Tech Insights
【CVE-2025-21366】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessに影響を及ぼすリモートコード実行の脆弱性CVE-2025-21366を公開した。この脆弱性はUse After Free（CWE-416）に分類され、CVSSスコア7.8の高い深刻度を持つ。影響を受ける製品にはMicrosoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021およびLTSC 2024が含まれており、早急なアップデートが必要とされている。
【CVE-2025-21366】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessに影響を及ぼすリモートコード実行の脆弱性CVE-2025-21366を公開した。この脆弱性はUse After Free（CWE-416）に分類され、CVSSスコア7.8の高い深刻度を持つ。影響を受ける製品にはMicrosoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021およびLTSC 2024が含まれており、早急なアップデートが必要とされている。
【CVE-2025-21405】Visual Studio 2022 version 17.1...
MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。
【CVE-2025-21405】Visual Studio 2022 version 17.1...
MicrosoftはVisual Studio 2022のバージョン17.12において、特権昇格の脆弱性【CVE-2025-21405】を公開した。CWE-284による不適切なアクセス制御の問題が指摘されており、CVSSスコアは7.3のHighレベルとされている。Version 17.0から17.12.4より前のバージョンに影響を及ぼすこの脆弱性は、ローカルアクセスと低い特権レベルが必要であり、ユーザーの関与が求められる可能性がある。
【CVE-2025-21136】Substance3D - Designerに深刻な脆弱性、任...
Adobe社の3Dデザインツール「Substance3D - Designer」のバージョン14.0以前に、境界外書き込みの脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。Adobe社は既にセキュリティアドバイザリを発行し、影響を受けるバージョンのユーザーに対して速やかなアップデートを推奨している。
【CVE-2025-21136】Substance3D - Designerに深刻な脆弱性、任...
Adobe社の3Dデザインツール「Substance3D - Designer」のバージョン14.0以前に、境界外書き込みの脆弱性が発見された。CVSSスコア7.8の高リスク脆弱性として分類され、悪意のあるファイルを開くことで攻撃者による任意のコード実行が可能となる。Adobe社は既にセキュリティアドバイザリを発行し、影響を受けるバージョンのユーザーに対して速やかなアップデートを推奨している。
デジタルデータソリューションが2024年サイバー攻撃被害実態調査を発表、情報漏えいが約79%に...
デジタルデータソリューションが2024年のサイバー攻撃被害実態調査結果を発表。215社を対象とした調査で約79%の企業で情報漏えいを確認、攻撃手法ではハッキング・乗っ取りが24%で最多、ランサムウェアが21%で続く。被害業界では情報通信業が25%を占め、製造業とサービス業が続く。二次被害リスクも高く、企業の対策強化が急務となっている。
デジタルデータソリューションが2024年サイバー攻撃被害実態調査を発表、情報漏えいが約79%に...
デジタルデータソリューションが2024年のサイバー攻撃被害実態調査結果を発表。215社を対象とした調査で約79%の企業で情報漏えいを確認、攻撃手法ではハッキング・乗っ取りが24%で最多、ランサムウェアが21%で続く。被害業界では情報通信業が25%を占め、製造業とサービス業が続く。二次被害リスクも高く、企業の対策強化が急務となっている。
【CVE-2025-21402】Microsoft OneNoteの脆弱性が発見、リモートコー...
Microsoftは2025年1月14日、OneNoteにおけるリモートコード実行の脆弱性【CVE-2025-21402】を公開した。この脆弱性はCVSSスコア7.8を記録し、複数のバージョンのOffice製品に影響を与える。特権は不要だがユーザーの関与が必要で、攻撃が成功した場合はシステムの制御を完全に奪取される可能性がある。IT管理者は速やかなアップデートの適用と、組織全体のセキュリティ意識向上が求められる。
【CVE-2025-21402】Microsoft OneNoteの脆弱性が発見、リモートコー...
