被害状況

攻撃者

脆弱性

脆弱性

1. マイクロソフトは、7月のWindows Serverの更新プログラムをインストールした後に、ネットワークデータレポーティングサービスを使用して複数のMicrosoft 365 Defenderの機能を壊す問題を解決しました。
2. Microsoft 365 Defenderは、旧Defender XDRとして知られていたエンタープライズディフェンススイートで、組織のエンドポイント、アイデンティティ、メール、アプリケーションの検出、予防、調査、インシデント対応を調整するのに役立ちます。
3. 既知の問題はWindows Server 2022システムにのみ影響し、主にネットワーク検出および応答（NDR）サービスに影響を与えます。また、NDRサービスに依存するインシデント対応やデバイスインベントリなどの他のDefender機能にも影響します。
4. この問題は、マイクロソフトがウィンドウズのリリースヘルスダッシュボードの更新で述べたように、2024年8月13日（KB5041160）以降にリリースされたWindowsの更新によって解決されました。
5. Windowsの管理者は、組織のネットワーク上のシステムが影響を受けているかを確認するため、Microsoft 365管理センターのサービスヘルスページをチェックすることができます。

被害状況

攻撃者

1. GoogleのGemini AIはAndroidのプライバシーに焦点を当てており、データの移動中の暗号化やデバイス上での最も機密性の高いデータを保護するためのエンド・ツー・エンドの保護を実装している。
2. GeminiはAndroidデバイスにシームレスに統合され、ユーザーがさまざまな仕事や個人のタスクをサポートするために設計された新しいAIアシスタント。
3. Gemini AI搭載機能はAndroid上でオンデバイスとクラウドの両方で操作され、タスクの複雑さとプライバシーの要件に応じて処理される。
4. プライバシーとセキュリティを確保しながら、GoogleはGemini AIの高度な生成AI機能を提供することにコミットしており、重要な点として第三者の関与やユーザーのコントロールが挙げられる。
5. Googleは近い将来、Gemini AIに関するエンド・ツー・エンドのデータ保護に関する詳細な白書を公開する予定。

1. ハッカーが社会保障番号を含む27億のデータレコードを流出
2. ウクライナ戦争や地震に関する偽のXコンテンツ警告がクリックベイトに使用される
3. MicrosoftがNTLMハッシュを公開する未修正のOfficeの脆弱性を開示
4. 新たなAMD SinkCloseの欠陥が、ほぼ検出不可能なマルウェアのインストールを助ける
5. このコースバンドルディールは、サイバーセキュリティを始めるのに役立つ

1. MicrosoftがBitLockerリカバリーにPCを送った問題を修正
2. 問題により、一部のWindowsデバイスがBitLockerリカバリーにブートする
3. 影響を受けたデバイスはBitLockerリカバリーキーを入力する必要がある
4. BitLockerはデータ盗難や露出を防ぐためのWindowsセキュリティ機能
5. BitLockerリカバリーキーはMicrosoftアカウントを使用して取得可能

1. MicrosoftがWindows 11向けにKB5041585の累積アップデートをリリース
2. 更新により、Pinnedセクションからアプリを直接ドラッグしてタスクバーにピン留め可能
3. 2024年8月のパッチ・火曜日にリリースされ、セキュリティの更新も含まれる
4. Windows 11 22H2のサポート終了が迫るため、23H2にアップグレードすることが推奨されている
5. アップデートによる変更や改善があり、詳細はMicrosoftのサポートサイトで確認可能

1. ハッカーが社会保障番号が入った27億件のデータを流出
2. ウクライナ戦争や地震を利用した偽のXコンテンツ警告がクリックベイトとして使用される
3. マイクロソフトがNTLMハッシュを公開する未修正のOfficeの脆弱性を開示
4. 新しいAMDのSinkClose脆弱性が、ほとんど検出されないマルウェアをインストールするのに役立つ
5. Ivantiがパブリックエクスプロイトを伴う重大なvTM認証バイパスを警告