「 #Microsoftは #Windows #Updateでサードパーティのプリンタドライバをブロックする予定です 」： BLEEPINGCOMPUTER

「Microsoft は、今後 4 年間にわたる #プリンタ ドライバ 戦略の大幅かつ段階的な変更の一環として、Windows Update でのサードパーティ プリンタ ドライバの配信をブロックします。

Windows 10 21H2 のリリースにより、Windows は Microsoft #IPP クラス ドライバーを介して、ネットワークおよび USB インターフェイス経由で #Mopria 準拠のプリンター デバイスのインボックス サポートを提供します。

これにより、印刷デバイスのメーカーは独自のインストーラー、ドライバー、ユーティリティなどを提供する必要がなくなります。」

https://www.bleepingcomputer.com/news/microsoft/microsoft-will-block-3rd-party-printer-drivers-in-windows-update/

#prattohome #BLEEPINGCOMPUTER

「 #iPhone を #スパイウェア に感染させるために #Apple の #ゼロクリック #iMessage エクスプロイトが使用される」： BLEEPINGCOMPUTER

「Citizen Labによると、本日Appleが #緊急セキュリティアップデート で修正した2件のゼロデイは、完全にパッチが適用されたiPhoneにNSOグループのPegasus商用スパイウェアを展開するゼロクリックエクスプロイトチェーンの一部として積極的に悪用されたという。

CVE-2023-41064 および CVE-2023-41061 として追跡されるこの 2 つのバグにより、 攻撃者は、iOS 16.6 を実行し、ワシントン DC に拠点を置く市民社会組織に所属する完全にパッチが適用された iPhone に、悪意のある画像を含む PassKit 添付ファイルを介して感染させることができました。 」

直ちに、
#iOS 16.16.1
に更新を！！

ゼロデイですよ。

#prattohome #BLEEPINGCOMPUTER

「 #Google は #Chrome の #リアルタイム フィッシング保護 をすべての人に有効にします 」： BLEEPINGCOMPUTER

「Google は本日、標準の Google Chrome セーフ ブラウジング機能を廃止し、今後数週間以内にすべてのユーザーを強化されたセーフ ブラウジング機能に移行し、Web 閲覧中のすべてのユーザーにリアルタイムのフィッシング保護を提供すると発表しました。 」

https://www.bleepingcomputer.com/news/google/google-is-enabling-chrome-real-time-phishing-protection-for-everyone/

#prattohome #BLEEPINGCOMPUTER

「 #トヨタ 、#ディスクストレージ が満杯になり日本の工場が停止したと発表」： BLEEPINGCOMPUTER

「計画された #メンテナンス は、データベース内のデータを整理し、断片化したデータを削除することでした。 しかし、タスクが完了する前にストレージがいっぱいになったため、エラーが発生し、システムがシャットダウンしてしまいました。

このシャットダウンは会社の生産発注システムに直接影響を及ぼし、生産タスクの計画と実行ができなくなりました。

トヨタは、メインサーバーと #バックアップ 機は同一システムで稼働していると説明している。 このため、両方のシステムに同じ障害が発生し、切り替えができなくなり、工場の操業停止を余儀なくされました。 」

https://www.bleepingcomputer.com/news/security/toyota-says-filled-disk-storage-halted-japan-based-factories/

#BLEEPINGCOMPUTER

「#MSI #BIOS #アップデート により、Windows のサポートされていないプロセッサーの #BSOD バグが修正されました 」： BLEEPINGCOMPUTER

https://www.bleepingcomputer.com/news/software/msi-bios-updates-fix-windows-unsupported-processor-bsod-bug/

#prattohome #BLEEPINGCOMPUTER

「 #Atlas #VPN の #ゼロデイ 脆弱性によりユーザーの実際の IP アドレスが漏洩」： BLEEPINGCOMPUTER

「Linux クライアントに影響を与える Atlas VPN のゼロデイ脆弱性により、Web サイトにアクセスするだけでユーザーの実際の IP アドレスが漏洩します。 」

https://www.bleepingcomputer.com/news/security/atlas-vpn-zero-day-vulnerability-leaks-users-real-ip-address/

