1. IvantiがEndpoint Managerの脆弱性に対する緊急セキュリティ更新をリリース
   • CVE-2024-29847などの10の重大な脆弱性が修正された
   • 脆弱性はEPMバージョン2024および2022 SU5以前に影響
   • 修正バージョンはそれぞれ2024 SU1および2022 SU6
2. IvantiはIvanti Workspace Control（IWC）およびIvanti Cloud Service Appliance（CSA）にも7つの高度な欠陥を修正
3. ZyxelがNASデバイスのOSコマンドインジェクションの脆弱性を修正
   • NAS326とNAS542デバイスに影響
   • 修正されたバージョンについて記載
4. 知識キーワード：cybersecurity、Endpoint Protection、enterprise security、network security、Patch Management、remote code execution、Software Updates、sql injection、Vulnerability、zero-day
5. トレンドニュース：
   • Continuous Penetration Testingの重要性
   • 2025年のMSP/MSSPセキュリティ戦略に関するVirtual CISO Report
   • 架空のコールセンターがユーザーをだまし、ランサムウェアやデータ盗難ツールをインストール
   • ハッカーたちが何年もの間、航空宇宙従業員を標的として「エアロビクスインストラクター」を装った
   • 北朝鮮の脅威行為者がCOVERTCATCHマルウェアをLinkedInの求人詐欺を通じて展開

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化へ
2. セクストーション詐欺が"浮気"した配偶者の名前を利用
3. SonicWall SSLVPNの致命的な脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ見る」プライバシー機能を簡単に迂回
5. Windows Serverのパフォーマンス問題を解決するためのMicrosoftの修正

1. Microsoft Office 2024がActiveXコントロールをデフォルトで無効にする
2. セクストーション詐欺が"不倫"の配偶者の名前を使って利用されるようになる
3. 重大なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用される
4. Metaが容易に回避できるWhatsAppの「一度だけ表示」プライバシー機能を修正
5. IvantiがEndpoint Managementソフトウェアの重大度の高いRCEのバグを修正

被害状況

攻撃者

被害状況

攻撃者

1. Microsoft Office 2024がデフォルトでActiveXコントロールを無効化
2. Sextortion詐欺が妻の名前を利用するようになる
3. 重要なSonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. Metaが簡単にバイパス可能なWhatsApp ‘View Once’のプライバシー機能を修正
5. Windows 10 KB5043064アップデートが公開、6つの修正とセキュリティアップデートを含む

脆弱性

1. Windows 11 KB5043076の累積更新プログラムが19の変更を含んでリリースされた。
2. KB5043076はセキュリティの脆弱性を修正し19の改善を行うWindows 11の累積更新プログラムであり、9月2024のパッチ・チューズデーのセキュリティ更新を含む。
3. 更新内容は、File Explorerにおける多くのバグ修正など19の変更を含んでいる。
4. ハイライトされた修正と新機能には、Windows Installerの認証情報を要求する等が含まれる。
5. 更新後のWindows 11 23H2のビルド番号は22631.4169に変更される。

1. Microsoft Office 2024でActiveXコントロールをデフォルトで無効化
2. セクストーション詐欺が"不倫"した配偶者の名前を使うように
3. 重要：SonicWall SSLVPNの脆弱性がランサムウェア攻撃で悪用
4. MetaがWhatsAppの「一度だけ表示」プライバシー機能を容易に迂回する修正
5. Microsoftの2024年9月のパッチTuesdayで4つのゼロデイ、79の欠陥を修正

被害状況

攻撃者