半に追加予定
(2022/5/17)
Windows 11のパッチ「KB5013943」をインストールすると一部でブルースクリーン
マルウェア削除ツール「Sophos Home」に問題、修正版がリリース
(2022/5/16)
トレンドマイクロの「スマートホームスキャナー」Windows版インストーラーに脆弱性
システムの管理者権限で任意のコードを実行されてしまう可能性
(2022/5/13)
トレンドマイクロが「Microsoft Edge」を脅威として誤検知
レジストリが変更されてしまうことも
(2022/5/10)
「Microsoft Office」がなくても感染する「Emotet」の亜種～ショートカットファイル実行で感染
VBAマクロに警戒・ブロックすれば感染しないという思い込みは禁物
(2022/4/27)
.NET Framework 4.5.2/4.6/4.6.1のサポートが終了
.NET Framework 4.6.2/4.8への移行を
(2022/4/26)
JPCERT/CC、「EmoCheck」v2.2を公開～再流行中のマルウェア「Emotet」に警戒
(2022/4/25)
「GitHub」から非公開リポジトリなどのデータが流出～「npm」にも被害
「Heroku」「Travis-CI」発行のOAuthトークンが盗難・悪用される
(2022/4/20)
「ESET」のセキュアーブラウザーがWindows Updateで起動不能になるトラブル
「ESET LiveGrid」の有効化を
(2022/4/14)
Windows 11にOSレベルのフィッシング保護、AIによるアプリ信頼性チェック……導入予定のセキュリティ機能
既知の脆弱なドライバーをブロックする機能も
(2022/4/11)
「Windows セキュリティ」に脆弱なドライバーのブロックリスト～悪用可能なカーネルドライバーの実行を阻止してシステムを保護
エンタープライズセキュリティをよりアグレッシブに強化
(2022/3/29)
無償のウイルス対策ソフト「Bitdefender Antivirus」が生まれ変わって再公開
日本語にも対応
(2022/3/25)
「1Password」にSSHエージェント機能～「1Password 8.6 for Windows」「1Password CLI 2.0」もリリース
「GitHub」や「GitLab」へのアクセスも数ステップでセットアップできる
(2022/3/18)
「VirusTotal」公式の拡張機能「VT4Browsers 4.0」が公開～ただし使い方には注意
不審なファイルやWebサイトを70以上ものセキュリティツール・サービスでスキャン
(2022/3/16)
「アバスト無料アンチウイルス」v22.2が公開～ファイアウォール機能を強化
「Wi-Fi の検査」機能の名称を「ネットワークインスペクター」に変更
(2022/3/10)
NVIDIAの社内システムから従業員のパスワードと機密情報が流出
(2022/3/3)
日時の書式指定に対応した「ElevenClock」v3.3.0 ～タスクトレイの時計カスタムツール【3月9日追記】
Pythonスタイルで好みのフォーマットに。プレビュー機能も追加
(2022/3/3)
アバスト、個人情報管理を強化してプライバシーを保護する「アバストブリーチガード」の提供を開始
24時間365日個人の情報漏洩を監視
(2022/3/2)
連載やじうまの杜
富山県知事のTwitterアカウントがなぜか「鍵アカウント」に……その原因は？
「ウイルスバスターモバイル」のプライバシー設定スキャン機能に注意
(2022/3/2)
無料のディスク暗号化ツール「VeraCrypt」v1.25.9、MSIインストーラー版にテコ入れ
BSoDにつながる不具合などにも対策
(2022/2/25)
「ウイルスバスタービジネスセキュリティ」などに複数の脆弱性～DoSや権限昇格につながる可能性
できるだけ早い対応を
(2022/2/22)
セキュリティ機能を強化した「Advanced SystemCare Ultimate」が公開
有償のPro版でWebブラウザー保護機能を追加するなどセキュリティ対策機能を強化
(2022/2/22)
暗号通貨ウォレットの識別子を入れ替える攻撃への防御策を実装した「Opera 84」が公開
クリップボードのデータを入れ替える手口に対抗
(2022/2/18)
連載やじうまの杜
「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄
見た目はテキストファイルなのに……ダブルクリックするとヤられる
(2022/2/17)
連載やじうまの杜
友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！
「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も
(2022/2/16)
「アバスト」が最新版v22.1を公開～Wi-Fiにより強固なパスワードを提案可能に
ブートタイムスキャン機能の結果を再起動時も表示するように
(2022/2/10)
連載やじうまの杜
新しい「Microsoft Defender」アプリがストアに登場～有償セキュリティ機能の提供を画策か
まだ利用不能
(2022/2/10)
ダウンロードしたVBAマクロは既定でブロックへ～「Microsoft Office」攻撃への対策を強化
警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に
(2022/2/8)