#prattohome #BLEEPINGCOMPUTER

「 #ドイツ の金融機関のサイトが金曜日以来 #DDoS攻撃 により中断されている」： BLEEPINGCOMPUTER

「 #ドイツ連邦金融監督庁 （ #BaFin ）は本日、金曜日から進行中の分散型サービス妨害（DDoS）攻撃が同庁のウェブサイトに影響を与えていると発表した。 」

https://www.bleepingcomputer.com/news/security/german-financial-agency-site-disrupted-by-ddos-attack-since-friday/

#prattohome #BLEEPINGCOMPUTER

「 #Microsoft は、 #Windows が間もなく安全でない #TLS を無効にすることをユーザーに通知 」： BLEEPINGCOMPUTER

「Microsoft は、安全でない Transport Layer Security (TLS) 1.0 および 1.1 プロトコルが将来の Windows リリースで間もなく無効になることをユーザーに通知しました。 」

https://www.bleepingcomputer.com/news/microsoft/microsoft-reminds-users-windows-will-disable-insecure-tls-soon/

#prattohome #BLEEPINGCOMPUTER

「 #Windows11 #23H2 : 上位 3 つの新機能 」： BLEEPINGCOMPUTER

「
Windows #copilot PC に統合された AI アシスタント
最新化されたファイル エクスプローラー エクスペリエンス

電力を効率的に利用するためのエネルギー総合レポート
」

https://www.bleepingcomputer.com/news/microsoft/windows-11-23h2-top-three-new-features/

#prattohome #BLEEPINGCOMPUTER

「 #Microsof t、サービス終了前に #Windows11 #21H2 の #強制アップデート を思い出させる」： BLEEPINGCOMPUTER

「Microsoft は、Windows 11 21H2 を実行しているシステムは来月のサービス終了前に強制的に更新されることを顧客に通知しました。 」

#BLEEPINGCOMPUTER

「 #Microsoft 、28年ぶりに #Windows のワードパッドを廃止へ 」： BLEEPINGCOMPUTER

「Microsoftは本日、 #WordPad は現在開発中ではないため、今後のWindowsアップデートで廃止する予定であると発表したが、同社はこの変更の正確な時期については明らかにしていない。 」

https://www.bleepingcomputer.com/news/microsoft/microsoft-is-killing-wordpad-in-windows-after-28-years/

#prattohome #BLEEPINGCOMPUTER

「 #WordPress 移行アドオンの欠陥はデータ侵害につながる可能性がある 」： #BLEEPINGCOMPUTER

「All-in-One WP Migration は、500 万件のアクティブ インストールがある WordPress サイト向けの人気のデータ移行プラグインですが、認証されていないアクセス トークンの操作により、攻撃者がサイトの機密情報にアクセスできる可能性があります。 」

https://www.bleepingcomputer.com/news/security/wordpress-migration-add-on-flaw-could-lead-to-data-breaches/

#prattohome #BLEEPINGCOMPUTER

「 #Rhysida が Prospect Medical に対する #ランサムウェア 攻撃を主張、データを販売すると脅迫 」： BLEEPINGCOMPUTER

「Rhysida ランサムウェア集団は、Prospect Medical Holdings に対する大規模なサイバー攻撃の犯行声明を出し、50 万件の社会保障番号、企業文書、患者記録を盗んだと主張しています。

Prospect Medical Holdings ( #PMH ) は、カリフォルニア、コネチカット、ペンシルベニア、ロードアイランドに 16 の病院と 166 の外来診療所およびセンターのネットワークを運営する米国のヘルスケア企業です。」

医療関係を狙う奴らは捕まえなければ。。

https://www.bleepingcomputer.com/news/security/rhysida-claims-ransomware-attack-on-prospect-medical-threatens-to-sell-data/

#prattohome #BLEEPINGCOMPUTER

「 #MSI : MSI #マザーボード に関連した #Windows #ブルー スクリーン の最近の波」： BLEEPINGCOMPUTER

「台湾の PC ベンダーはまた、すべてのユーザーに対し、現時点では 2023 年 8 月のプレビュー アップデートを Windows システムにインストールしないようにアドバイスしました。

