iPhoneと連携できるWindows 11の新機能にプライバシー侵害のおそれ - iPhone Mania
Windows PCで、iPhoneのiMessage送受信や電話の発着信などができるWindows 11の新機能「Phone Link」が、簡単に悪用され、プライバシー侵害につながる危険性がある、とセキュリティ企業が注意喚起しています。対策方法もご紹介します。 ■3行で分かる、この記事のポイント 1. Windows 11の新機能「Phone Link」がプライバシー侵害につながる危険性がある。 2. Bluetoothのペアリングにより簡単に設定できる。 3. 知らないうちにすべての通知を読まれてしまう可能性があるという。 4月に提供開始、5月に展開完了したPhone Link Phone Link機能は、PCでiPhoneのiMessageの送受信や電話の通話ができるWindows 11の新機能です。Microsoftは、同機能を4月に提供開始し、5月中旬に全ユーザーへの展開完了を発
CISA長官、Appleのユーザーのセキュリティ保護に関する取り組みを称賛 - iPhone Mania
米国土安全保障省に属するサイバーセキュリティ・インフラセキュリティ庁（CISA）のジェン・イースタリー長官は現地時間2月27日、米カーネギーメロン大学で講演し、Appleがユーザーのプライバシーとセキュリティ保護に注力していることを称賛しました。その一方で、MicrosoftやTwitterにおいて、ユーザーの多要素認証（MFA）の有効率が低いことを指摘しています。 なお、多要素認証とは、ログイン時に性質の異なる2つ以上の要素を組み合わせて行う認証方法のことです。 Appleのセキュリティ対策における取り組みを評価 イースタリー長官は、セキュリティ対策における「説明責任と透明性の肯定的な例」としてAppleを取り上げ、iCloudユーザーの95%が2ファクタ認証を有効にしていることを同社が公表していることを指摘しました。彼女は、「この高い利用率はAppleが多要素認証をデフォルトにした結果
DuckDuckGo、Microsoftにのみトラッカーの使用を許していた - iPhone Mania
プライバシー重視を謳っているブラウザDuckDuckGoですが、Microsoftに関連するドメインのトラッカー使用を密かに許していたことがスキャンダルになっています。 コンテンツシンジケーション契約が原因だった セキュリティ研究者のザック・エドワーズ氏（@thezedwards）によれば、DuckDuckGoはGoogleとFacebookのトラッカーはすべてブロックしていたものの、BingとLinkedInに関連するドメインのトラッカーの使用は許可しているとのことです。BingはMicrosoftが運営する検索エンジンで、LinkedInは同じくMicrosoftが親会社のソーシャルネットワーキングサービスです。 You can capture data within the DuckDuckGo so-called private browser on a website like
Apple・Google・Microsoft、新しいパスワードレス認証「FIDOクレデンシャル」を導入 - こぼねみ
Apple、Google、Microsoftの3社は現地時間5月5日、FIDO（ファイド）アライアンスとWorld Wide Web Consortium（W3C）が策定した共通パスワードレスサインインのサポートを拡大する計画を発表しました。 2023年中に各社のプラットフォームで、新たに「FIDOクレデンシャル（認証資格情報）」が利用できるようになります。 iPhoneのFace IDでPCなど他のデバイスにパスワードレスでサインイン可能に今回の標準機能の拡張により、ウェブサイトやアプリはエンドツーエンドのパスワードレスオプションを提供することができるようになります。ユーザーは、指紋や顔による簡単な認証、またはデバイスのPINなど、デバイスのロックを解除するために行っているものと同じ操作でサインインすることが可能になります。この新しいアプローチは、フィッシングから保護し、パスワードやSM
ChromeとEdgeユーザーは至急最新版に更新すべき〜攻撃の危険性大 - iPhone Mania
WebブラウザのGoogle Chrome、およびMicrosoft Edgeにセキュリティ上の脆弱性があるとして、Google、Microsoftがそれぞれ緊急アップデートをリリースしました。 両ブラウザのユーザーは、できるだけ早く最新版に更新する必要があります。 Googleは25日にセキュリティアップデートをリリース 現地時間3月25日、GoogleはWindows向けのGoogle Chrome Stableチャンネル（すべてのテストが完了しているチャンネル）の、緊急セキュリティアップデート（バージョン99.0.4844.84）をリリースしました。MacとLinux版についても近日中にリリースするとしています。 同アップデートはゼロデイ攻撃対策であり、Googleはこの脆弱性CVE-2022-1096の存在を認識している、と公式ブログに記しています。 できるだけ早く最新版にアップデ
