Tech Insights
Windows 11 Insider Preview Build 26120.2200がDev...
MicrosoftがWindows 11 Insider Preview Build 26120.2200をDev Channelで公開。NPU搭載デバイスでのStudio Effects機能が強化され、システムトレイにアイコンが追加された。また、Dynamic Lightingに新しい方向オプションが追加され、照明効果のカスタマイズ性が向上。Start menuやタスクバーの不具合も修正され、全体的な安定性が改善された。
Windows 11 Insider Preview Build 26120.2200がDev...
MicrosoftがWindows 11 Insider Preview Build 26120.2200をDev Channelで公開。NPU搭載デバイスでのStudio Effects機能が強化され、システムトレイにアイコンが追加された。また、Dynamic Lightingに新しい方向オプションが追加され、照明効果のカスタマイズ性が向上。Start menuやタスクバーの不具合も修正され、全体的な安定性が改善された。
富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...
富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。
富士ソフトとマイクロソフトが医療機関向けクラウドサービス対応セキュリティリファレンスを改訂、医...
富士ソフトは日本マイクロソフトと協力し、3省2ガイドラインに対応した医療機関向けクラウドサービス対応セキュリティリファレンスの改訂版を2024年10月16日に公開した。医療業界におけるサイバー攻撃の高度化に対応し、遠隔診療やビッグデータ活用など、医療情報システムの発展に必要不可欠なインターネット・クラウドの安全な活用を実現する重要な指針となる。
MicrosoftがPower Automate Desktop 2.49をリリース、リモート...
MicrosoftはPower Automate Desktop 2.49において、RDPとCitrixセッションでのWeb自動化サポートを実現し、リモート環境での業務効率を向上させた。また、プレミアムユーザー向けにクラウドコネクターを拡充し、複数のサービスとの連携を強化。新しいデータ抽出機能とワークキュー処理の改善により、より柔軟な自動化が可能になっている。
MicrosoftがPower Automate Desktop 2.49をリリース、リモート...
MicrosoftはPower Automate Desktop 2.49において、RDPとCitrixセッションでのWeb自動化サポートを実現し、リモート環境での業務効率を向上させた。また、プレミアムユーザー向けにクラウドコネクターを拡充し、複数のサービスとの連携を強化。新しいデータ抽出機能とワークキュー処理の改善により、より柔軟な自動化が可能になっている。
ZoomがAIファーストのZoom Workplaceを発表、AI Companion 2.0...
Zoom Video Communicationsは2024年10月9日、AIファーストのワークプラットフォームZoom Workplaceの新機能を発表した。AI Companion 2.0やZoom Tasks、Zoom Phone、Zoom Docsなど多数の新機能が追加され、ユーザーの業務効率を大幅に向上させる仕組みが構築された。特にAI Companion 2.0は有料プランで追加料金なしで利用可能であり、ユーザーの状況に応じた最適な提案を行うことが可能だ。
ZoomがAIファーストのZoom Workplaceを発表、AI Companion 2.0...
Zoom Video Communicationsは2024年10月9日、AIファーストのワークプラットフォームZoom Workplaceの新機能を発表した。AI Companion 2.0やZoom Tasks、Zoom Phone、Zoom Docsなど多数の新機能が追加され、ユーザーの業務効率を大幅に向上させる仕組みが構築された。特にAI Companion 2.0は有料プランで追加料金なしで利用可能であり、ユーザーの状況に応じた最適な提案を行うことが可能だ。
MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...
MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。
MicrosoftがWindows 11 24H2向けプレビューパッチKB5044384をリリ...
MicrosoftはWindows 11バージョン24H2向けの2024年10月非セキュリティプレビュー更新プログラムKB5044384をリリースした。特定アプリからの通知を無効化する提案を停止できる機能やWi-Fiパスワードダイアログの刷新、Copilotキーのカスタマイズ機能など、ユーザビリティの向上を図る機能が追加されている。
Windows 11バージョン24H2のアップデートシステムが大幅改善、インストール時間が45...
Microsoftが米国時間2024年10月22日、Windows 11バージョン24H2のアップデートシステムの改善内容を公開。コンポーネントマニフェストの並列処理とキャッシュ機能の強化により、月例パッチのインストール時間が45.6%短縮。さらにMicrosoft Edgeの更新プロセス最適化により約200MBの容量削減を実現。Windows UpdateのCPU使用率も15.3%削減された。
Windows 11バージョン24H2のアップデートシステムが大幅改善、インストール時間が45...
