タグ: パッチチューズデー

darkreading.com

脆弱性管理で重要なのはスコアではない――自社環境にどう当てはまるかだ

組織は、数百のシステムにまたがる数百万件の脆弱性を追跡するという、途方もない負担に直面しています。脆弱性管理は見直しが必要ですが、それは優先順位付けやデータ駆動型のアプローチを捨てることを意味しません。組織は自社に影響を及ぼすものに焦点を絞る必要があります。もはや、そうしなければ対処しきれないほど多くの欠陥が存在してい

bleepingcomputer.com

Microsoft、Windowsのブラックスクリーンとエクスプローラーのクラッシュを引き起こすバグを修正

Microsoftは、8月以降に公開されたWindows 11の更新プログラムを適用した後に、ブラックスクリーンやデスクトップの読み込み不良、エクスプローラーのクラッシュが発生していた既知の問題を修正しました。 Microsoftが先月この問題を認めた際に説明したとおり、影響を受けたユーザーにはさまざまな症状が現れま

malwarebytes.com

Windowsを更新してください:過去最多の修正を含むパッチチューズデー、すでに悪用されている脆弱性にも対処

Microsoftが公開した10月のパッチチューズデー更新プログラムは、過去最多となる1,413件の脆弱性に対処しています。この中には、すでに悪用されているWindowsシェルのゼロデイ脆弱性と、すでに公開されていた2件の脆弱性が含まれます。前回の記録はしばらく破られないだろうと思われていましたが、Micr

infosecurity-magazine.com

マイクロソク、パッチチューズデーで再び記録更新 CVE 1400件超を修正

Microsoftは10月13日、今月のパッチチューズデーで2025年通年を上回る数のセキュリティ更新プログラムを公開し、またも記録を塗り替えました。 同社が10月に修正したCVEは1411件に上り、過去最多となりました。今年7月と9月に打ち立てた記録を更新した形です。これに対し、2025年に公開された更新プロ

News

CISOの5人に1人、パッチチューズデーを避けるために休暇や病欠を取得

サイバーセキュリティ責任者の5人に1人が、パッチチューズデーを避けるために病欠の連絡を入れたり、意図的に休暇を取得したりしていたことが、Socuraの新たな調査データで明らかになりました。 MDR(マネージド検知・対応)サービスを手がける同社は、AIに対する姿勢と、Microsoftやアドビなどのベンダーが最新

helpnetsecurity.com

2026年10月のパッチチューズデー予測:Officeを整理すべき時期

2026年9月のパッチチューズデーでは、Microsoft製品全体で973件のCVEが修正され、過去最多を更新しました。「パッチ・アポカリプス」が始まってまだ4カ月ですが、あまりに膨大なCVEの数に、誰もが感覚を麻痺させているようです。これほどの数にもかかわらず、悪用が確認されたものはCVE-2026-85880とC