Microsoft Defender、最も優れたウイルス対策ソフトの1つに選ばれる - iPhone Mania
Microsoft Defender、最も優れたウイルス対策ソフトの1つに選ばれる 2021 11/27 インターネット接続機器の増加とともに、ウイルスなどによるユーザーへの攻撃も増えており、ウイルス対策ソフトを別途購入してPCにインストールしている人も多いことでしょう。 しかしながら、2021年10月におこなわれたWindows向けウイルス対策ソフト評価によると、デフォルトでインストールされているMicrosoft Defenderが最も優れたソフトの1つであるとのことです。 Microsoft Defenderが最も優れたウイルス対策ソフトの1つに選ばれる この評価は独立したITセキュリティ機関であるAV-TESTによっておこなわれました。 ゼロデイマルウェア、サイバー攻撃、感染した電子メールなどに対するウイルス対策ソフトの防御力に加え、動作速度やユーザビリティといった観点でも評価がお
Windows 11、古いパソコンでアップデート可能も権利放棄に同意が必要？ - iPhone Mania
10月5日にリリースが予定されているWindows 11は、システム要件が厳しく、かなり新しいパソコンでないとその要件を満たすことができません。 しかしながら、システム要件を満たさない古いパソコンでもアップデートができる可能性があります。ただし、「権利放棄」への同意が必要かもしれません。 Windows 11のベータ版で権利放棄への同意が要求される The VergeがWindows 11のベータ版を使い、システム要件を満たさない古いパソコンをアップデートしようとしたところ、以下のようなメッセージが表示されたそうです。 このメッセージには、アップデートしようとしているパソコンが最低システム要件を満たしておらず、Windows 11を動作させたときの互換性の問題が発生する可能性が述べられています。 また、Windows 11をインストールすることで保証が無くなり、アップデートを受け取る権利を
ティム・クックCEO、今週にもバイデン大統領と会談 - iPhone Mania
Apple、Amazon、Microsoftの幹部がサイバーセキュリティに関する取り組みについてバイデン大統領と会談する予定とアメリカのメディアが報じています。 インフラへの攻撃に対応 ホワイトハウスはApple、Amazon、Microsoftなどの大手IT企業の幹部を招き、ランサムウェアとオンライン攻撃の劇的な増加で深刻な被害をもたらしている現状を踏まえ、サイバーセキュリティを改善するための民間企業の取り組みについて意見を交換する予定です。会議にはAppleからティム・クック最高経営責任者（CEO）が出席するとされ、Appleの取り組み、政府への要望などが話題になると考えられます。 会合の主な議題は生活インフラ（銀行、電力、水道など）を支えるシステムへの攻撃に対して、民間企業がソフトウェア的にどう対応できるかになると報じられており、攻撃者から生活を守る体制の構築を目指すものになるようで
Windows 11におけるTPMの要件は回避できる？メーカーは無効状態で出荷可能 - iPhone Mania
Windows 11におけるTPMの要件は回避できる？メーカーは無効状態で出荷可能 2021 6/28 Microsoftが発表したWindows 11ではTPM 2.0の搭載が必須とされており、これが特に古いパソコンにおいてWindows 11の動作を妨げる可能性があります。しかしながら、Microsoftの文書によると、Windows 11を動作させるのに必ずしもTPM 2.0を有効にする必要はないようです。 メーカーが出荷するパソコンはTPM有効化が必須ではない TPMとはTrusted Platform Moduleの略で、暗号化などのセキュリティに関する処理を行うためのモジュールです。 MicrosoftによるWindows 11の最小ハードウェア構成に関するドキュメントに、このTPMに関しても要件が記載されています。 それによると、「Microsoftからの承認があれば、特別目
Windows Defenderのバグ、12年も放置されていた - iPhone Mania
Windowsのセキュリティ対策ソフトウェアであるWindows Defenderに12年前から存在していたバグが、最近になってようやく修正されていたことがわかりました。 権限昇格攻撃を許す脆弱性 セキュリティ会社SentinelOneの研究者らが昨秋、Windows Defender（旧Microsoft Defender）に脆弱性があることを発見しました。Windows 7搭載機から、新しいWindows 10搭載機まで影響を与えるとのことです。 この脆弱性は権限昇格攻撃、つまり許可されていないユーザーが特権を取得することを許してしまうもので、悪意あるコードがWindows Defenderのシステムファイルに挿入されてしまう危険性があるそうです。 12年も放置されていた脆弱性 SentinelOneによると、Windows Defenderには悪意あるファイルを削除し、無害な新しいフ
