1. KB5035853アップデートは、Windows 11の2024年3月のセキュリティアップデートにより60の脆弱性を修正
2. KB5035853アップデート後の変更点：
   • 電話リンク設定ページがモバイルデバイスに変更
   • PCで最新のAndroidデバイスの写真やスクリーンショットを編集できるようになる
   • USB 80Gbps規格へのサポート追加
   • セカンダリドライブにインストールしたゲームがドライブに残るよう修正
   • 長い端から給紙するプリンターに影響を及ぼす問題を修正
3. KB5035853アップデートでは、更新プログラムが正常にインストールできず、0x800F0922エラーが表示される既知の問題も修正
4. KB5035853リリースノートで変更点の詳細を確認可能
5. 記者Mayank ParmarはMicrosoftやWindowsに焦点を当てた技術ニュースをカバー

1. Windows 10のKB5035845更新がリリースされ、9つの新しい変更と修正が含まれている。
2. この更新をインストールすると、2024年3月のパッチ・チューズデー・セキュリティ更新が適用され、60の脆弱性が修正される。
3. Windowsユーザーは、**設定**に進んで**Windowsアップデート**をクリックし、**更新をチェック**のボタンをクリックしてKB5035845をインストールできる。
4. この更新により、Windows共有を使用して、WhatsApp、Gmail、Facebook、LinkedInなどのアプリに直接URLを共有できるようになる。
5. Windows 10 21H2のサポートが2024年6月に終了するため、ユーザーは早めにWindows 10の最新バージョンにアップデートするか、Windows 11にアップグレードすることを勧められている。

1. Microsoftの2024年3月のパッチの今日は、60の脆弱性を修正し、その中には18のリモートコード実行の脆弱性が含まれている。
2. 各脆弱性カテゴリーには以下のバグが含まれている。
   • 24の特権昇格脆弱性
   • 3つのセキュリティ機能回避脆弱性
   • 18のリモートコード実行脆弱性
   • 6つの情報漏洩脆弱性
   • 6つのサービス不能脆弱性
   • 2つのスプーフィング脆弱性
3. Microsoftの今日のパッチには、ゼロデイは開示されていない。
4. Flaws of interest:
   • CVE-2024-26199 - Microsoft Office 特権昇格脆弱性
   • CVE-2024-20671 - Microsoft Defender セキュリティ機能回避脆弱性
   • CVE-2024-21411 - Skype for Consumer リモートコード実行脆弱性
5. その他の企業からの最近の更新:
   • AnyCubicは、ゼロデイ脆弱性を修正するために新しいKobra 2ファームウェアをリリース
   • Appleは、2つのiOSゼロデイを修正するセキュリティアップデートをリリース
   • Ciscoは、複数の製品にセキュリティアップデートをリリース
   • Fortinetは、FortiOS＆FortiProxyのためのセキュリティアップデートをリリース
   • Googleは、Androidの2024年3月のセキュリティアップデートをリリース

脆弱性

1. 2023年、Googleは製品やサービスのセキュリティの脆弱性を発見し適切に報告した632人の研究者に対して、68カ国からの報酬として1000万ドルを授与。
2. 2023年の最高の脆弱性報告報酬は11万3337ドルで、2010年のプログラム立ち上げ以来総額5900万ドルに達した。
3. Androidに関する重大な脆弱性に対する最高報酬額も1.5万ドルに増加し、コミュニティの報告が増加。
4. Chromeブラウザに関して、359件のセキュリティバグ報告があり、合計で210万ドルの報酬支払い。
5. 2023年6月1日、Chromeを対象としたサンドボックス脱出チェーン攻撃への報酬支払いを12月1日まで3倍にアップ。

脆弱性

脆弱性

1. CTEM(Cyber Threat Exposure Management)は、攻撃シミュレーション、リスク優先順位付け、再発防止ガイダンスを組み合わせたサイバーリスク管理アプローチである。
2. CTEMプログラムでは、以下の5つの段階を経て、サイバーセキュリティの脆弱性を減らす。
   1. Scoping（範囲定義）
   2. Discovery（発見）
   3. Prioritization（優先順位付け）
   4. Validation（検証）
   5. Mobilization（措置）
3. CTEMは、従来から使用されていたセキュリティ対策アプローチに比べて、以下の利点をもたらす。
   • あらゆる資産（クラウド、オンプレミス、リモート）をカバーし、重要な資産を把握できる。
   • 従来のCVE、アイデンティティ、設定ミスなど、あらゆる種類の脆弱性を継続的に発見する。
   • 攻撃者視点の実世界の洞察を提供する。
   • 修復のための優先調整を行い、修復アドバイスを提供する。
4. CTEMプログラムを開始するには、組織が全体的な合意を得ることや、適切なソフトウェアコンポーネントでプロセスとデータ収集をサポートすることなどが必要とされる。
5. CTEMアプローチは、総合的なリスク言語をセキュリティ部門とIT部門で育成し、リスクのレベルを明確にし、実効性があるとされるいくつかの脆弱性だけが対処されるようにする。

脆弱性

被害状況

攻撃者