セキュリティセキュリティ Windows - 窓の杜

Windows Serverの2026年4月セキュリティパッチに2つの問題、Microsoftが緊急対処
パッチをインストールできない、ドメインコントローラーが再起動ループ
(2026/4/20)
リモートデスクトップ接続を介したセキュリティ攻撃に注意～2026年4月より警告に仕様変更
教育ダイアログと改善されたセキュリティダイアログで二重の防御
(2026/4/17)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
Windows Insider Preview
安全で楽ちんな「Windows 保護印刷モード」を示す新しいプリンターアイコンがテスト中
Devチャネルの「Windows 11 Insider Preview」Build 26300.8142以降で
(2026/4/3)
連載やじうまの杜
ワンクリックで「Windows Update」を無効化できるツールに新星、UIが物騒で潔い！
ちゃんと使える
(2026/2/13)
バックドアを仕掛けられるおそれ～Microsoft、「ClickFix」の亜種「CrashFix」を警告
自らトラブルを引き起こしておいて『助ける』と騙すマッチポンプな攻撃が特徴
(2026/2/9)
アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃
米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし
(2026/2/5)
「NTLM」は既定で無効に～Microsoftが3ステップにわたる移行フェイズを開始
全バージョン非推奨、「Kerberos」への移行を
(2026/2/3)
「1Password」のセキュリティが強化、生成AIで巧妙になる一方の詐欺メールや偽サイトに対策
ログイン情報をコピー＆ペーストした場合にURLの確認を促す警告
(2026/1/27)
連載やじうまの杜
「7-Zip」を非公式サイトからダウンロードするな！　危険だぞ～IIJが注意喚起
窓の杜ライブラリは安全にご利用いただけます
(2026/1/23)
レビュー
“貼り付け禁止”を突破するアイデアアプリ「Typaste」
クリップボードのテキストをユーザーに代わり手入力、複雑なパスワードもお手の物
(2026/1/8)
連載やじうまの杜
「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？
リグレッション箇所だけをピンポイントに自動でロールバックする仕組み
(2025/12/23)
「Microsoft Edge 143」がリリース～最近閉じたタブにも対応するタブの検索機能
PDFに追加した注釈のアンドゥ・リドゥが可能に
(2025/12/5)
JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース
「Sigma」「YARA」ルールをサポート、エンドポイントセキュリティを補完
(2025/11/18)
「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能
AgileBits、「1Password for Windows 8.11.18」を公開
(2025/11/13)
ユーザー追跡は断固阻止！「Firefox」のフィンガープリント採取対策は新段階へ
近くリリースされる「Firefox 145」で、プライバシー保護を一段階強化
(2025/11/11)
連載やじうまの杜
PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説
［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される
(2025/11/11)
「Microsoft Defender Application Guard for Office」の段階的な削除が開始
信頼できないファイルをサンドボックス環境に隔離するセキュリティソリューション
(2025/11/7)
「Microsoft Edge」が複数Windowsデバイスでのパスキー同期が可能に
「Microsoft パスワードマネージャー」経由で保存したパスキーを複数端末で利用できる
(2025/11/6)
「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す
「x年x月の累積更新プログラムのプレビュー」は単なる「プレビュー更新プログラム」に
(2025/11/4)
定番ウイルス対策ソフト「ウイルスバスタークラウド」がARM64に対応
「ESET」「ノートン 360」「Malwarebytes」なども「Windows on Arm」でネイティブ動作
(2025/10/31)
「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年
一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入
(2025/10/29)
レビュー
パスワード忘れの最後の手段？　復旧が可能な無償ソフト「LostMyPassword」
クリップボードへのコピー、HTMLエクスポートなども可能なポータブルアプリ
(2025/10/28)
最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策
「MotW」付きのダウンロードファイルでは利用不能に
(2025/10/23)
2025年10月のWindowsセキュリティパッチでスマートカード認証・証明書に問題
幅広いプラットフォームに影響
(2025/10/20)
「Google Chrome」に3件のセキュリティ修正～最大深刻度はHigh
Windows環境には修正版のv141.0.7390.65/.66が展開中
(2025/10/8)
2026年6月以降、「セキュアブート」証明書の失効に注意～Windowsを安全に起動できなくなる
Microsoftがサポートドキュメントで注意喚起
(2025/9/19)
Windows Insider Preview
パスキーの保存先をOSから「1Password」に～Windows 11でテスト中
他のパスワード管理ツールも対応へ
(2025/9/18)
サイトー企画の「パスワード総合管理」にシークレットファイルが閲覧可能になる脆弱性
アップデートと上書き保存で対策を
(2025/9/17)
連載やじうまの杜
Windows 10のサ終まで1カ月を切る！アップグレード？リプレイス？乗り換え？ESU？
EoS（サービス終了）対策に役立つ記事をピックアップ
(2025/9/16)
インストーラーの修復で予期せぬUACが要求される問題、2025年9月セキュリティパッチで緩和
一部アプリも除外リストでUACを抑止可能、手順をMicrosoftが案内
(2025/9/11)
インストーラーの修復でUACが必須に～2025年8月以降のWindowsパッチで仕様変更
脆弱性に対処するためのセキュリティ強化の一環
(2025/9/4)
ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？
Windows、macOS、Linuxがターゲット、ESET Researchが発見
(2025/8/28)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「GeForce RTX」のゲーマー向けドライバー、Windows 10のサポート期間が延長、2026年10月まで
GeForce GTX 900番台などの古いGPUもセキュリティ更新を継続、2028年10月までの3年間
(2025/8/4)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
「JScript」に代わり「JScript9Legacy」が既定のスクリプトエンジンに～Windows 11 24H2以降で
Web標準への準拠、パフォーマンス、セキュリティを改善
(2025/7/14)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
「Firefox」向け「iCloud Passwords」拡張機能がWindowsにも対応
iCloud キーチェーンに保存されたパスワードを同期
(2025/7/11)
「KeePass」がARM64にネイティブ対応、「Windows 11 バージョン 24H2」以降で
フリー＆オープンソースのパスワード管理ツール
(2025/7/11)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)