セキュリティセキュリティ Windows - 窓の杜

「Microsoft Edge」にRIDLサイドチャネル攻撃の緩和策～ただし代償も
まずはWindows版「Edge」で導入、「Chromium」プロジェクトにもコード貢献
(2024/6/26)
連載やじうまの杜
可愛すぎるクマの仕草にぞっこん！とあるVPNアプリのログイン画面が話題に
でも、アンインストールがある意味困難なので注意
(2024/6/25)
「ノートン360」などのノートン製品がARMネイティブ対応～Copilot+ PCでも快適動作
(2024/6/24)
連載やじうまの杜
「Bing」で「rakuten」と検索するとサポート詐欺サイトを踏んでしまうかも
当面の間は自衛するしかなさそう
(2024/6/13)
Microsoft、「NTLM」全バージョンを非推奨に
次期Windows/Windows Serverでも維持されるが……
(2024/6/4)
「Copilot+ PC」はセキュリティも万全～攻撃面の縮小、ID保護に取り組むWindows 11
「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効
(2024/5/27)
2024年5月セキュリティパッチ「KB5037765」の適用でエラー
「Windows Server 2019」などに影響
(2024/5/20)
Windows 10/11の「クイックアシスト」を悪用した攻撃、Microsoftが注意喚起
金銭目的のリモートヘルプ詐欺に注意
(2024/5/16)
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告
Windows、macOS、Linux、iOSなどに広く影響
(2024/5/13)
「ウイルスバスタークラウド」に脆弱性～ファイルを削除される可能性
「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起
(2024/5/7)
個人用の「Microsoft アカウント」が「パスキー」に対応、パスワードを忘れたり、盗まれたりする心配が不要に
(2024/5/7)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
連載やじうまの杜
コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料
高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば
(2024/4/26)
Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示
理解や対策が容易に
(2024/4/16)
「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ
公開鍵暗号技術やTPMを活用して、セッション盗難の被害を最小限に
(2024/4/4)
連載やじうまの杜
「Microsoft Edge」のアップデートインジケーターが従来よりも格段にわかりやすく
［ブラウザーのエッセンシャル］アイコンによる通知が順次展開中
(2024/4/4)
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に
0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
(2024/4/1)
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ
攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
(2024/3/18)
「セーフブラウジング」がリアルタイムに～「Google Chrome」のフィッシング対策機能
iOS版「Chrome」のパスワード漏洩チェック機能も強化
(2024/3/15)
新種のCPU脆弱性「GhostRace」をIBMが公表～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃
(2024/3/13)
実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ
v2.7.7がリリース
(2024/3/11)
連載やじうまの杜
Microsoft提供の無償システム最適化ソフト「PC Manager」が「Microsoft Store」に登場
「winget」コマンドでもインストール可能
(2024/2/19)
無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス
すでに対処済み。ユーザーへの影響は今のところ確認されず
(2024/2/5)
「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性
CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を
(2024/2/2)
セキュリティソフト「ESET」シリーズに脆弱性～更新プログラムが公開
引用符で囲まれていないパスの処理に起因
(2024/2/1)
連載やじうまの杜
中古PCを買ったらNTT Comのメアドを要求された!? 珍しいトラブルが話題に
「X」経由で管理者に伝わり、無事解決
(2024/1/22)
UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介
影響を受けるデバイスは計り知れず
(2024/1/15)
連載やじうまの杜
「Google Chrome」で全体の1％にだけ先行開放中の「トラッキング保護」を試す方法
サードパーティCookieのサポート終了（3PCD）に備えよう【1月24日追記】
(2024/1/15)
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化～マルウェアの標的に
悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
(2024/1/12)
セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性
MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ
(2023/12/22)
Windows Insider Preview
Windowsの印刷システムに過去20年で最大の技術革新、セキュリティが大きく向上
「Windows保護印刷モード」と呼ばれる新しいモードをCanaryチャネルでテスト開始
(2023/12/19)
連載やじうまの杜
Windows 11でメモリをやたら食ってる謎のプロセス「Secure System」ってなに？
多い人は100MB以上も
(2023/12/14)
ネット詐欺師の手口とは？その最新事情と対策ポイントを聞いてみた
グループで世界シェアトップ、「アバスト」が見るセキュリティ最新事情
(2023/12/4)
連載やじうまの杜
黙っていればわからないのに……「Vivaldi」が正直に告白したセキュリティ問題
利便性やデザインも大事だけど、アプリを選ぶときにもっておきたい評価軸
(2023/11/30)
「Microsoft Defender Application Guard for Office」が非推奨に
信頼できないファイルを安全に開くための法人向けセキュリティ
(2023/11/28)
キヤノンMJ、セキュリティソフト「ESET」の個人向け新製品を販売開始
最上位モデルにはVPN機能や個人情報漏えいの不安を解消する新機能が搭載
(2023/11/21)
「アバスト」に偽オンラインショップからの保護機能が追加 v23.11が公開
(2023/11/20)
連載やじうまの杜
「パッチチューズデー」が20周年～WindowsなどMicrosoft製品の月例セキュリティ更新
現在ではMicrosoft以外のドライバーも配信、機械学習を活用した不具合の早期検出も
(2023/11/13)
Windows Insider Preview
「マップ」「映画 & テレビ」アプリがOS同梱終了……Canary版「Windows 11」で
「マップ」アプリは年内でオフラインマップ機能を終了
(2023/11/2)
Microsoft純正のシステム最適化アプリが日本語に対応、「PC Manager」v3.1
ワンボタンでメモリの開放と一時ファイルの削除を行ってシステムパフォーマンスを改善
(2023/10/30)
「Amazon」でパスワードレス認証「パスキー」が利用可能に～顔や指紋で簡単ログイン
手軽、安全、使いやすい次世代ログイン方式
(2023/10/19)
「Steam」開発者アカウントで電話番号の登録・SMS認証が必須に～10月24日から実施へ
アカウントの乗っ取りでマルウェアが配布された事例への対策
(2023/10/17)
セキュリティソフト「ESET」にアップデートが完了しない問題「Windows Update」中に【10月27日追記】
現在、問題の原因を調査中。回避策が案内
(2023/10/16)
「Windows 11」でNTLM認証が将来的に廃止～IT管理者は今から備えを
Kerberos認証の柔軟性を拡大し、NTLM依存を排除へ
(2023/10/12)
個人の「Google アカウント」でパスワードレス認証「パスキー」がデフォルト提供開始
最新の「Windows 11」もパスキーに対応済み
(2023/10/11)
連載やじうまの杜
WindowsにおけるRust採用はカーネルだけじゃない……Microsoftがちょっと言及
Rustは「Android」や「Chromium」でも採用が進行中
(2023/10/4)
偽のMicrosoft公式ロゴつき警告表示で不正送金被害多数、消費者庁が注意喚起
「Windows Defender セキュリティセンター」等を騙り、遠隔操作可能な状態に誘導
(2023/10/2)
企業向け「ウイルスバスター」などにゼロデイ脆弱性任意のコードを実行される恐れ
できるだけ早く最新バージョンへの更新を
(2023/9/19)
スマートスキャンでドライバーや個人情報の問題をチェック「アバスト」v23.8が公開
「ウェブシールド」にDNSスキャンによる新しい検出レイヤーも導入
(2023/8/25)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)