Microsoftが米国時間2024年10月22日、Windows 11バージョン24H2のアップデートシステムの改善内容を公開。コンポーネントマニフェストの並列処理とキャッシュ機能の強化により、月例パッチのインストール時間が45.6%短縮。さらにMicrosoft Edgeの更新プロセス最適化により約200MBの容量削減を実現。Windows UpdateのCPU使用率も15.3%削減された。
Windows 11 24H2のディスク クリーンアップツールが改善、容量表示の精度向上でスト...
Microsoftは2024年10月23日、Windows 11 バージョン24H2環境におけるディスク クリーンアップツールの不具合を修正した。Windows Update Cleanupカテゴリで初回実行時には正常に動作するものの、その後のクリーンアップ可能容量が実際よりも大きく表示される問題が解決。KB5044384アップデートにより、より正確なストレージ管理が可能となっている。
Windows 11 24H2のディスク クリーンアップツールが改善、容量表示の精度向上でスト...
Microsoftは2024年10月23日、Windows 11 バージョン24H2環境におけるディスク クリーンアップツールの不具合を修正した。Windows Update Cleanupカテゴリで初回実行時には正常に動作するものの、その後のクリーンアップ可能容量が実際よりも大きく表示される問題が解決。KB5044384アップデートにより、より正確なストレージ管理が可能となっている。
Microsoft EdgeがPage colorsとTurn off custom scro...
Microsoft EdgeはVersion 130で新機能Page colorsとTurn off custom scrollbarsを導入した。Page colors機能では4種類のカラーテーマから選択可能で、視覚障害や色覚異常を持つユーザーの閲覧体験を改善。Turn off custom scrollbars機能でウェブサイトのカスタムスクロールバーを無効化し、操作感の統一性を実現。Windows、MacOS、Linuxに対応し、アクセシビリティの向上に大きく貢献している。
Microsoft EdgeがPage colorsとTurn off custom scro...
Microsoft EdgeはVersion 130で新機能Page colorsとTurn off custom scrollbarsを導入した。Page colors機能では4種類のカラーテーマから選択可能で、視覚障害や色覚異常を持つユーザーの閲覧体験を改善。Turn off custom scrollbars機能でウェブサイトのカスタムスクロールバーを無効化し、操作感の統一性を実現。Windows、MacOS、Linuxに対応し、アクセシビリティの向上に大きく貢献している。
MicrosoftがAzure SDKの2024年10月アップデートを公開、Schema Re...
MicrosoftはAzure SDKの2024年10月アップデートを発表し、Java向けSchema Registry JSONクライアントライブラリなどの安定版をリリースした。JavaScript向けAzure OpenAIライブラリは2025年1月14日に提供終了となり、開発者は安定版への移行が必要になる。また、.NET向けに新しいAzure Provisioningエクスペリエンスのプレビュー版も提供され、多数のサービスでベータ版機能が追加された。
MicrosoftがAzure SDKの2024年10月アップデートを公開、Schema Re...
MicrosoftはAzure SDKの2024年10月アップデートを発表し、Java向けSchema Registry JSONクライアントライブラリなどの安定版をリリースした。JavaScript向けAzure OpenAIライブラリは2025年1月14日に提供終了となり、開発者は安定版への移行が必要になる。また、.NET向けに新しいAzure Provisioningエクスペリエンスのプレビュー版も提供され、多数のサービスでベータ版機能が追加された。
MicrosoftがAzure SQLDB Hyperscaleの名前付きレプリカにHAレプリ...
MicrosoftはAzure SQLDB Hyperscaleの名前付きレプリカに高可用性レプリカ機能を追加した。この機能により予期せぬ障害発生時に自動フェイルオーバーが可能になり、ダウンタイムを最小限に抑えることができる。名前付きレプリカと同じコンピューティングサイズを持つHAレプリカは、ApplicationIntent=ReadOnlyパラメータを使用してワークロードを分散させることが可能だ。
MicrosoftがAzure SQLDB Hyperscaleの名前付きレプリカにHAレプリ...
MicrosoftはAzure SQLDB Hyperscaleの名前付きレプリカに高可用性レプリカ機能を追加した。この機能により予期せぬ障害発生時に自動フェイルオーバーが可能になり、ダウンタイムを最小限に抑えることができる。名前付きレプリカと同じコンピューティングサイズを持つHAレプリカは、ApplicationIntent=ReadOnlyパラメータを使用してワークロードを分散させることが可能だ。
【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...
Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード（CWE-126）に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43595】Microsoft Edge Chromium 130.0.2...
Microsoft Edge Chromiumに深刻な脆弱性が発見され、CVSSスコア8.8と高い危険度が報告された。この脆弱性は情報漏洩や改ざん、DoS攻撃などのリスクをもたらす可能性があり、バッファオーバーリード（CWE-126）に分類されている。攻撃条件の複雑さは低く、特権も不要とされており、早急なセキュリティパッチの適用が推奨される。
【CVE-2024-43566】Microsoft Edge Chromiumに深刻な脆弱性、...
Microsoft Edge Chromiumにおいて、CVSS基本値9.8の深刻な脆弱性が発見された。この脆弱性はバージョン130.0.2849.46未満に影響し、整数オーバーフローまたはラップアラウンドの問題が存在する。攻撃に特権レベルや利用者の関与が不要であり、情報漏洩やDoS攻撃のリスクがあるため、早急なアップデートが推奨されている。
【CVE-2024-43566】Microsoft Edge Chromiumに深刻な脆弱性、...
Microsoft Edge Chromiumにおいて、CVSS基本値9.8の深刻な脆弱性が発見された。この脆弱性はバージョン130.0.2849.46未満に影響し、整数オーバーフローまたはラップアラウンドの問題が存在する。攻撃に特権レベルや利用者の関与が不要であり、情報漏洩やDoS攻撃のリスクがあるため、早急なアップデートが推奨されている。
【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。
【CVE-2024-49023】Microsoft Edge Chromiumに脆弱性、情報取...
マイクロソフトはMicrosoft Edge Chromium 130.0.2849.46未満のバージョンに存在する脆弱性を公表した。CVE-2024-49023として識別されるこの脆弱性は、CVSS v3で5.3の警告レベルに分類され、解放済みメモリの使用による情報取得のリスクが指摘されている。攻撃には利用者の関与が必要だが、特権レベルは不要とされており、早急な対策が推奨される。
ソースネクストのAutoMemoがkintoneと連携、AI自動生成した議事録をその場でアプリ...
ソースネクストは文字起こしAI「AutoMemo」にkintone連携機能を追加し、AIで自動テキスト化した議事録をkintoneアプリに出力できるようにした。全体要約、話者ごとの要約、TODO整理の3種類の要約機能を搭載し、録音内容や文字起こし結果を共有リンクで確認可能。OpenAI社のWhisperを採用し、高精度な文字起こしを実現している。
ソースネクストのAutoMemoがkintoneと連携、AI自動生成した議事録をその場でアプリ...
ソースネクストは文字起こしAI「AutoMemo」にkintone連携機能を追加し、AIで自動テキスト化した議事録をkintoneアプリに出力できるようにした。全体要約、話者ごとの要約、TODO整理の3種類の要約機能を搭載し、録音内容や文字起こし結果を共有リンクで確認可能。OpenAI社のWhisperを採用し、高精度な文字起こしを実現している。
トレノケートがTrainocate Koreaを設立し韓国市場へ進出、Global Knowl...
トレノケートホールディングス株式会社が韓国市場に進出し、Trainocate Koreaを設立した。Global Knowledgeとの戦略的パートナーシップにより、IBM、Microsoft、AWS、Ciscoなど世界的なITベンダーのトレーニング事業を引き継ぎ、韓国企業向けにITスキル強化のための教育プログラムを提供する。Managing DirectorにKim Hyo-Yongが就任し、韓国市場での存在感を強化していく方針だ。
トレノケートがTrainocate Koreaを設立し韓国市場へ進出、Global Knowl...
トレノケートホールディングス株式会社が韓国市場に進出し、Trainocate Koreaを設立した。Global Knowledgeとの戦略的パートナーシップにより、IBM、Microsoft、AWS、Ciscoなど世界的なITベンダーのトレーニング事業を引き継ぎ、韓国企業向けにITスキル強化のための教育プログラムを提供する。Managing DirectorにKim Hyo-Yongが就任し、韓国市場での存在感を強化していく方針だ。
ASUSがインテルからNUCポートフォリオを継承して1年、世界初のAIミニPCを発表しコンピュ...
