「Windows Information Protection」（WIP）が「Windows 11 バージョン 24H2」から削除

業務データをうっかり個人のメールアドレスで送信するといった事故を防止する機能

(2024/12/13)

NTLM廃止に向け「Windows Server 2025」「Exchange Server 2019」で既定のセキュリティ設定がより厳しく

Windows NT 3.1で導入されたユーザー認証方式

(2024/12/10)

Windows 11に「TPM 2.0」は必須 ～ハードウェア要件緩和の風説にMicrosoftが釘をさす

「TPM 2.0」は単なる推奨事項ではない

(2024/12/4)

「CrowdStrike」搭載環境でまた問題、「Windows 11 24H2」でOfficeアプリなどが応答不能に

今年7月には大規模なブルースクリーン問題を引き起こす

(2024/10/23)

PPTP/L2TPプロトコルは非推奨に ～将来バージョンのWindows Serverで削除へ

より安全で効率的な代替策であるSSTPとIKEv2への移行を

(2024/10/11)

Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト

「1Password」や「Bitwarden」などとも協力

(2024/10/10)

セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性

「CVSS v4.0」の基本値は「7.3」（High）

(2024/9/26)

絶対騙されると話題の詐欺リンクに対応した「秀丸スパムフィルター for Becky!」v1.34

「Becky! Internet Mail」に「秀丸メール」相当の迷惑メール対策を追加するプラグイン

(2024/9/11)

2024年7月の「Windows Update」適用で「BitLocker」の回復キーが必要になる問題は解決

8月のセキュリティパッチの適用を

(2024/8/14)

「アバスト」がARM版Windows 11に対応、最新版v24.7が公開

(2024/8/6)

2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に

「デバイスの暗号化」機能に関連

(2024/7/25)

セキュリティソフト「ESET」シリーズに脆弱性 ～サービス拒否（DoS）の恐れ

不正なアクセス権限により特定のファイルを削除できてしまう

(2024/7/18)

Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ

Fluent Design Systemに準拠、わかりやすく、使いやすく

(2024/7/11)

「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性

リモートから悪用可能、「OpenSSH 9.8p1」への更新を

(2024/7/2)

Microsoft、「NTLM」全バージョンを非推奨に

次期Windows/Windows Serverでも維持されるが……

(2024/6/4)

「Copilot+ PC」はセキュリティも万全 ～攻撃面の縮小、ID保護に取り組むWindows 11

「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効

(2024/5/27)

2024年5月セキュリティパッチ「KB5037765」の適用でエラー

「Windows Server 2019」などに影響

(2024/5/20)

Windows 10/11の「クイック アシスト」を悪用した攻撃、Microsoftが注意喚起

金銭目的のリモートヘルプ詐欺に注意

(2024/5/16)

「ウイルスバスター クラウド」に脆弱性 ～ファイルを削除される可能性

「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起

(2024/5/7)

Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示

理解や対策が容易に

(2024/4/16)

新種のCPU脆弱性「GhostRace」をIBMが公表 ～Intel、AMD、ARMなどに影響

投機的実行と競合状態を組み合わせた新しい攻撃

(2024/3/13)

実装に1年、「KeePassXC」が待望の「パスキー」対応 ～フリーのパスワード管理アプリ

v2.7.7がリリース

(2024/3/11)

無料リモートデスクトップ操作ソフト「AnyDesk」の本番システムに不正アクセス

すでに対処済み。ユーザーへの影響は今のところ確認されず

(2024/2/5)

「ウイルスバスター」の「Airサポート」に概念実証コード公開済みの脆弱性

CVSS 4.0の深刻度は「9.4」。修正済みのv6.0.2103に更新されているか確認を

(2024/2/2)

セキュリティソフト「ESET」シリーズに脆弱性 ～更新プログラムが公開

引用符で囲まれていないパスの処理に起因

(2024/2/1)

UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介

影響を受けるデバイスは計り知れず

(2024/1/15)

Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化 ～マルウェアの標的に

悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法

(2024/1/12)