け製品カスペルスキーセキュリティ巧妙化するインターネットの脅威からパソコン、スマートフォン、タブレットをしっかりと守ります。MacMacユーザーのデジタルライフをしっかりと守ります。Androidスマートフォンやタブレットを総合的に守ります。ダウンロードカスペルスキーセキュアコネクションWi-Fi利用時のプライバシーを守ります。当社の脆弱性攻撃ブロック技術が、Windowsに対する別のゼロデイエクスプロイトを検知しました。Windowsの脆弱性を悪用するエクスプロイトの発見についてご報告しましたが、このたび、当社のプロアクティブ技術が別のゼロデイエクスプロイトを発見しました。影響を受けるOSは限られていますが、危険性がそれで軽減されるわけではありません。10のリリース時に無償アップグレードが提供されましたが、切り替えやアップグレードが済んでいない利用者も残っています。両OSに対するサポートとセキュリティ更新プログラムの提供は、今でも継続されています(2020年1月14日に終了)。当社はこのエクスプロイトを10月下旬に検知し、該当の脆弱性を概念実証と共にMicrosoftへただちに報告しました。対応するパッチは、11月13日にMicrosoftより速やかに提供されています。この脆弱性および対応するエクスプロイトについてこのゼロデイ脆弱性は、win32k.sysに存在する「特権の昇格」の脆弱性です。この脆弱性を利用することにより、攻撃者は攻撃対象システム内に留まり続けるために必要な権限を獲得可能です。この脆弱性を突くエクスプロイトは、主に中東地域での複数のAPT攻撃で使用されていました。技術的詳細については、Securelistの記事(英語)をご覧ください。安全を守るためにお伝えする対策は前回とほぼ変わりませんが、今一度ご確認ください。Microsoftのセキュリティ更新プログラムを速やかにインストールする。社内で使用しているソフトウェアを、定期的に最新バージョンに更新する。サポート終了が近づいているソフトウェアは、サポート終了までに使用を停止する。脆弱性評価やパッチ管理の機能を備えたセキュリティ製品を使用して、更新プロセスを自動化する。ふるまい検知機能を備えた堅牢なセキュリティ製品を使用して、ゼロデイエクスプロイトなど未知の脅威からの保護を講じる。カスペルスキー製品は、このエクスプロイトを以下の検知名で検知およびブロックします。HEUR:Exploit.Win32.GenericHEUR:Trojan.Win32.GenericPDM:Exploit.Win32.Generic今回のゼロデイ脆弱性を狙ったエクスプロイトの検知には、当社のプロアクティブ技術が関わっています。Businessの不可欠なサブシステムである脆弱性攻撃ブロックです。※2019年4月17日更新:検知名を追加しました。それに代わる方法とはなぜSMSを使った2段階認証が最善の選択肢ではないのか、その他にどのような選択肢があるのか、考えてみましょう。Drozhzhin2018年11月15日ヒントヒント子どもがスマートフォンを安全に使えるように小さなお子さんにスマートフォンを持たせるのは心配なもの。不適切なサイトを見たり、ゲームをやりすぎたりしないよう、しっかりと設定しておきましょう。Malenkovich2020年1月22日ヒント詐欺師たちはBitcoinに飽きたのだろうか?仮想通貨ではなくプリペイドカードでの支払いを要求する恐喝犯が現れています。何にせよ、支払う必要はありません。Vergelis2019年12月20日ヒント更新版:Instagramのセキュリティとプライバシーの設定Instagramのアカウントと個人の写真を詮索好きな目から守る方法。Grustniy2019年12月3日ヒントコンピューターやインターネットを利用するときのヒントコンピューターやインターネットを利用する中で、ちょっと困ったときのヒント。Lab」にメールアドレスを提供することに同意します。上記目的で受け取るメールの下部にある[購読の解除]リンクより、この同意をいつでも取り消し可能である旨を承知します。処理に必要なロジックが含まれます。(Japan)その他の国々Global。