マイクロソフト、月例パッチを公開--Windowsゼロデイを含む421件の脆弱性の画像 Microsoftは脆弱（ぜいじゃく）性対策を強力に推進しており、米国時間8月11日公開の月例セキュリティ更新プログラムでは、421件もの不具合を修正した。単に修正件数の多さにとどまらず、既に攻撃者に悪用されている「ゼロデイ脆弱性」（未解決の脆弱性）が解消されているため、「Windows」ユーザーは更新プログラムを速やかに適用する必要がある。 今回の421件の脆弱性は「Windows 11」のバージョン25H2/24H2および23H2、「Windows 10」をはじめ、「Office」「Exchange」「Azure」「SharePoint」など、Microsoftの広範な製品群に及んでいる。その中でも特に重要なのが、悪用が確認されているゼロデイ脆弱性を封じ込めるWindows向けの修正パッチだ。Microsoftは、この脆弱性を技術用語で「WinSock用Windows補助機能ドライバーの権限昇格の脆弱性」と命名しているが、専門的な名称よりも注視すべきはその及ぼす影響だ。 攻撃者は、この脆弱性を悪用することで、ユーザーの操作を介さずにWindows 11またはWindows 10を搭載したPCでシステム権限を取得できる。初期侵入の段階でPCへの低いレベルのアクセス権限があらかじめ必要となるものの、そこからシステム権限を奪取されると、ファイルの閲覧や削除、セキュリティの無効化、ユーザーアカウントの作成、マルウェアのインストール、さらにはボットネットへの組み込みまで可能になってしまう。 パッチ管理プロバイダーのAction1は、今回の最新アップデートに関する投稿の中で、主な脅威がローカルでの権限昇格だと指摘し、「既に低いアクセス権限を持つ攻撃者がこの脆弱性を悪用してシステム権限を取得すれば、影響を受けるWindowsシステムを広範囲にコントロールされる恐れがある。既に悪用が検知されているため、この脆弱性の深刻度評価が『緊急』ではなく『重要』であっても最優先で優先すべきだ」とコメントした。 今回の更新プログラムでは、他に2件のゼロデイ脆弱性が修正された。そのうちの1つの「Windowsユーザープロファイルサービスの権限昇格の脆弱性」は、攻撃者に侵害されたコンピューター上で管理者権限を与えてしまう可能性がある。この脆弱性は現時点で悪用こそ確認されていないが、今回の更新プログラム公開前に情報が公表され、Microsoftも悪用可能性が高いと見ている。 8月の修正件数は7月の570件に比べれば少ないものの、Microsoftによる脆弱性修正の勢いは衰えていない。こうした迅速な対応の背景には、同社が活用するAIの存在がある。Microsoftは「MDASH」というコードネームで呼ばれる独自の社内ツール「マルチモデルエージェンティック・スキャニング・ハーネス」を運用している。このAI駆動型ツールは、実際のWindowsの脆弱性を正確に特定して誤検知を減らし、調査結果をエンジニアへ迅速に共有する役割を果たしている。このプロセスによって、攻撃者がゼロデイ脆弱性を悪用できる期間が大幅に短縮されている。 この記事は海外Ziff Davis発の記事を4Xが日本向けに編集したものです。 「Claude」の共有チャットがGoogle検索で一時丸見えに 「Fedora Xfce vs Xubuntu」--どちらが最高の「Linux」デスクトップか？ MAで小さい企業が変化をリードできるように--HubSpotのハリガンCEO L.トーバルズ氏、「もはやプログラマーではない」--現在使う2つのツール 「Linux」初心者が最初の10日間にやるべきこと--無理なく使いこなすためのガイド アクセスランキング（IT総合） 1 アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか CNET Japan 8/14(金) 11:21 アップル「折りたたみiPhone」、米国先行発売で他国は数カ月待ちか 2 牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響 ハフポスト日本版 8/14(金) 11:20 牛久大仏の正面で撮影していると⇨突然子どもが…“劇的な一枚”に「導かれてる感」「タイミングが完璧」と反響 3 千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約 ITmedia NEWS 8/14(金) 10:11 千葉の「通れた道」、JARTIC地図で確認可能に トヨタやホンダなど5社のデータを集約 4 スマートフォンは何年使うべきか--計算して分かった意外な答えとは ZDNET Japan 8/11(火) 7:00 スマートフォンは何年使うべきか--計算して分かった意外な答えとは

5 豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる ITmedia NEWS 8/14(金) 7:42 豪雨被害の千葉で「通れた道マップ」トヨタが公開 直近3時間の通行実績が分かる Yahoo!ニュースで企業PR プレスリリースをヤフーに掲載しませんか 雑誌アクセスランキング（IT・科学） 1 金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア PHILE WEB 8/14(金) 16:38 金ロー、『タイタニック』“石田 彰版”を2週連続放送。9/4、11の2夜にわたりオンエア 2 マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性 Forbes JAPAN 8/14(金) 11:30 マスクの大型宇宙船スターシップ、次回飛行で「シップとブースターの両方」をキャッチする可能性 3 〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ？ ナショナル ジオグラフィック日本版 8/14(金) 11:00 〈目撃〉母シャチが子の前でウミガメ狩り、すぐに仕留めずもてあそぶ いったいなぜ？ 4 開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く Forbes JAPAN 8/14(金) 16:00 開発中止の噂まで、「Gemini 3.5 Pro」のリリース遅延は続く 5 アリババ・バイドゥ、AIコスト膨張…最大34％値上げ──中国AI「低価格路線」に転機か ビジネス＋IT 8/14(金) 14:55 アリババ・バイドゥ、AIコスト膨張…最大34％値上げ──中国AI「低価格路線」に転機か