Debian 13.7がリリース、92件のセキュリティ勧告への対応と106パッケージの更新を実施
Debianプロジェクトは、コードネーム「trixie」ことDebian 13.7をリリースしました。今回のリリースでは、これまで個別に公開されていた92件のセキュリティ勧告を統合し、106個のソースパッケージに修正を加えたほか、両者を反映する形でインストーラーも作り直しています。 92件の勧告のう
タグ: セキュアブート
Microsoft、Windows 10向け拡張セキュリティ更新プログラムKB5122878をリリース
Microsoftは、今月の大量修正となる2026年9月のパッチチューズデー分の修正に加え、いくつかの不具合修正も含んだWindows 10向け拡張セキュリティ更新プログラム「KB5122878」をリリースしました。 Windows 10 Enterprise LTSCを利用している場合、またはESUプログラムに登録
Windows 11向けKB5120998アップデートがリリース、35件の変更・修正を実施
Microsoftは、Windows 11 バージョン25H2および24H2向けのプレビュー累積更新プログラムKB5120998をリリースしました。スタートメニュー、タスクバー、Windows検索の改善を含む35件の変更が含まれています。 KB5120998はプレビュー更新プログラムであり、IT管理者が来月のPatc
Microsoftが Windows 10 KB5120249 拡張セキュリティ更新プログラムをリリース
Microsoftは、バージョン22H2および21H2向けにWindows 10 KB5120249拡張セキュリティ更新プログラム(ESU)をリリースし、セキュリティ脆弱性とバグを修正しました。 今回の更新プログラムは2026年8月のPatch Tuesdayセキュリティ更新を含んでいるため、必須のアップデートとなり
Windows 11 KB5101684アップデートがリリース、42件の変更・修正を実施
Microsoftは、Windows 11 24H2および25H2向けのプレビュー版累積更新プログラム「KB5101684」をリリースしました。今回のアップデートには42件のバグ修正に加え、機能面の改善も含まれています。 KB5101684アップデートは、同社が毎月末にリリースしているオプションの非セキュリティプ
古いUEFIシムがシステムをセキュアブートのバイパスに晒す
Microsoftが署名したUnified Extensible Firmware Interface(UEFI)シムブートローダーのうち、10種近くにセキュアブート保護をバイパスされる脆弱性があると、ESETが警告しています。 コンピューターのマザーボードにあるUEFIファームウェアとオペレーティングシステム(多く
忘れられたUEFIシムがセキュアブートの防御を無力化
初期段階セキュリティという幻想 セキュアブート機構は、WindowsやLinuxが起動する前の段階で悪意あるコードを阻止する役割を担っています。しかし、ESETの研究者たちは最近、衝撃的な事実を発見しました。攻撃者たちは、この保護機能の登場以来、ほぼ絶え間なくこれを回避できていたのです。彼らは古い
忘れられたブートローダーがセキュアブートの死角を露呈
研究者らは最近、Microsoftのサードパーティ製UEFI署名証明書を信頼するシステム上でセキュアブートを回避するために攻撃者が悪用できた可能性のある、脆弱でありながら今なお信頼された状態にあったUEFIシムブートローダーを11個発見しました。UEFI(Unified Extensible Firmware Inte
UEFIシムの脆弱性11件、セキュアブート回避を許す事態に
ESETの新たな調査結果によると、Microsoftが署名した11個のUEFIシムブートローダーに10年以上前から潜んでいた脆弱性が発見され、幅広いシステムでUEFIセキュアブートを回避される恐れがあることが分かりました。 ESETの研究者は2026年2月、これらのシムをCERT Coordination Center
Microsoft、Windows 10 KB5099539拡張セキュリティ更新プログラムをリリース
Microsoftは、Windows 10 KB5099539拡張セキュリティ更新プログラムをリリースしました。この更新には、570件の脆弱性に対応した2026年7月のPatch Tuesdayセキュリティ更新に加え、追加のセキュリティ修正が含まれています。 当初、Microsoftは一般消費者向けに1年分の拡張セキ
すべての記事を読み込みました