セキュリティソフト「ESET」シリーズに脆弱性 ～サービス拒否（DoS）の恐れ

不正なアクセス権限により特定のファイルを削除できてしまう

(2024/7/18)

Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ

Fluent Design Systemに準拠、わかりやすく、使いやすく

(2024/7/11)

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性

リモートから悪用可能、「OpenSSH 9.8p1」への更新を

(2024/7/2)

Microsoft、「NTLM」全バージョンを非推奨に

次期Windows/Windows Serverでも維持されるが……

(2024/6/4)

「Copilot+ PC」はセキュリティも万全 ～攻撃面の縮小、ID保護に取り組むWindows 11

「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効

(2024/5/27)

2024年5月セキュリティパッチ「KB5037765」の適用でエラー

「Windows Server 2019」などに影響

(2024/5/20)

Windows 10/11の「クイック アシスト」を悪用した攻撃、Microsoftが注意喚起

金銭目的のリモートヘルプ詐欺に注意

(2024/5/16)

「ウイルスバスター クラウド」に脆弱性 ～ファイルを削除される可能性

「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起

(2024/5/7)

Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示

理解や対策が容易に

(2024/4/16)

新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響

投機的実行と競合状態を組み合わせた新しい攻撃

(2024/3/13)

実装に1年、「KeePassXC」が待望の「パスキー」対応 ～フリーのパスワード管理アプリ

v2.7.7がリリース

(2024/3/11)

無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス

すでに対処済み。ユーザーへの影響は今のところ確認されず

(2024/2/5)

「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性

CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を

(2024/2/2)

セキュリティソフト「ESET」シリーズに脆弱性 ～更新プログラムが公開

引用符で囲まれていないパスの処理に起因

(2024/2/1)

UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介

影響を受けるデバイスは計り知れず

(2024/1/15)

Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に

悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法

(2024/1/12)

セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性

MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ

(2023/12/22)

「Microsoft Defender Application Guard for Office」が非推奨に

信頼できないファイルを安全に開くための法人向けセキュリティ

(2023/11/28)

キヤノンMJ、セキュリティソフト「ESET」の個人向け新製品を販売開始

最上位モデルにはVPN機能や個人情報漏えいの不安を解消する新機能が搭載

(2023/11/21)

「アバスト」に偽オンラインショップからの保護機能が追加 v23.11が公開

(2023/11/20)

Microsoft純正のシステム最適化アプリが日本語に対応、「PC Manager」v3.1

ワンボタンでメモリの開放と一時ファイルの削除を行ってシステムパフォーマンスを改善

(2023/10/30)

セキュリティソフト「ESET」にアップデートが完了しない問題 「Windows Update」中に【10月27日追記】

現在、問題の原因を調査中。回避策が案内

(2023/10/16)

「Windows 11」でNTLM認証が将来的に廃止 ～IT管理者は今から備えを

Kerberos認証の柔軟性を拡大し、NTLM依存を排除へ

(2023/10/12)