ASUSはインテルからNUCポートフォリオを正式継承して1年が経過し、インテル Core UltraプロセッサとMicrosoft Copilot+を搭載した世界初のAIミニPC「NUC 14 Pro AI」を発表した。さらにゲーマー向け製品としてROG NUCも展開しており、小型フォームファクタで高性能なコンピューティング環境を実現している。AIワークロードに最適化されたNPUを搭載し、次世代のコンピューティング体験を提供する。
ASUSがインテルからNUCポートフォリオを継承して1年、世界初のAIミニPCを発表しコンピュ...
ASUSはインテルからNUCポートフォリオを正式継承して1年が経過し、インテル Core UltraプロセッサとMicrosoft Copilot+を搭載した世界初のAIミニPC「NUC 14 Pro AI」を発表した。さらにゲーマー向け製品としてROG NUCも展開しており、小型フォームファクタで高性能なコンピューティング環境を実現している。AIワークロードに最適化されたNPUを搭載し、次世代のコンピューティング体験を提供する。
トレノケートがEnterOneの経営権を獲得、グローバルでのIT人材育成事業が大幅に強化へ
トレノケートホールディングスが米国のIT人材育成企業EnterOneの経営権を獲得。AWSやCisco、Microsoft、VMwareの認定研修に強みを持つEnterOneの参画により、アジア太平洋地域に加え南北アメリカでの展開が可能に。AIなど新興技術分野でのトレーニング強化と、グローバルでの人材育成サービスの拡充が期待される。
トレノケートがEnterOneの経営権を獲得、グローバルでのIT人材育成事業が大幅に強化へ
トレノケートホールディングスが米国のIT人材育成企業EnterOneの経営権を獲得。AWSやCisco、Microsoft、VMwareの認定研修に強みを持つEnterOneの参画により、アジア太平洋地域に加え南北アメリカでの展開が可能に。AIなど新興技術分野でのトレーニング強化と、グローバルでの人材育成サービスの拡充が期待される。
MojangがMinecraftのBedrock版に新アップデートを実装、バンドル機能とハード...
米Microsoft傘下のMojangは2024年10月22日、「Minecraft」のBedrock版に新アップデート「Bundles of Bravery」を実装した。新アイテム「バンドル」の追加によりインベントリ管理が効率化され、Java版で人気の「ハードコアモード」も実装。バグ修正を含むバージョン1.21.41が最新版として提供されている。
MojangがMinecraftのBedrock版に新アップデートを実装、バンドル機能とハード...
米Microsoft傘下のMojangは2024年10月22日、「Minecraft」のBedrock版に新アップデート「Bundles of Bravery」を実装した。新アイテム「バンドル」の追加によりインベントリ管理が効率化され、Java版で人気の「ハードコアモード」も実装。バグ修正を含むバージョン1.21.41が最新版として提供されている。
MicrosoftがWindows 11バージョン24H2でOfficeアプリケーションの動作...
MicrosoftはWindows 11バージョン24H2インストール後に、CrowdStrike Falcon Sensorが導入されたデバイスでOfficeアプリケーションが正しく動作しなくなる不具合を報告した。Enhanced Exploitation Visibility Prevention Policyが有効な環境で発生しており、CrowdStrikeは一時的な設定無効化による回避策を提供している。MicrosoftとCrowdStrikeは共同で恒久的な解決策の開発を進めている。
MicrosoftがWindows 11バージョン24H2でOfficeアプリケーションの動作...
MicrosoftはWindows 11バージョン24H2インストール後に、CrowdStrike Falcon Sensorが導入されたデバイスでOfficeアプリケーションが正しく動作しなくなる不具合を報告した。Enhanced Exploitation Visibility Prevention Policyが有効な環境で発生しており、CrowdStrikeは一時的な設定無効化による回避策を提供している。MicrosoftとCrowdStrikeは共同で恒久的な解決策の開発を進めている。
アドバンスト・メディアがAmiVoice SalesBoostを提供開始、AI音声認識で営業組...
アドバンスト・メディアは2024年10月22日、AI音声認識AmiVoiceを活用した営業力強化ソリューション「AmiVoice SalesBoost」の提供を開始した。商談のテキスト化から分析、営業スキルの体系化まで一貫した支援を実現し、Azure OpenAI Serviceとの連携によるAI商談分析・要約機能も実装。セールスイネーブルメントの促進を通じて、営業組織全体の生産性向上を目指す。
アドバンスト・メディアがAmiVoice SalesBoostを提供開始、AI音声認識で営業組...
