- 家
- コンピューティング ニュース
マイクロソフトは昨日のブログ投稿で、ハッカーが積極的に悪用している脆弱性を含む90件の脆弱性に対処するセキュリティアップデートを公開しました。これらの脆弱性により、ハッカーはセキュリティ機能を回避し、PCのシステムに不正アクセスすることが可能になるため、Windowsコンピュータを最新の状態に保つ必要性が浮き彫りになっています。
9件は「緊急」、80件は「重要」、そして1件のみが「中」と評価されています。さらに、このソフトウェア大手は、ブラウザの問題を回避するため、過去1ヶ月間にEdgeブラウザの36件の脆弱性を修正しました。ユーザーにとって朗報なのは、これらのパッチがCVE-2024-38213を含む、現在も悪用されている6件のゼロデイ脆弱性に対応していることです。この脆弱性により、攻撃者はSmartScreenの保護を回避できますが、ユーザーが悪意のあるファイルを開く必要があります。この脆弱性を発見し報告したトレンドマイクロのピーター・ギルナス氏は、DarkGateマルウェアの運営者が悪用したCVE-2023-36025またはCVE-2024-21412の回避策となる可能性があると示唆しました。
おすすめ動画
「攻撃者は、フィッシングメールなどを介して、細工されたファイルに被害者を誘導することで、この脆弱性を悪用する可能性があります」と、Tenableのスタッフリサーチエンジニアであるスコット・カベザ氏はCVE-2024-38200について述べています。「この脆弱性の悪用に成功すると、被害者のNTLM（New Technology Lan Manager）ハッシュがリモート攻撃者に公開される可能性があります。NTLMハッシュは、NTLMリレー攻撃やパス・ザ・ハッシュ攻撃に悪用され、攻撃者が組織への足掛かりをさらに深める可能性があります。」
この脆弱性は米国サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）の目に留まり、既知の悪用脆弱性（KEV）カタログに追加されました。連邦政府機関は2024年9月3日までにこれらの修正を適用する必要があります。このアップデートは、印刷スプーラーコンポーネントに存在する、攻撃者にシステム権限を付与する権限昇格の脆弱性（CVE-2024-38198、CVSSスコア：7.8）にも対処しています。
- CVE-2024-38189 (CVSSスコア: 8.8) — Microsoft Project のリモートコード実行の脆弱性
- CVE-2024-38178 (CVSSスコア: 7.5) — Windows スクリプトエンジンのメモリ破損の脆弱性
- CVE-2024-38193 (CVSS スコア: 7.8) — WinSock の Windows 補助機能ドライバーにおける特権昇格の脆弱性
- CVE-2024-38106 (CVSS スコア: 7.0) — Windows カーネルの権限昇格の脆弱性
- CVE-2024-38107 (CVSS スコア: 7.8) — Windows Power Dependency Coordinator の特権昇格の脆弱性
- CVE-2024-38213 (CVSS スコア: 6.5) — Windows の Mark of the Web セキュリティ機能バイパスの脆弱性
- CVE-2024-38200 (CVSS スコア: 7.5) — Microsoft Office なりすましの脆弱性
- CVE-2024-38199 (CVSS スコア: 9.8) — Windows ラインプリンターデーモン (LPD) サービスのリモートコード実行の脆弱性
- CVE-2024-21302 (CVSS スコア: 6.7) — Windows セキュア カーネル モードの特権昇格の脆弱性
- CVE-2024-38202 (CVSS スコア: 7.3) — Windows Update スタックの特権昇格の脆弱性
Judy Sanhzは、Digital Trendsのコンピューティングライターとして、あらゆるコンピューティング関連ニュースを執筆しています。あらゆるオペレーティングシステムとデバイスを愛用しています。
- コンピューティング
Windowsには大きなAI問題があり、それが私をAppleに近づけている
Apple Intelligenceが発表されてからちょうど1年ほど経ちました。MicrosoftのCopilotやGoogleのGeminiといった競合製品と比べると、いまだにやや物足りない印象です。ただ、Appleの生成AIバンドルのサポートは、2020年に発表されたM1チップにまで遡ります。
ライブ翻訳やインテリジェントショートカットといった最新のAI機能でさえ、まもなく5世代前のマシンでも完全にサポートされています。しかし、Windowsと、CopilotパッケージによるAIによる復活については、同じことは言えません。混乱が生じる前に、ここで明確にしておきたいことがあります。
続きを読む
- コンピューティング
Windows on Arm vs Intel: どちらのラップトップ プラットフォームが適していますか?
わずか1年余りで、Windowsラップトップの様相は一変しました。Intel、あるいはAMDではなく、Qualcomm Snapdragonプロセッサを搭載したマシンが登場したのです。AppleがMacで成し遂げたのと同じような変化と言えるでしょう。ただし、Microsoftの火を継ぐブランドは1つではなく、複数に広がっています。
この包括的なプロジェクトはWindows on Armと呼ばれ、ここ数ヶ月でいくつかの優れた製品が発表されています。超薄型のAsus ZenBook A14とDell XPS 13は、今のところ私のお気に入りのSnapdragon搭載マシンですが、今後もさらに増える予定です。これらのマシンの根底にあるのは、薄型軽量の筐体で、（特にAIに重点を置いた）軽快なパフォーマンスと長いバッテリー駆動時間を実現することです。
続きを読む
- コンピューティング
マイクロソフトの物議を醸したRecallツールを試してみました。私にとってWindowsは進化しました。
コンピューターの画面に映っているものをすべて画像化し、ローカルに保存して、まるでタイムマシンのようにアクセスできるツールを想像してみてください。コンピューターの過去を覗き見ることができる魔法の鏡。まさにこれがMicrosoftのRecallの真髄です。しかし、初めて導入された際には、セキュリティ上の嵐を巻き起こしました。
Microsoftは数週間前にリリース計画を撤回し、セキュリティガードを強化して再リリースしました。今回は、Recallにマイナーながらも驚くほど実用的なアップグレードが施されました。一番のメリットは？長いタイムラインの写真をざっと見ていく代わりに、アクティビティ履歴全体を単語で検索できるようになったことです。
続きを読む
