NTLM廃止に向け「Windows Server 2025」「Exchange Server 2019」で既定のセキュリティ設定がより厳しく

Windows NT 3.1で導入されたユーザー認証方式

(2024/12/10)

Windows 11に「TPM 2.0」は必須 ～ハードウェア要件緩和の風説にMicrosoftが釘をさす

「TPM 2.0」は単なる推奨事項ではない

(2024/12/4)

「CrowdStrike」搭載環境でまた問題、「Windows 11 24H2」でOfficeアプリなどが応答不能に

今年7月には大規模なブルースクリーン問題を引き起こす

(2024/10/23)

PPTP/L2TPプロトコルは非推奨に ～将来バージョンのWindows Serverで削除へ

より安全で効率的な代替策であるSSTPとIKEv2への移行を

(2024/10/11)

Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト

「1Password」や「Bitwarden」などとも協力

(2024/10/10)

セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性

「CVSS v4.0」の基本値は「7.3」（High）

(2024/9/26)

絶対騙されると話題の詐欺リンクに対応した「秀丸スパムフィルター for Becky!」v1.34

「Becky! Internet Mail」に「秀丸メール」相当の迷惑メール対策を追加するプラグイン

(2024/9/11)

2024年7月の「Windows Update」適用で「BitLocker」の回復キーが必要になる問題は解決

8月のセキュリティパッチの適用を

(2024/8/14)

「アバスト」がARM版Windows 11に対応、最新版v24.7が公開

(2024/8/6)

2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に

「デバイスの暗号化」機能に関連

(2024/7/25)

セキュリティソフト「ESET」シリーズに脆弱性 ～サービス拒否（DoS）の恐れ

不正なアクセス権限により特定のファイルを削除できてしまう

(2024/7/18)

Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ

Fluent Design Systemに準拠、わかりやすく、使いやすく

(2024/7/11)

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性

リモートから悪用可能、「OpenSSH 9.8p1」への更新を

(2024/7/2)

Microsoft、「NTLM」全バージョンを非推奨に

次期Windows/Windows Serverでも維持されるが……

(2024/6/4)

「Copilot+ PC」はセキュリティも万全 ～攻撃面の縮小、ID保護に取り組むWindows 11

「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効

(2024/5/27)

2024年5月セキュリティパッチ「KB5037765」の適用でエラー

「Windows Server 2019」などに影響

(2024/5/20)

Windows 10/11の「クイック アシスト」を悪用した攻撃、Microsoftが注意喚起

金銭目的のリモートヘルプ詐欺に注意

(2024/5/16)

「ウイルスバスター クラウド」に脆弱性 ～ファイルを削除される可能性

「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起

(2024/5/7)

Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示

理解や対策が容易に

(2024/4/16)

新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響

投機的実行と競合状態を組み合わせた新しい攻撃

(2024/3/13)

実装に1年、「KeePassXC」が待望の「パスキー」対応 ～フリーのパスワード管理アプリ

v2.7.7がリリース

(2024/3/11)

無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス

すでに対処済み。ユーザーへの影響は今のところ確認されず

(2024/2/5)

「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性

CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を

(2024/2/2)

セキュリティソフト「ESET」シリーズに脆弱性 ～更新プログラムが公開

引用符で囲まれていないパスの処理に起因

(2024/2/1)

UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介

影響を受けるデバイスは計り知れず

(2024/1/15)

Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に

悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法

(2024/1/12)

セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性

MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ

(2023/12/22)