Microsoft、iOS/Mac/Windows/Android対応のパスワードマネージャー「Microsoft オートフィル」をリリース - こぼねみ
Microsoftは現地時間2月5日、iPhone、iPad、Mac、Windows PC、Androidデバイスなど、さまざまなデバイスでウェブサイトのパスワードを簡単に保存・同期・管理できる新しいAutofill（オートフィル）ソリューション「Microsoft オートフィル」を正式に発表しました。 「Microsoft オートフィル」はベータプログラムの一部としてすでに提供されていましたが、今後はMicrosoft Authenticatorアプリ、Google Chrome拡張機能、Microsoft Edgeを通じてすべてのユーザーが利用できるようになります。AppleのiCloudキーチェーンと同様に、Microsoft Autofillはパスワードを保存し、ウェブサイト上でパスワードを簡単に入力できるようになります。 Microsoft オートフィル Autofillとは自動
Microsoft、パスワードマネージャー「オートフィル」を公開 - iPhone Mania
これまでベータプログラムで提供されていたパスワード管理のための「Microsoft オートフィル」が、iPhone、iPad、Mac、Windowsコンピュータ、Androidデバイス向けに正式な機能として公開されました。 パスワードを保存し、自動的に入力 Microsoft オートフィルを使用すると、パスワードを保存して、Windows、macOS、Android、iOS のすべてのデバイスで自動的に入力することができます。 Microsoft オートフィルでは、次の機能を使用できます。 パスワードをオンラインで保存することにより、パスワードを忘れずに済みます アクセスするサイトでパスワードを自動入力することで時間を節約できます 保存されたパスワードにすべてのデバイスでアクセスできます Microsoft オートフィルは、iOSとAndoridデバイスでは「Microsoft Authe
【注意】iPhoneの動画ファイルでWindows PCが乗っ取られる脆弱性 - iPhone Mania
Windowsの脆弱性により、iPhoneで撮影された特定の動画を開くとPCが乗っ取られる可能性がある、と米政府のサイバーセキュリティ当局が注意を促しています。iPhoneとWindowsの組み合わせでお使いの方はセキュリティパッチの適用をご確認ください。 iOS11以降で使われている動画ファイル用コーデックに問題 アメリカのサイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）が、Windowsの脆弱性により、特定のファイルによってPCをリモートで乗っ取られる可能性がある、との注意喚起を現地時間10月16日に公表しました。 具体的には、Microsoft Storeで入手した、HEVC動画用のコーデックファイルをWIndowsで実行した場合、メモリーオーバーフローが生じ、PCがリモートで乗っ取られる可能性があります。 「HEVC」は、iOS11以降のiPhoneやiPadで
Windows XPのソースコードが4chanに流出〜MEGAで共有？ - iPhone Mania
Windows XPのソースコードが米匿名掲示板4chanに流出し、クラウドストレージサービス「MEGA」とtorrentファイルで共有されていると、テック系メディアTom’s Hardwareが報じています。4chanの該当スレッドは既にアーカイブされており、Microsoftも公式コメントを発していないと同メディアは伝えています。 一部の研究者が分析を開始 独立系の研究者は既に、流出したWindows XPのソースコードの解析を始めているようです。一世を風靡したWindows XPも、現在のシェアは1%程度と見られることから、ソースコードが流出してもそれによるハッキングの心配は少ないと予想されます。 We do not share leaks. However, you're free to try the method suggested in this attached image
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
MicrosoftがmacOSの脆弱性「powerdir」を解説
Windows 10に特権昇格が可能なゼロデイ脆弱性
「Microsoftの印刷スプーラ脆弱性対策は不十分」と複数セキュリティ研究者が指摘
Microsoft、誤ってマルウェア入りドライバに署名
【特集】 Windows 11で必須になった「TPM 2.0」って何？TPMの役割や確認方法を紹介
アイコンを見るだけでデータが破壊されるNTFSの脆弱性