すでにシステムをアップデートしており、ブルー スクリーンの影響を受けている場合は、BIOS を以前のバージョンに戻し、オプションの Windows アップデートをアンインストールする必要があります。 」

https://www.bleepingcomputer.com/news/software/msi-recent-wave-of-windows-blue-screens-linked-to-msi-motherboards/

#BLEEPINGCOMPUTER

「 #フランス 政府機関の #データ侵害 で1000万人分の情報が流出 」： BLEEPINGCOMPUTER

「フランス政府の失業登録・財政支援機関であるポール・エンプロワは、1,000万人の個人データが漏洩したデータ侵害について報告した。

「Pôle emploi は、求職者の個人データの漏洩のリスクを伴う、プロバイダーの 1 つによる情報システムの違反を認識しました」とプレスリリースには記載されてい ます 。 」

#prattohome #BLEEPINGCOMPUTER

「新しい #Windows #アップデート により UNSUPPORTED_PROCESSOR #ブルー スクリーン が発生する 」： BLEEPINGCOMPUTER

「問題の更新プログラムには KB5029351 (Windows 11) と KB5029331 (Windows 10) というタグが付けられており、それぞれ検索アプリの修正と新しいバックアップ アプリが導入されています。

影響を受けるプラットフォームの完全なリストには、Windows 10 21H2/22H2 および Windows 11 22H2 が含まれます。 」

https://www.bleepingcomputer.com/news/microsoft/new-windows-updates-cause-unsupported-processor-blue-screens/

#prattohome #BLEEPINGCOMPUTER

「 #Jupiter X Core #WordPress #プラグイン によりハッカーがサイトを乗っ取る可能性がある 」： #BLEEPINGCOMPUTER

「WordPress および WooCommerce Web サイトをセットアップするためのプレミアム プラグインである Jupiter X Core の一部のバージョンに影響を与える 2 つの脆弱性により、認証なしでアカウントがハイジャックされ、ファイルがアップロードされる可能性があります。 」

https://www.bleepingcomputer.com/news/security/jupiter-x-core-wordpress-plugin-could-let-hackers-hijack-sites/

#prattohome #BLEEPINGCOMPUTER

「 #Discord 、3月の #データ侵害 の影響を受けたユーザーへの通知を開始 」： #BLEEPINGCOMPUTER

「Discordは月曜日から、今年初めに明らかになったデータ侵害の影響を受けたユーザーに連絡を取り、この事件でどのような個人識別情報（ #PII ）が流出したかを知らせている。」

https://www.bleepingcomputer.com/news/security/discord-starts-notifying-users-affected-by-march-data-breach/

#prattohome #BLEEPINGCOMPUTER

「日本の時計メーカー、 #セイコー が #ランサムウェア 集団BlackCatに侵害される」： BLEEPINGCOMPUTER

「BlackCat ランサムウェア グループがseiko への攻撃の背後にいると主張し、攻撃中に盗んだと主張するデータのサンプルを投稿しました。

リストの中で、攻撃者はセイコーの IT セキュリティを嘲笑し、生産計画、従業員のパスポート スキャン、新モデルのリリース計画、専門的なラボ テストの結果と思われるものを漏洩しています。

最も憂慮すべきことは、攻撃者が機密の技術回路図とセイコー時計の設計であると主張するもののサンプルを漏洩したことです。 」

https://www.bleepingcomputer.com/news/security/japanese-watchmaker-seiko-breached-by-blackcat-ransomware-gang/

#prattohome #BLEEPINGCOMPUTER

「 #Microsoft が #DNS を誤って構成した後、 #Hotmail の電子メール配信が失敗する 」： BLEEPINGCOMPUTER

「Microsoft がドメインの DNS SPF レコードを誤って設定したため、世界中の Hotmail ユーザーが電子メールの送信に問題を抱えており、メッセージがスパムとしてフラグ付けされたり、配信されなかったりしています。

電子メールの問題は8/17夜遅くに始まり、ユーザーと管理者が Reddit、Twitter、Microsoft フォーラムで SPF 検証エラーにより Hotmail 電子メールが失敗していると報告しました。 」

#prattohome #BLEEPINGCOMPUTER