Microsoftは2025年1月14日、OneNoteにおけるリモートコード実行の脆弱性【CVE-2025-21402】を公開した。この脆弱性はCVSSスコア7.8を記録し、複数のバージョンのOffice製品に影響を与える。特権は不要だがユーザーの関与が必要で、攻撃が成功した場合はシステムの制御を完全に奪取される可能性がある。IT管理者は速やかなアップデートの適用と、組織全体のセキュリティ意識向上が求められる。
【CVE-2025-21282】WindowsのTelephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおける重大な脆弱性（CVE-2025-21282）を公開した。この脆弱性はCVSS v3.1で8.8の高リスク評価を受けており、Windows Server 2008からWindows Server 2025まで幅広いバージョンに影響を及ぼす。Heap-based Buffer Overflowに分類され、特別な権限なしでリモートからのコード実行が可能となる危険性がある。
【CVE-2025-21282】WindowsのTelephony Serviceに深刻な脆弱...
MicrosoftはWindows Telephony Serviceにおける重大な脆弱性（CVE-2025-21282）を公開した。この脆弱性はCVSS v3.1で8.8の高リスク評価を受けており、Windows Server 2008からWindows Server 2025まで幅広いバージョンに影響を及ぼす。Heap-based Buffer Overflowに分類され、特別な権限なしでリモートからのコード実行が可能となる危険性がある。
【CVE-2025-21281】MicrosoftのWindows COM特権昇格の脆弱性、複...
Microsoftは2025年1月14日、Windows COMにおける特権昇格の脆弱性【CVE-2025-21281】を公開した。この脆弱性はWindows 10からWindows Server 2025まで幅広いバージョンに影響を与え、CVSSスコア7.8と高い深刻度が報告されている。特権昇格の可能性があることから、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21281】MicrosoftのWindows COM特権昇格の脆弱性、複...
Microsoftは2025年1月14日、Windows COMにおける特権昇格の脆弱性【CVE-2025-21281】を公開した。この脆弱性はWindows 10からWindows Server 2025まで幅広いバージョンに影響を与え、CVSSスコア7.8と高い深刻度が報告されている。特権昇格の可能性があることから、早急なセキュリティアップデートの適用が推奨される。
【CVE-2025-21273】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony ServiceにおけるRemote Code Execution脆弱性【CVE-2025-21273】を公開した。この脆弱性はCVSSスコア8.8を記録し、Windows 10からWindows 11まで、さらにWindows Serverファミリーにも影響を与える。攻撃者は特権なしで攻撃を実行できるが、ユーザーの操作が必要となる。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたる。
【CVE-2025-21273】Windows Telephony Serviceに遠隔コード...
MicrosoftはWindows Telephony ServiceにおけるRemote Code Execution脆弱性【CVE-2025-21273】を公開した。この脆弱性はCVSSスコア8.8を記録し、Windows 10からWindows 11まで、さらにWindows Serverファミリーにも影響を与える。攻撃者は特権なしで攻撃を実行できるが、ユーザーの操作が必要となる。影響を受けるプラットフォームは32ビット、x64、ARM64と多岐にわたる。
【CVE-2025-21271】WindowsのCloud Files Mini Filter...
MicrosoftはWindows Cloud Files Mini Filter Driverに特権昇格の脆弱性（CVE-2025-21271）を公開した。この脆弱性はCVSSスコア7.8の深刻度の高い脆弱性として評価されており、Windows 10やWindows Serverの複数バージョンに影響を及ぼす。特に企業のクラウドストレージ連携において重要な影響を与える可能性があり、早急な対応が求められている。
【CVE-2025-21271】WindowsのCloud Files Mini Filter...
