windows

News

マイクロソフト、Windows 11の管理者保護に関する詳細を発表

Microsoftは、プレビュー版で利用可能なWindows 11の新しい管理者保護セキュリティ機能について、Windows Hello認証プロンプトを使用して重要なシステムリソースへのアクセスをブロックする、より詳細な情報を共有した。 先...
News

マイクロソフト、ウクライナ攻撃に悪用されたウィンドウズのゼロデイにパッチを適用

ロシアのハッカーと思われる人物が、最近パッチが適用された Windows の脆弱性を悪用し、ウクライナの企業を標的にした攻撃のゼロデイとして捕まった。 このセキュリティ上の欠陥(CVE-2024-43451)は、ClearSky のセキュリ...
News

マイクロソフト、2024年11月のパッチ・チューズデーで4件のゼロデイと89件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。本日はマイクロソフトの11月2024日パッチ・チューズデーであ...
News

新しいランサムウェア「ShrinkLocker」の復号化ツールがBitLockerのパスワードを復元

Bitdefenderは、Windowsに内蔵されたBitLockerドライブ暗号化ツールを使用して被害者のファイルをロックする「ShrinkLocker」ランサムウェア株用の復号化ツールをリリースした。 サイバーセキュリティ企業Kaspe...
News

マイクロソフト、2024年11月のパッチ・チューズデーで4件のゼロデイと91件の欠陥を修正

.crit { font-weight:bold; color:red; } .article_section td { font-size: 14px!important;}。本日はマイクロソフトの11月2024日パッチチューズデーであり...
News

新たなフィッシング攻撃でバックドアされたLinux VMにWindowsが感染

CRON#TRAP」と名付けられた新たなフィッシング・キャンペーンは、企業ネットワークへのステルス・アクセスを可能にするバックドアを内蔵したLinux仮想マシンをWindowsに感染させるものだ。 仮想マシンを使用して攻撃を行うことは、ラン...
News

マイクロソフト、ウィンドウズ11への移行を遅らせるなら30ドルを要求

マイクロソフトは本日、Windows 10のホームユーザーが拡張セキュリティ更新プログラム(ESU)に30ドルを支払うことを厭わなければ、Windows 11への切り替えをあと1年遅らせることができると発表した。 同社は2023年12月にW...
News

新たなWindows Themesのゼロデイに無償の非公式パッチが提供される

攻撃者がリモートから標的の NTLM 認証情報を盗むことを可能にする、新しい Windows Themes のゼロデイ脆弱性に対して、現在、無料の非公式パッチが提供されている。 NTLM は、脅威者が脆弱なネットワークデバイスを強制的に制御...
News

新しい Windows Driver Signature バイパスによりカーネルルートキットのインストールが可能に

攻撃者は、Windowsカーネルコンポーネントをダウングレードすることで、Driver Signature Enforcementなどのセキュリティ機能を回避し、完全にパッチが適用されたシステム上にルートキットを展開することができる。 これ...
News

アマゾン、データを盗む不正リモート・デスクトップ・キャンペーンに使われたドメインを押収

Amazonは、悪意のあるリモート・デスクトップ・プロトコル接続ファイルを使用してWindowsの認証情報とデータを盗むために、政府や軍事組織に対する標的型攻撃でロシアのハッキンググループAPT29によって使用されたドメインを押収した。 A...