1. マイクロソフトはNTLMの段階的廃止を開始、WindowsをKerberosに移行する3段階の計画を発表。
2. NTLMは2024年6月に正式に非推奨化され、更新は受けられなくなった。
3. NTLMをデフォルトで無効化するための3段階の戦略を採用。
4. マイクロソフトはNTLMに依存する組織にKerberosへの移行を促し、NTLMを非本番環境でテストし、Kerberosのアップグレードを可能にする。
5. NTLMをデフォルトで無効化することで、ネットワーク認証の安全性を向上させ、将来的にパスワードレスでフィッシングに強い未来を目指す。

脆弱性

脆弱性

脆弱性

1. 中堅企業向けの脅威ライフサイクル全体をカバーするセキュリティの確保が重要。
2. 中堅企業はセキュリティツールをより効果的に使用することでセキュリティを向上させることが重要。
3. ビットディフェンダーのGravityZoneなどのセキュリティプラットフォームを利用することで中堅企業はセキュリティを強化し、運用の負荷を減らすことができる。
4. セキュリティプラットフォームをMDRサービスと組み合わせることで、中堅企業はセキュリティの範囲を広げ、内部リソースを戦略的な重点事項に集中できる。
5. 中堅企業のサイバーセキュリティの向上は、複雑さを増やすのではなく、適切なツールをより効果的に使用することにある。

1. マイクロソフトは、2025年8月以降にリリースされたWindows 11のアップデートをインストールすると、パスワードサインインオプションがロック画面から消えるバグを修正
2. 複数のサインインオプション（PIN、パスワード、セキュリティキー、指紋など）が利用可能な場合にのみ、ロック画面にパスワードアイコンが表示される
3. 影響を受けたユーザーは、パスワードアイコンが表示されない場合でも、マウスをアイコンの場所にホバーさせると隠れたボタンが現れ、そこを選択して通常通りにサインインできる
4. 2025年1月29日にリリースされたWindows 11システムのKB5074105オプション累積アップデートでこの既知の問題が解決される
5. KB5074105には、ブート、サインイン、アクティベーションの問題を修正する32の変更が含まれており、例えば「Inaccessible Boot Device」エラーによるiSCSIブート失敗などの問題を解決

脆弱性

被害状況

攻撃者

被害状況

攻撃者