アドバンスト・メディアは2024年10月22日、AI音声認識AmiVoiceを活用した営業力強化ソリューション「AmiVoice SalesBoost」の提供を開始した。商談のテキスト化から分析、営業スキルの体系化まで一貫した支援を実現し、Azure OpenAI Serviceとの連携によるAI商談分析・要約機能も実装。セールスイネーブルメントの促進を通じて、営業組織全体の生産性向上を目指す。
【CVE-2024-43488】Visual Studio CodeのArduino拡張機能に...
MicrosoftはVisual Studio CodeのArduino拡張機能において、認証されていない攻撃者によってリモートでコードを実行される可能性のある重大な脆弱性を公開した。CVE-2024-43488として識別されるこの脆弱性は、CVSSスコア9.8と評価される緊急性の高いものであり、攻撃に特権や利用者の関与が不要なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-43488】Visual Studio CodeのArduino拡張機能に...
MicrosoftはVisual Studio CodeのArduino拡張機能において、認証されていない攻撃者によってリモートでコードを実行される可能性のある重大な脆弱性を公開した。CVE-2024-43488として識別されるこの脆弱性は、CVSSスコア9.8と評価される緊急性の高いものであり、攻撃に特権や利用者の関与が不要なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-38265】Microsoft Windows ServerのRRASに重...
マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。
【CVE-2024-38265】Microsoft Windows ServerのRRASに重...
マイクロソフトのWindows ServerのRRASに深刻な脆弱性が発見された。CVSS v3基本値8.8の重要度で、Windows Server 2008から2022までの全バージョンが影響を受ける。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められている。機密性・完全性・可用性すべてに高レベルの影響があり、セキュリティパッチの適用が推奨される。
【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス（RRAS）の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-43589】Microsoft Windows Serverに深刻な脆弱性...
マイクロソフトのWindows Serverにおいて、Windows ルーティングとリモートアクセスサービス（RRAS）の深刻な脆弱性が発見された。CVE-2024-43589として識別されるこの脆弱性は、CVSS v3で8.8という高い深刻度を示し、Windows Server 2008から2022まで広範なバージョンに影響を及ぼす。リモートからのコード実行の可能性があり、早急なセキュリティアップデートの適用が推奨される。
【CVE-2024-38124】Microsoft Windows Serverに深刻な権限昇...
マイクロソフトはWindows Serverの複数バージョンにおいて、Windows Netlogonの不備による権限昇格の脆弱性を公開した。CVSSスコア9.0の緊急性の高い脆弱性であり、Windows Server 2008から2022まで広範なバージョンが影響を受ける。攻撃条件の複雑さは低く、低い特権レベルから攻撃が可能なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-38124】Microsoft Windows Serverに深刻な権限昇...
マイクロソフトはWindows Serverの複数バージョンにおいて、Windows Netlogonの不備による権限昇格の脆弱性を公開した。CVSSスコア9.0の緊急性の高い脆弱性であり、Windows Server 2008から2022まで広範なバージョンが影響を受ける。攻撃条件の複雑さは低く、低い特権レベルから攻撃が可能なため、早急なセキュリティパッチの適用が推奨されている。
【CVE-2024-38129】Windows Server 2022に権限昇格の脆弱性、Ke...
マイクロソフトはWindows Server 2022の23H2 Edition (Server Core installation)において、Windows Kerberosの不備による権限昇格の脆弱性を公開した。CVSS基本値6.6の警告レベルに分類され、攻撃者により権限が昇格される可能性がある。機密性や完全性、可用性への影響が高く評価されており、セキュリティパッチの適用が推奨される。
【CVE-2024-38129】Windows Server 2022に権限昇格の脆弱性、Ke...
マイクロソフトはWindows Server 2022の23H2 Edition (Server Core installation)において、Windows Kerberosの不備による権限昇格の脆弱性を公開した。CVSS基本値6.6の警告レベルに分類され、攻撃者により権限が昇格される可能性がある。機密性や完全性、可用性への影響が高く評価されており、セキュリティパッチの適用が推奨される。
【CVE-2024-43592】Windows ServerのRRASに重大な脆弱性、複数バー...
マイクロソフトのWindows Serverにおいて、ルーティングとリモートアクセスサービスにリモートでコードを実行される重大な脆弱性が発見された。CVSS深刻度8.8と高く、Windows Server 2008から2022まで影響が及ぶ。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められる。セキュリティ更新プログラムが提供されており、システム管理者は速やかな適用が推奨される。
【CVE-2024-43592】Windows ServerのRRASに重大な脆弱性、複数バー...
