脆弱性

脆弱性

1. KB5035849の累積アップデートは、Windows 10およびWindows Serverのシステムで0xd0000034のエラーが発生してインストールに失敗する。
2. 多くの管理者やユーザーからの報告によると、KB5035849はWindowsやMicrosoftのアップデートサーバーを介してオンラインでアップデートをチェックするとインストールされない。
3. 影響を受けるシステムには、メインストリームのサポート期限が2029年1月まで延長されたWindows Server 2019やWindows 10 Enterprise LTSC 2019を実行しているシステムが含まれる。
4. Microsoftはこの問題について「現時点ではこのアップデートに関する問題がない」と述べているが、問題が報告されている。
5. 問題が発生している場合、KB5035849は引き続きMicrosoftのアップデートカタログから手動で展開できる。

脆弱性

1. フィリピンの従業員データがハッキングフォーラムで流出したことをAcerが確認
2. データ侵害事件の調査がフィリピンの国家プライバシー委員会とサイバー犯罪捜査および調整センターで進行中
3. 過去のセキュリティインシデント：Acerが複数のセキュリティインシデントを報告
4. Acerは過去に技術マニュアルや顧客データが盗まれたセキュリティインシデントを経験
5. 2021年にはREvilランサムウェア攻撃で5000万ドルの身代金が要求された

1. KB5035853アップデートは、Windows 11の2024年3月のセキュリティアップデートにより60の脆弱性を修正
2. KB5035853アップデート後の変更点：
   • 電話リンク設定ページがモバイルデバイスに変更
   • PCで最新のAndroidデバイスの写真やスクリーンショットを編集できるようになる
   • USB 80Gbps規格へのサポート追加
   • セカンダリドライブにインストールしたゲームがドライブに残るよう修正
   • 長い端から給紙するプリンターに影響を及ぼす問題を修正
3. KB5035853アップデートでは、更新プログラムが正常にインストールできず、0x800F0922エラーが表示される既知の問題も修正
4. KB5035853リリースノートで変更点の詳細を確認可能
5. 記者Mayank ParmarはMicrosoftやWindowsに焦点を当てた技術ニュースをカバー

1. Windows 10のKB5035845更新がリリースされ、9つの新しい変更と修正が含まれている。
2. この更新をインストールすると、2024年3月のパッチ・チューズデー・セキュリティ更新が適用され、60の脆弱性が修正される。
3. Windowsユーザーは、**設定**に進んで**Windowsアップデート**をクリックし、**更新をチェック**のボタンをクリックしてKB5035845をインストールできる。
4. この更新により、Windows共有を使用して、WhatsApp、Gmail、Facebook、LinkedInなどのアプリに直接URLを共有できるようになる。
5. Windows 10 21H2のサポートが2024年6月に終了するため、ユーザーは早めにWindows 10の最新バージョンにアップデートするか、Windows 11にアップグレードすることを勧められている。

1. Microsoftの2024年3月のパッチの今日は、60の脆弱性を修正し、その中には18のリモートコード実行の脆弱性が含まれている。
2. 各脆弱性カテゴリーには以下のバグが含まれている。
   • 24の特権昇格脆弱性
   • 3つのセキュリティ機能回避脆弱性
   • 18のリモートコード実行脆弱性
   • 6つの情報漏洩脆弱性
   • 6つのサービス不能脆弱性
   • 2つのスプーフィング脆弱性
3. Microsoftの今日のパッチには、ゼロデイは開示されていない。
4. Flaws of interest:
   • CVE-2024-26199 - Microsoft Office 特権昇格脆弱性
   • CVE-2024-20671 - Microsoft Defender セキュリティ機能回避脆弱性
   • CVE-2024-21411 - Skype for Consumer リモートコード実行脆弱性
5. その他の企業からの最近の更新:
   • AnyCubicは、ゼロデイ脆弱性を修正するために新しいKobra 2ファームウェアをリリース
   • Appleは、2つのiOSゼロデイを修正するセキュリティアップデートをリリース
   • Ciscoは、複数の製品にセキュリティアップデートをリリース
   • Fortinetは、FortiOS＆FortiProxyのためのセキュリティアップデートをリリース
   • Googleは、Androidの2024年3月のセキュリティアップデートをリリース

脆弱性

1. 2023年、Googleは製品やサービスのセキュリティの脆弱性を発見し適切に報告した632人の研究者に対して、68カ国からの報酬として1000万ドルを授与。
2. 2023年の最高の脆弱性報告報酬は11万3337ドルで、2010年のプログラム立ち上げ以来総額5900万ドルに達した。
3. Androidに関する重大な脆弱性に対する最高報酬額も1.5万ドルに増加し、コミュニティの報告が増加。
4. Chromeブラウザに関して、359件のセキュリティバグ報告があり、合計で210万ドルの報酬支払い。
5. 2023年6月1日、Chromeを対象としたサンドボックス脱出チェーン攻撃への報酬支払いを12月1日まで3倍にアップ。