MicrosoftはWindows Cloud Files Mini Filter Driverに特権昇格の脆弱性（CVE-2025-21271）を公開した。この脆弱性はCVSSスコア7.8の深刻度の高い脆弱性として評価されており、Windows 10やWindows Serverの複数バージョンに影響を及ぼす。特に企業のクラウドストレージ連携において重要な影響を与える可能性があり、早急な対応が求められている。
【CVE-2025-21265】Windows Digital Mediaに権限昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性【CVE-2025-21265】を公開した。CVSSスコア6.6のMedium評価で、Windows 10からServer 2025まで広範な影響がある。CWE-125に分類される範囲外読み取りの脆弱性で、攻撃成功時には機密性、整合性、可用性に高い影響を及ぼす可能性がある。物理的なアクセスは必要だが、特権レベルは低く設定されており、早急な対策が求められる。
【CVE-2025-21265】Windows Digital Mediaに権限昇格の脆弱性が...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性【CVE-2025-21265】を公開した。CVSSスコア6.6のMedium評価で、Windows 10からServer 2025まで広範な影響がある。CWE-125に分類される範囲外読み取りの脆弱性で、攻撃成功時には機密性、整合性、可用性に高い影響を及ぼす可能性がある。物理的なアクセスは必要だが、特権レベルは低く設定されており、早急な対策が求められる。
【CVE-2025-21263】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21263）を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼす。特にOut-of-bounds Read（CWE-125）として分類され、物理アクセスによる攻撃の可能性が指摘されている。影響を受けるプラットフォームは32-bit、x64、ARM64と多岐にわたる。
【CVE-2025-21263】Windows Digital Mediaに権限昇格の脆弱性が...
MicrosoftがWindows Digital Mediaにおける権限昇格の脆弱性（CVE-2025-21263）を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10からWindows Server 2025まで広範なバージョンに影響を及ぼす。特にOut-of-bounds Read（CWE-125）として分類され、物理アクセスによる攻撃の可能性が指摘されている。影響を受けるプラットフォームは32-bit、x64、ARM64と多岐にわたる。
【CVE-2025-21256】WindowsのデジタルメディアにEoP脆弱性、複数バージョン...
Microsoftは2025年1月14日、WindowsのデジタルメディアにおけるElevation of Privilege脆弱性を公開した。影響を受けるのはWindows 10からWindows 11、およびWindows Server 2008からWindows Server 2025まで幅広いバージョンだ。CVSS 3.1で中程度の脆弱性スコア6.6を記録し、CWE-125のOut-of-bounds ReadとCWE-122のHeap-based Buffer Overflowが確認された。
【CVE-2025-21256】WindowsのデジタルメディアにEoP脆弱性、複数バージョン...
Microsoftは2025年1月14日、WindowsのデジタルメディアにおけるElevation of Privilege脆弱性を公開した。影響を受けるのはWindows 10からWindows 11、およびWindows Server 2008からWindows Server 2025まで幅広いバージョンだ。CVSS 3.1で中程度の脆弱性スコア6.6を記録し、CWE-125のOut-of-bounds ReadとCWE-122のHeap-based Buffer Overflowが確認された。
【CVE-2025-21255】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性（CVE-2025-21255）が存在することを公表した。脆弱性の影響を受けるプラットフォームはWindows Server 2008 Service Pack 2からWindows 11 Version 24H2まで広範に及んでおり、CVSSスコアは6.6（中程度）と評価されている。各プラットフォームごとに修正バージョンが提供されており、セキュリティ更新プログラムの適用が推奨される。
【CVE-2025-21255】Windows Digital Mediaに権限昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaに権限昇格の脆弱性（CVE-2025-21255）が存在することを公表した。脆弱性の影響を受けるプラットフォームはWindows Server 2008 Service Pack 2からWindows 11 Version 24H2まで広範に及んでおり、CVSSスコアは6.6（中程度）と評価されている。各プラットフォームごとに修正バージョンが提供されており、セキュリティ更新プログラムの適用が推奨される。
【CVE-2025-21229】Windows Digital Mediaに特権昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける特権昇格の脆弱性【CVE-2025-21229】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10、Windows 11、Windows Serverなど複数の製品バージョンに影響を及ぼしている。各製品に対する修正パッチが提供され、アップデートが推奨されている。
【CVE-2025-21229】Windows Digital Mediaに特権昇格の脆弱性、...
