1. マイクロソフトはWindows 10のExtended Security Updates (ESU) プログラムを消費者向けに1年延長し、2027年10月12日までセキュリティアップデートを提供する
2. 10月14日にWindows 10のサポートが終了したが、Windows LTSCバージョンを実行している場合を除いて、技術サポートや機能アップデート、セキュリティアップデートは提供されなくなった
3. Windows 11にアップグレードできないユーザー向けに、無料のExtended Security Updates (ESUs) プログラムを提供し、2026年10月12日まで利用可能だったが、静かに2027年10月12日まで延長された
4. ESUライセンスは1つのマイクロソフトアカウントに関連付けられた最大10台のデバイスで使用可能で、既に登録しているユーザーは自動的に新しい終了日までカバーされる
5. 企業顧客は最大3年間のESUプログラムに登録でき、その期間にかかる合計コストは1台あたり427ドルになる

脆弱性

脆弱性

脆弱性

脆弱性

脆弱性

1. Privacy-first bot defense
   CloudflareがGoogle Chrome、Microsoft Edge、Mozilla Firefoxと協力してプライバシーを保護するプロトコルPACTを作成。PACTは、Webサイトが人間によって実行されていると主張する匿名トークンを発行することができるため、キャプチャなどの不快な手順を減らすことができる。
2. Six curl CVEs
   AISLEがcurlに6つの脆弱性を発見。そのうちの1つであるCVE-2026-8932は、以前に作成された接続を再利用してしまう脆弱性を抱えており、これは過去最古のcurlの脆弱性である。発見された脆弱性はバージョン8.21.0で解決された。
3. Unauthenticated takeover
   Hoppscotchのセルフホスト型バージョンに重大な脆弱性が開示。無資格攻撃者によって運用されているサーバーを完全に乗っ取る可能性がある
4. Proxyware in smart TVs
   Spur Intelligenceの新しいレポートによると、LGとSamsungのスマートテレビアプリの1/3以上がプロキシウェアを含んでいる可能性があることが明らかになった。
5. Edgecution via Teams
   Payouts Kingランサムウェアに関連する初期アクセスブローカー(IAB)が、Microsoft Teamsを介した社会工作攻撃で、マルウェアであるEdgecutionを配信していたことが観察された。

脆弱性

1. リチャード・ベイトリックによるNDRに対する擁護
2. ネットワーク·インターディクションの概念
3. 脅威ハンティングの仮説から始まる
4. AIを活用したネットワーク検出と対応
5. 運用改善のための2つの教訓

被害状況

攻撃者