マイクロソフトのWindows Serverにおいて、ルーティングとリモートアクセスサービスにリモートでコードを実行される重大な脆弱性が発見された。CVSS深刻度8.8と高く、Windows Server 2008から2022まで影響が及ぶ。攻撃条件の複雑さが低く特権も不要なため、早急な対策が求められる。セキュリティ更新プログラムが提供されており、システム管理者は速やかな適用が推奨される。
【CVE-2024-43538】マイクロソフトのWindows製品にDoS脆弱性、複数バージョ...
マイクロソフトのWindows 10、Windows 11、Windows Serverの複数バージョンにおいて、Windows モバイルブロードバンドドライバの不備によるサービス運用妨害の脆弱性が発見された。CVSSv3による深刻度基本値は6.5で、攻撃条件の複雑さは低く特権も不要とされており、速やかな対策が推奨される。マイクロソフトは正式なセキュリティパッチを提供している。
【CVE-2024-43538】マイクロソフトのWindows製品にDoS脆弱性、複数バージョ...
マイクロソフトのWindows 10、Windows 11、Windows Serverの複数バージョンにおいて、Windows モバイルブロードバンドドライバの不備によるサービス運用妨害の脆弱性が発見された。CVSSv3による深刻度基本値は6.5で、攻撃条件の複雑さは低く特権も不要とされており、速やかな対策が推奨される。マイクロソフトは正式なセキュリティパッチを提供している。
【CVE-2024-43544】Windows ServerのDoS脆弱性が発見、多くのバージ...
マイクロソフトは2024年10月8日、Windows ServerにおいてMicrosoft Simple Certificate Enrollment Protocolの不備によるサービス運用妨害の脆弱性を公開した。CVSS v3による深刻度基本値は7.5と高く、Windows Server 2008から2022まで幅広いバージョンが影響を受ける可能性がある。特権レベルや利用者の関与が不要なため、早急な対策が求められる状況だ。
【CVE-2024-43544】Windows ServerのDoS脆弱性が発見、多くのバージ...
マイクロソフトは2024年10月8日、Windows ServerにおいてMicrosoft Simple Certificate Enrollment Protocolの不備によるサービス運用妨害の脆弱性を公開した。CVSS v3による深刻度基本値は7.5と高く、Windows Server 2008から2022まで幅広いバージョンが影響を受ける可能性がある。特権レベルや利用者の関与が不要なため、早急な対策が求められる状況だ。
【CVE-2024-43558】マイクロソフトのWindows製品にDoS脆弱性、モバイルブロ...
マイクロソフトのWindows 10、Windows 11、Windows Serverの複数バージョンにおいて、Windowsモバイルブロードバンドドライバの不備によるDoS脆弱性が発見された。CVSSによる深刻度基本値は6.5と警告レベルに分類され、攻撃元区分は隣接であることが判明。攻撃条件の複雑さが低く、特権レベルと利用者の関与が不要とされており、可用性への影響が高い特徴を持つ。
【CVE-2024-43558】マイクロソフトのWindows製品にDoS脆弱性、モバイルブロ...
マイクロソフトのWindows 10、Windows 11、Windows Serverの複数バージョンにおいて、Windowsモバイルブロードバンドドライバの不備によるDoS脆弱性が発見された。CVSSによる深刻度基本値は6.5と警告レベルに分類され、攻撃元区分は隣接であることが判明。攻撃条件の複雑さが低く、特権レベルと利用者の関与が不要とされており、可用性への影響が高い特徴を持つ。
【CVE-2024-43565】Microsoft WindowsのNAT機能にDoS脆弱性、...
マイクロソフトのWindows 10、Windows 11、Windows Server製品において、Windows ネットワークアドレス変換（NAT）機能に重大な脆弱性が発見された。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能であり、サービス運用妨害につながる可能性がある。マイクロソフトは正式な対策パッチを公開し、早急な対応を推奨している。
【CVE-2024-43565】Microsoft WindowsのNAT機能にDoS脆弱性、...
マイクロソフトのWindows 10、Windows 11、Windows Server製品において、Windows ネットワークアドレス変換（NAT）機能に重大な脆弱性が発見された。CVSSスコア7.5と評価される本脆弱性は、攻撃条件の複雑さが低く、特権不要で悪用可能であり、サービス運用妨害につながる可能性がある。マイクロソフトは正式な対策パッチを公開し、早急な対応を推奨している。