Microsoftは2025年1月14日、Windows Digital Mediaにおける特権昇格の脆弱性【CVE-2025-21229】を公開した。この脆弱性はCVSSスコア6.6を記録し、Windows 10、Windows 11、Windows Serverなど複数の製品バージョンに影響を及ぼしている。各製品に対する修正パッチが提供され、アップデートが推奨されている。
【CVE-2025-21226】Windows Digital Mediaに特権昇格の脆弱性が...
MicrosoftはWindows Digital Mediaの特権昇格の脆弱性【CVE-2025-21226】を公開した。この脆弱性はCWE-125のOut-of-bounds Readに分類され、CVSSスコア6.6（MEDIUM）と評価されている。Windows 10の複数バージョン、Windows 11の各バージョン、Windows Server 2008から2025まで、さらにServer Coreインストールのバージョンも含まれており、広範な影響が懸念される。
【CVE-2025-21226】Windows Digital Mediaに特権昇格の脆弱性が...
MicrosoftはWindows Digital Mediaの特権昇格の脆弱性【CVE-2025-21226】を公開した。この脆弱性はCWE-125のOut-of-bounds Readに分類され、CVSSスコア6.6（MEDIUM）と評価されている。Windows 10の複数バージョン、Windows 11の各バージョン、Windows Server 2008から2025まで、さらにServer Coreインストールのバージョンも含まれており、広範な影響が懸念される。
【CVE-2025-21215】MicrosoftがWindows OSのSecure Boo...
Microsoftは2025年1月14日、Windows OSのSecure Boot機能にセキュリティ機能バイパスの脆弱性（CVE-2025-21215）を発見したことを公開した。この脆弱性は物理アクセスを必要とするものの特権は不要であり、CVSS v3.1での評価では深刻度は4.6（ミディアム）とされている。Windows 10からWindows 11、Windows Server全バージョンに影響を与える可能性があり、早急な対応が推奨される。
【CVE-2025-21215】MicrosoftがWindows OSのSecure Boo...
Microsoftは2025年1月14日、Windows OSのSecure Boot機能にセキュリティ機能バイパスの脆弱性（CVE-2025-21215）を発見したことを公開した。この脆弱性は物理アクセスを必要とするものの特権は不要であり、CVSS v3.1での評価では深刻度は4.6（ミディアム）とされている。Windows 10からWindows 11、Windows Server全バージョンに影響を与える可能性があり、早急な対応が推奨される。
【CVE-2025-21213】WindowsのSecure Boot機能に深刻な脆弱性、複数...
Microsoft社は2025年1月14日、WindowsのSecure Boot機能においてセキュリティ機能をバイパス可能な脆弱性を公開した。この脆弱性は物理アクセスによって攻撃が可能であり、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を及ぼす。CVSSスコアは4.6（MEDIUM）と評価されており、システムの機密性に深刻な影響を与える可能性があるため、早急な対応が求められている。
【CVE-2025-21213】WindowsのSecure Boot機能に深刻な脆弱性、複数...
Microsoft社は2025年1月14日、WindowsのSecure Boot機能においてセキュリティ機能をバイパス可能な脆弱性を公開した。この脆弱性は物理アクセスによって攻撃が可能であり、Windows 10やWindows 11、Windows Serverなど広範な製品に影響を及ぼす。CVSSスコアは4.6（MEDIUM）と評価されており、システムの機密性に深刻な影響を与える可能性があるため、早急な対応が求められている。
【CVE-2025-21211】MicrosoftのSecure Boot脆弱性が全Windo...
MicrosoftはWindows製品全般に影響を与えるSecure Bootのセキュリティバイパス脆弱性【CVE-2025-21211】を公開した。Windows 10からWindows 11、さらにはWindows Serverシリーズまで広範な影響があり、CVSS 3.1で深刻度6.8に分類される。物理的なアクセスを必要とするものの、特権は不要で攻撃の複雑さも低いとされており、早急な対応が求められる。
【CVE-2025-21211】MicrosoftのSecure Boot脆弱性が全Windo...
