1. Microsoftは、Windows 11 23H3向けのKB5037771累積アップデートをリリース。30件のバグ修正と変更が含まれており、VPN接続を破壊するバグも修正されている。
2. KB5037771アップデートの新機能：
1. 4月9日以降のアップデートの後でVPN接続が失敗する既知の問題に対処。
2. スタートメニューの「おすすめ」セクションにMicrosoft Storeアプリが表示されるようになる。
3. ウィジェットアイコンが改善され、より多彩なアニメーションアイコンがロールアウト。
4. タッチキーボードに関する問題や設定の応答不能などへの修正。
3. 変更項目一覧はKB5037771の変更ログに掲載されている。
4. 既知の問題として、ローカルアカウントのプロフィール画像を変更しようとする際に「0x80070520」エラーが発生するバグが報告されている。
5. このアップデートにより、以前から報告されていたVPN接続を壊す問題が修正されている。

脆弱性

脆弱性

脆弱性

1. AppleとGoogleが、iOSとAndroidに未知のBluetoothトラッカーへのアラート機能を追加
2. 新しいプライバシー機能「不要なロケーショントラッカーの検出」がiOS 17.5およびAndroid 6.0+デバイスに展開
3. 「ロケーション・トラッカーの検出」という業界仕様がBluetoothトラッキングデバイスについて提供される
4. アラートをクリックすると、トラッカーの識別子が表示され、トラッカーの音を再生したり、トラッキングデバイスの無効化手順が表示される
5. Bluetoothトラッキングデバイスの乱用による被害を軽減する取り組み

1. AppleがRTKit iOSのゼロデイエクスプロイトの修正を古いiPhoneにバックポート
2. CISAによると、Black Bastaランサムウェアが世界中の500以上の組織に侵入
3. BotnetがLockBit Blackランサムウェアキャンペーンで数百万通のメールを送信
4. Europolがウェブポータルの侵害を確認し、「操作上のデータは盗まれていない」と述べる
5. VMwareがPwn2Own 2024で悪用された3つのゼロデイバグを修正

脆弱性

脆弱性

1. Failing to conduct a risk assessment
   • Organization risks exposing vulnerabilities by not assessing current threats, systems, and necessary protection levels.
   • Different applications may require varying levels of security depending on sensitivity.
   • Role-based access controls can enhance security by limiting access based on user roles.
2. Not completing due diligence to integrate authentication with current systems
   • Ensure compatibility with existing systems and adopt industry-standard authentication methods.
   • Toolkits simplify the integration process and enhance security.
3. Requiring only one authentication factor
   • Emphasize the need for at least two authentication factors for enhanced security.
   • Consider factors like physical tokens, biometrics, trusted devices, and high trust factors based on data sensitivity.
4. Forgetting about user experience
   • Provide authentication solutions that balance security and accessibility to improve user experience.
   • Clear instructions, user-friendly interfaces, and self-service options are essential for a positive user experience.
5. Not paying attention to authentication activities and patterns
   • Regular monitoring and analysis of authentication activities are critical for ongoing security.
   • Real-time alerts on suspicious behavior and risk-based authentication contribute to threat detection and mitigation.

被害状況

攻撃者