被害状況

攻撃者

脆弱性

脆弱性

1. Microsoftは、Windows 11 23H3向けのKB5037771累積アップデートをリリース。30件のバグ修正と変更が含まれており、VPN接続を破壊するバグも修正されている。
2. KB5037771アップデートの新機能：
1. 4月9日以降のアップデートの後でVPN接続が失敗する既知の問題に対処。
2. スタートメニューの「おすすめ」セクションにMicrosoft Storeアプリが表示されるようになる。
3. ウィジェットアイコンが改善され、より多彩なアニメーションアイコンがロールアウト。
4. タッチキーボードに関する問題や設定の応答不能などへの修正。
3. 変更項目一覧はKB5037771の変更ログに掲載されている。
4. 既知の問題として、ローカルアカウントのプロフィール画像を変更しようとする際に「0x80070520」エラーが発生するバグが報告されている。
5. このアップデートにより、以前から報告されていたVPN接続を壊す問題が修正されている。

脆弱性

脆弱性

脆弱性

1. AppleとGoogleが、iOSとAndroidに未知のBluetoothトラッカーへのアラート機能を追加
2. 新しいプライバシー機能「不要なロケーショントラッカーの検出」がiOS 17.5およびAndroid 6.0+デバイスに展開
3. 「ロケーション・トラッカーの検出」という業界仕様がBluetoothトラッキングデバイスについて提供される
4. アラートをクリックすると、トラッカーの識別子が表示され、トラッカーの音を再生したり、トラッキングデバイスの無効化手順が表示される
5. Bluetoothトラッキングデバイスの乱用による被害を軽減する取り組み

1. AppleがRTKit iOSのゼロデイエクスプロイトの修正を古いiPhoneにバックポート
2. CISAによると、Black Bastaランサムウェアが世界中の500以上の組織に侵入
3. BotnetがLockBit Blackランサムウェアキャンペーンで数百万通のメールを送信
4. Europolがウェブポータルの侵害を確認し、「操作上のデータは盗まれていない」と述べる
5. VMwareがPwn2Own 2024で悪用された3つのゼロデイバグを修正

脆弱性