MicrosoftはWindows製品全般に影響を与えるSecure Bootのセキュリティバイパス脆弱性【CVE-2025-21211】を公開した。Windows 10からWindows 11、さらにはWindows Serverシリーズまで広範な影響があり、CVSS 3.1で深刻度6.8に分類される。物理的なアクセスを必要とするものの、特権は不要で攻撃の複雑さも低いとされており、早急な対応が求められる。
【CVE-2025-21202】Windows Recovery Environment Ag...
Microsoftは2025年1月14日、Windows Recovery Environment Agentに特権昇格の脆弱性を発見したことを公開した。この脆弱性はWindows 10、Windows 11、Windows Serverなど広範な製品に影響を与え、物理的なアクセスによって攻撃が可能となる。CVSS v3.1で6.1のスコアが付与されており、機密性と完全性への影響が高いことから、早急なアップデートが推奨される。
【CVE-2025-21202】Windows Recovery Environment Ag...
Microsoftは2025年1月14日、Windows Recovery Environment Agentに特権昇格の脆弱性を発見したことを公開した。この脆弱性はWindows 10、Windows 11、Windows Serverなど広範な製品に影響を与え、物理的なアクセスによって攻撃が可能となる。CVSS v3.1で6.1のスコアが付与されており、機密性と完全性への影響が高いことから、早急なアップデートが推奨される。
【CVE-2025-21186】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessにおけるリモートコード実行の脆弱性【CVE-2025-21186】を公開した。この脆弱性はCVSS v3.1で深刻度7.8（High）と評価され、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021など、複数の製品に影響が及ぶ。特権は不要だがユーザーの操作が必要とされ、早急なパッチ適用が推奨されている。
【CVE-2025-21186】Microsoft Accessに深刻な脆弱性、複数のOffi...
Microsoftは2025年1月14日、Microsoft Accessにおけるリモートコード実行の脆弱性【CVE-2025-21186】を公開した。この脆弱性はCVSS v3.1で深刻度7.8（High）と評価され、Microsoft Office 2019、Microsoft 365 Apps for Enterprise、Microsoft Office LTSC 2021など、複数の製品に影響が及ぶ。特権は不要だがユーザーの操作が必要とされ、早急なパッチ適用が推奨されている。
AppleがwatchOS 11.3のセキュリティアップデートを公開、AirPlayやCore...
Appleは2025年1月27日、watchOS 11.3のセキュリティアップデートを公開した。このアップデートではAirPlay、CoreAudio、CoreMedia、WebKitなど多岐にわたるコンポーネントの脆弱性が修正され、特にiOS 17.2以前で攻撃に悪用された可能性のある特権昇格の脆弱性への対策が実施された。Apple Watch Series 6以降のユーザーはアップデートの適用が推奨される。
AppleがwatchOS 11.3のセキュリティアップデートを公開、AirPlayやCore...
Appleは2025年1月27日、watchOS 11.3のセキュリティアップデートを公開した。このアップデートではAirPlay、CoreAudio、CoreMedia、WebKitなど多岐にわたるコンポーネントの脆弱性が修正され、特にiOS 17.2以前で攻撃に悪用された可能性のある特権昇格の脆弱性への対策が実施された。Apple Watch Series 6以降のユーザーはアップデートの適用が推奨される。
AppleがmacOS Sonoma 14.7.3のセキュリティアップデートを公開、複数の重要...
Appleは2025年1月27日、macOS Sonoma 14.7.3向けのセキュリティアップデートをリリースした。AirPlayやAppleMobileFileIntegrityなど複数のコンポーネントで発見された深刻な脆弱性に対処している。特にIntel搭載Macでの保護されたファイルシステムの改変やユーザーデータへのアクセスを防ぐ重要な修正が含まれており、コードサイニングの制限強化やロジックの改善によってセキュリティが強化された。
AppleがmacOS Sonoma 14.7.3のセキュリティアップデートを公開、複数の重要...
