Microsoftが2021年10月の累積更新プログラムを配信　迅速にアップデートを

Microsoftは2021年10月の累積更新プログラムを配信した。「緊急」（Critical）に分類される脆弱性の修正が含まれるため、迅速なアップデート適用が望まれる。

» 2021年10月14日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　Microsoftは2021年10月12日（現地時間）、2021年10月の累積更新プログラムを配信した。今回のアップデートは、影響を受けたシステムの制御権が遠隔から乗っ取られる可能性がある脆弱（ぜいじゃく）性の修正を含む。米国コンピュータ緊急事態対策チーム（US-CERT）は、迅速にアップデートの適用を呼びかけている。

2021年10月の累積更新プログラム（出典：Microsoftのブログ）

脆弱性が存在するプロダクトは

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

バンキング型トロイの木馬「Trickbot」が流行か　2021年9月のマルウェアランキングが発表
Check Point Software Technologiesが2021年9月のマルウェアランキングを発表した。同年9月に最も利用されたマルウェアにはTrickbotが挙がった。その特徴を振り返る。
Microsoft、マルウェアの隠れみのに利用されるExcel 4.0マクロをデフォルトで無効化する方針を発表
Microsoftが長年にわたってデフォルトで有効化してきた「Excel 4.0マクロ」の機能をデフォルトで無効化する方向のようだ。多くのマルウェアで悪用されてきた同機能が無効化されることは喜ばしいことだ。
前回バージョンからわずか3日、Apache HTTP Server 2.4.51が公開　脆弱性を利用した攻撃を確認済み
Apache HTTP Server 2.4.50のリリースから3日後、新バージョンの「Apache HTTP Server version 2.4.51」が公開された。Apache Software Foundationによれば前回の脆弱性の修正が不十分だったという。
Firefoxに任意のコード実行が可能になる脆弱性、迅速にアップデートを
Webブラウザ「Firefox」とエンタープライズ向けのFirefox「Firefox ESR」に複数のメモリ関連バグが発見された。脆弱性の中には任意のコード実行が可能になるものも含まれており注意が必要だ。