「量子研究・開発の進展でリスクの地平線が変化している」――マイクロソフトが量子耐性への取り組みを加速…
量子耐性への備えは、研究段階から実装スケジュールの段階へと移行しています2029年という期限が、企業のセキュリティ計画全体に広がる緊迫感を象徴しています暗号技術そのものの強度と同様に、「クリプトアジリティ」が重要になる可能性がありますかつては遠い将来の懸念とされていた量子コンピューティングの実用化時期が、世界中の大手
タグ: マイクロソフト
マイクロソフトは「悪用の可能性は低い」としていたが、CISAはSharePointのRCE脆弱性をKEVリストに追加
セキュリティ 攻撃者は有効なSharePointアカウントさえあれば、脆弱なオンプレミスサーバー上でコードを実行できる
マイクロソフト、耐量子暗号化への移行タイムラインを前倒し
マイクロソフトは、いわゆる「リスクの地平線」の変化を理由に、耐量子暗号（PQC:post-quantum cryptography）への移行の取り組みを加速させていることを明らかにしました。 同社のCTOであるMark Russinovich氏は6月30日付のブログ投稿で、量子分野の研究開発の進展を受け、「重要な製品・
ロシアのハッカー、ジャガー・ランドローバーへの破壊的サイバー攻撃に関与か
セキュリティの専門家や実務者たちが、昨年のジャガー・ランドローバー（JLR）へのサイバー侵害にロシアが関与していたと主張する新たな報告書について見解を示しています。 『ニューヨーク・タイムズ』の報道は、6月26日の記事で捜査に近い関係者の証言を引用し、ロシアのハッカーと今回の事件を結びつけました。この攻撃によるイギリ
マイクロソフト、悪用されたExchange Server脆弱性を修正
マイクロソフトが最新のパッチチューズデー更新プログラムを公開し、CVE-2026-42897として追跡されている悪用中のExchange Server脆弱性を修正しました。 同社は5月14日、CVE-2026-42897を悪用したゼロデイ攻撃についてExchangeユーザーに警告するとともに、一時的な緩和策を提供して
マイクロソフト、6月のパッチチューズデーで200件のCVEを修正
マイクロソフトが6月のパッチチューズデーで公開済みのゼロデイ3件を含む200件の脆弱性を修正するアップデートを公開し、システム管理者にとって多忙な数週間となりそうです。 対処された重大なCVEは合計33件で、そのうち28件がリモートコード実行（RCE）バグでした。 特に注目すべきゼロデイの一つが、「HTTP/2 Bom
マイクロソフト、2026年6月のセキュリティ更新プログラムで198件の脆弱性を修正
マイクロソフトは2026年6月のパッチチューズデーにあたるセキュリティ更新プログラムをリリースし、同社製品エコシステム全体で198件の脆弱性に対処しました。これは近年の単月パッチとしては最大規模の一つです。 今回の更新プログラムには、パッチ適用前に公開されていたゼロデイ脆弱性3件の修正に加え、深刻度「緊急（Criti
サプライチェーン汚染：マイクロソフト、悪意あるコード侵入を受けGitHubリポジトリを一時停止
巨大テクノロジー企業であっても、自動化されたコードアーキテクチャに潜む危険を見抜けないことがあります。そのため、ソフトウェア開発者はこうした基盤的なフレームワークに対して暗黙的な信頼を寄せがちです。このたびマイクロソフトは、GitHubに公開している数十件のオープンソースリポジトリへのアクセスを一時的に制限しました。
大規模な脆弱性対応：マイクロソフト、2026年6月のパッチチューズデーで史上最多規模の修正を実施
月次のWindowsセキュリティ更新プログラムが専門的な管理者の間を超えて注目を集めることはほとんどありませんが、2026年6月のリリースは近年まれに見る大規模なアップデートとなりました。Microsoftは今回の更新サイクルで、200件に上る個別の脆弱性を修正しています。特筆すべき点として、この大規模リリースには公
AIがPatch Tuesdayを（ある意味）再び楽しくしている
マイクロソフトは6月のPatch Tuesdayリリースで新記録を打ち立てました。自社製品全体にわたる206件のCVEに対処してパッチを提供しており、そのうち38件がクリティカル、残りは重要と評価されています。3件は公開済みとして記載されていますが、現時点では実際の攻撃への悪用は確認されていません。これらの6
すべての記事を読み込みました