Appleは2025年1月27日、macOS Sonoma 14.7.3向けのセキュリティアップデートをリリースした。AirPlayやAppleMobileFileIntegrityなど複数のコンポーネントで発見された深刻な脆弱性に対処している。特にIntel搭載Macでの保護されたファイルシステムの改変やユーザーデータへのアクセスを防ぐ重要な修正が含まれており、コードサイニングの制限強化やロジックの改善によってセキュリティが強化された。
AppleがmacOS Sequoia 15.3でAirPlayとKernelの重大な脆弱性に...
2025年1月27日、AppleはmacOS Sequoia 15.3をリリースし、AirPlayやKernelにおける複数の重要な脆弱性を修正。特にiOS 17.2以前で積極的な悪用が報告されたCVE-2025-24085への対処を含む包括的なセキュリティアップデートとなった。WebKitやSafariなどのWeb関連コンポーネントの保護も強化され、macOSの安全性が向上。
AppleがmacOS Sequoia 15.3でAirPlayとKernelの重大な脆弱性に...
2025年1月27日、AppleはmacOS Sequoia 15.3をリリースし、AirPlayやKernelにおける複数の重要な脆弱性を修正。特にiOS 17.2以前で積極的な悪用が報告されたCVE-2025-24085への対処を含む包括的なセキュリティアップデートとなった。WebKitやSafariなどのWeb関連コンポーネントの保護も強化され、macOSの安全性が向上。
ALSIのInterSafe GatewayConnectionがITreview Grid ...
アルプス システム インテグレーション株式会社のクラウド型次世代Webフィルタリングサービス「InterSafe GatewayConnection」が、ITreview Grid Award 2025 Winterで最高位のLeaderを11期連続受賞。マルチデバイス対応と柔軟なアクセス制御機能が高く評価され、中堅企業部門と中小企業部門でも9期連続でLeaderを獲得。Webアクセスログ分析ツール「InterSafe LogNavigator」との連携により、多角的な分析機能も提供している。
ALSIのInterSafe GatewayConnectionがITreview Grid ...
アルプス システム インテグレーション株式会社のクラウド型次世代Webフィルタリングサービス「InterSafe GatewayConnection」が、ITreview Grid Award 2025 Winterで最高位のLeaderを11期連続受賞。マルチデバイス対応と柔軟なアクセス制御機能が高く評価され、中堅企業部門と中小企業部門でも9期連続でLeaderを獲得。Webアクセスログ分析ツール「InterSafe LogNavigator」との連携により、多角的な分析機能も提供している。
KELAがインフォスティーラー対策セミナーを開催、Valid Account悪用の実態と対策を解説
KELAが2025年2月26日にオンラインセミナー「インフォスティーラーと犯罪エコシステムが明らかにする多層防御の隙間とは」を開催する。セミナーではValid Accountを悪用した新たな侵入手口とその対策について解説し、インフォスティーラー対策ソリューション「IDENTITY GUARD」のデモンストレーションも実施される。参加費は無料で定員は30名。
KELAがインフォスティーラー対策セミナーを開催、Valid Account悪用の実態と対策を解説
KELAが2025年2月26日にオンラインセミナー「インフォスティーラーと犯罪エコシステムが明らかにする多層防御の隙間とは」を開催する。セミナーではValid Accountを悪用した新たな侵入手口とその対策について解説し、インフォスティーラー対策ソリューション「IDENTITY GUARD」のデモンストレーションも実施される。参加費は無料で定員は30名。
ニトリホールディングスがNetskope Intelligent SSEを導入、グローバル展開...
ニトリホールディングスは約10の国・地域での事業展開に伴い、Netskope Intelligent SSEプラットフォームを導入し、約15,000台のデバイスを保護するセキュリティ体制を確立した。アドウェアやマルウェア対策、クラウドサービスの可視化、リモートアクセス管理の合理化を実現し、2032年までに3,000店舗、売上高3兆円を目指す成長戦略を支える基盤を構築している。
ニトリホールディングスがNetskope Intelligent SSEを導入、グローバル展開...
