Microsoft

News

マイクロソフト、2024年7月のパッチ・チューズデーで142件の欠陥、4件のゼロデイを修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。本日は、マイクロソフトの7月2024日パッチチューズデーであり...
News

MSCファイルとWindows XSSの欠陥を使ってネットワークに侵入する新たな攻撃

GrimResource」と名付けられた斬新なコマンド実行手法は、特別に細工されたMSC(Microsoft Saved Console)と、パッチが適用されていないWindowsのXSS欠陥を利用して、Microsoft Manageme...
News

マイクロソフトOutlookの新しいセキュリティ変更が個人アカウントに導入される

マイクロソフトは、「セキュア・フューチャー・イニシアチブ」の一環として、2024年9月16日までに基本認証(ユーザー名+パスワード)を廃止するなど、Outlookの個人メールアカウントに対する新たなサイバーセキュリティ強化を発表した。 同ソ...
News

マイクロソフト、プライバシーとセキュリティへの懸念からWindowsリコールを延期

マイクロソフトは、AIを搭載したWindows Recall機能のリリースを延期し、Copilot+ PCでパブリックプレビューとしてリリースする前に、さらにテストして安全性を確保する。 当初は、新しいCopilot+ AI PCの登場とと...
News

マイクロソフトがWindows DirectAccessを廃止、Always On VPNを推奨

マイクロソフトは、DirectAccessリモート・アクセス・ソリューションが非推奨となり、将来のWindowsリリースで削除されることを発表し、企業はセキュリティ強化と継続的なサポートのために「常時接続VPN」への移行を推奨している。 D...
News

マイクロソフト、2024年6月のパッチチューズデーで51件の欠陥、18件のRCEを修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。本日は、マイクロソフトの6月2024日パッチチューズデーであり...
News

数百万インストールされた悪質なVSCode拡張機能が発見される

イスラエルの研究者グループが、Visual Studio Codeマーケットプレイスのセキュリティを調査し、人気のある「ドラキュラ公式テーマ」のコピーに危険なコードを含ませるトロイの木馬を仕掛けて、100以上の組織を「感染」させることに成功...
News

マイクロソフトがWindows Recallをオプトイン方式に、Windows Helloでデータを保護

先月、Copilot+ PC向けにAIを搭載した新しいRecallを発表した後、顧客からの反発が大きかったことを受け、マイクロソフトはこの機能をより安全なものに更新し、有効にするには顧客のオプトインが必要になると発表した。 この機能のプライ...
News

マイクロソフト、Windows NTLM認証プロトコルを廃止

Microsoft は Windows および Windows サーバにおける NTLM 認証を正式に非推奨とし、開発者は将来的な問題を回避するために Kerberos 認証もしくは Negotiation 認証に移行すべきであると述べてい...
News

マイクロソフトがギフトカード窃盗犯を発見

マイクロソフトは、ハッキンググループStorm-0539に関する新情報と、米国でメモリアルデーの祝日が近づくにつれてギフトカードの盗難が急増していることを伝える "Cyber Signals "レポートを発表した。 FBIは今月初め、Sto...