ニトリホールディングスは約10の国・地域での事業展開に伴い、Netskope Intelligent SSEプラットフォームを導入し、約15,000台のデバイスを保護するセキュリティ体制を確立した。アドウェアやマルウェア対策、クラウドサービスの可視化、リモートアクセス管理の合理化を実現し、2032年までに3,000店舗、売上高3兆円を目指す成長戦略を支える基盤を構築している。
Microsoft EdgeがScareware Blockerをプレビュー公開、機械学習を活...
Microsoft EdgeのScareware Blockerがプレビュー版として公開された。機械学習モデルを活用してスキャムサイトの特徴を検出し、フルスクリーンモードの制御や音声の停止など、スキャムサイトの典型的な手口に対する防御機能を搭載。Microsoft Defender SmartScreenと連携することで、既知のスキャムサイトだけでなく、新たなスキャムサイトからもユーザーを保護することが可能になった。
Microsoft EdgeがScareware Blockerをプレビュー公開、機械学習を活...
Microsoft EdgeのScareware Blockerがプレビュー版として公開された。機械学習モデルを活用してスキャムサイトの特徴を検出し、フルスクリーンモードの制御や音声の停止など、スキャムサイトの典型的な手口に対する防御機能を搭載。Microsoft Defender SmartScreenと連携することで、既知のスキャムサイトだけでなく、新たなスキャムサイトからもユーザーを保護することが可能になった。
【CVE-2025-21233】Windowsの複数バージョンにリモートコード実行の脆弱性、セ...
MicrosoftはWindows Telephonyサービスにおける重大な脆弱性CVE-2025-21233を公開した。CVSS v3.1で8.8のハイリスクと評価されたこの脆弱性は、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範な製品に影響を及ぼす。リモートからのコード実行が可能なヒープベースのバッファオーバーフローの問題であり、早急な対応が必要となっている。
【CVE-2025-21233】Windowsの複数バージョンにリモートコード実行の脆弱性、セ...
MicrosoftはWindows Telephonyサービスにおける重大な脆弱性CVE-2025-21233を公開した。CVSS v3.1で8.8のハイリスクと評価されたこの脆弱性は、Windows 10からWindows 11、Windows Server 2008 SP2からWindows Server 2025まで広範な製品に影響を及ぼす。リモートからのコード実行が可能なヒープベースのバッファオーバーフローの問題であり、早急な対応が必要となっている。
【CVE-2025-21244】Windowsテレフォニーサービスに重大な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性CVE-2025-21244を公開した。この脆弱性はCVSSスコア8.8の高リスクと評価され、Windows 10からWindows 11、さらにWindows Server 2008 SP2からWindows Server 2025まで、幅広いバージョンのWindowsシステムに影響を及ぼす。システム管理者による迅速な対応が求められている。
【CVE-2025-21244】Windowsテレフォニーサービスに重大な脆弱性、複数バージョ...
Microsoftは2025年1月14日、Windowsテレフォニーサービスにおけるリモートコード実行の脆弱性CVE-2025-21244を公開した。この脆弱性はCVSSスコア8.8の高リスクと評価され、Windows 10からWindows 11、さらにWindows Server 2008 SP2からWindows Server 2025まで、幅広いバージョンのWindowsシステムに影響を及ぼす。システム管理者による迅速な対応が求められている。
【CVE-2025-21249】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaにおける特権昇格の脆弱性（CVE-2025-21249）を公開した。この脆弱性はOut-of-bounds Readの問題として分類され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。CVSSスコア6.6で攻撃の複雑さは低く、早急な対応が必要とされている。
【CVE-2025-21249】Windows Digital Mediaに特権昇格の脆弱性、...
MicrosoftはWindows Digital Mediaにおける特権昇格の脆弱性（CVE-2025-21249）を公開した。この脆弱性はOut-of-bounds Readの問題として分類され、Windows Server 2008からWindows 11まで広範なバージョンに影響を及ぼす。CVSSスコア6.6で攻撃の複雑さは低く、早急な対応が必要とされている。