「ESET」関連の最新 ニュース・レビュー・解説 記事 まとめ

セキュリティニュースアラート：
MozillaがFirefoxの重大な脆弱性を緊急修正　直ちにアップデートを
MozillaはFirefoxにおける重大な脆弱性（CVE-2024-9680）を修正した。この脆弱性はリモートコード実行を可能にするものとされ、ESETによって発見されている。ユーザーは速やかにアップデートすることが推奨される。（2024/10/16）

保護強化に向けた新たな施策を検討：
CrowdStrikeの事件を受けてMicrosoftとベンダーが議論、Windowsの新しいセキュリティプラットフォームの在り方とは？
Microsoftが主催するWindowsエンドポイントセキュリティエコシステムサミットが開催され、セキュリティ強化やパートナーとの協力、信頼性向上に焦点を当てた議論が交わされた。（2024/10/8）

週末の「気になるニュース」一気読み！：
Windows 10／11の9月度非セキュリティプレビュー更新プログラム／「PlayStation 30周年アニバーサリー コレクション」登場
うっかり見逃していたけれど、ちょっと気になる――そんなニュースを週末に“一気読み”する連載。今回は、9月22日週を中心に公開された主なニュースを一気にチェックしましょう！（2024/9/29）

Windowsの大規模障害はなぜ起きたのか【前編】
Windowsブルースクリーン障害が起きた「CrowdStrikeだけじゃない原因」はこれだ
Windows搭載の850万台のPCに発生した、CrowdStrikeに起因するブルースクリーン問題。広範に影響を与えたこの障害は、ソフトウェア更新に内在するさまざまな問題を提起した。（2024/8/6）

macOSの脅威と保護方法【後編】
Macを守るならどれ？　macOS向け「アンチマルウェア」6選
「macOS」を狙った攻撃に備えるためにマルウェア対策ツールが必要だが、何を選べばいいか分からない――。そんな組織のために、マルウェア対策ツール6製品を選んだ。（2024/7/19）

キヤノンMJ、SOHO事業者向けの総合セキュリティソフト「ESET スモール ビジネス セキュリティ」
キヤノンマーケティングジャパンは、SOHO事業者向けの総合セキュリティソフト「ESET スモール ビジネス セキュリティ」を発表した。（2024/5/28）

変更が必要な場合と必要でない場合を整理：
パスワードの定期的な変更はリスク軽減につながるわけではない　アカウントを安全に保つには？
ESETは公式ブログで、安全にサービスを利用できるパスワードの変更頻度について解説した。パスワードを定期的に変更するだけではセキュリティの脆弱性を減少させる効果があまりなく、パスワードマネージャーと二要素認証の活用が重要だとしている。（2024/4/23）

サプライチェーンリスク管理は待ったなし：
サプライチェーンのリスクを評価、軽減するための8つのヒント
ESETは公式ブログで、サプライチェーンのサイバーセキュリティリスクを評価、軽減するための8つのヒントを紹介した。（2024/1/30）

「8億1500万人分の個人情報流出」や「被害額1億ドル」の事例など：
2023年に起きた10大サイバーセキュリティインシデント事例　ESET
ESETは2023年に発生したサイバーセキュリティインシデントの中で、最も影響の大きかった10個の事例を発表した。（2024/1/22）

セキュリティニュースアラート：
クラウドセキュリティでやりがちな“7つの大罪”　特に中小企業は注意
ESETは中小企業がクラウドセキュリティにおいて犯しがちな7つの間違いとそれに向けた対策を公開した。誤ったクラウドセキュリティが逆にリスクの増大を引き起こしている。（2024/1/22）

アスク、自作PCパーツ4点をセットにした「ASKドリームパック」を数量限定で発売
アスクは、PCパーツ計4点をセットにした「ASKドリームパック」を発表した。（2023/12/20）

フィッシング詐欺の標的となった重役は47％：
「企業の重役」こそセキュリティ対策が不十分？　経営幹部を狙うサイバー攻撃を防ぐ5つの対策法　ESET
企業内で大きな権限を持つ経営幹部は、セキュリティ攻撃者の標的となることも多い。ESETは、経営幹部にセキュリティ対策の重要性や取り組みを強化してもらうための5つの対策法を解説した。（2023/12/20）

マルウェア対策ツール選定ガイド【中編】
「マルウェア対策ツール」を入れるならどれ？　“主要5製品”の長所と短所
マルウェア対策ツールを使うのであれば、できるだけ自社に適した製品を選定するようにしよう。どのような製品があるのか。5つのマルウェア対策ツールを紹介する。（2023/12/7）

セキュリティニュースアラート：
フィッシングを簡単に実行できる多機能ツールキット「Telekopye」とは？
ESETの研究者は、フィッシングを簡単に実行できる多機能ツールキット「Telekopye」に関する新たな分析結果を公開した。（2023/11/28）

明らかになった「MSA攻撃」の詳細【後編】
中国系犯罪グループが「Microsoftアカウント」に入り込めた本当の理由
サイバー犯罪集団「Storm-0558」はなぜ、「Microsoftアカウント」（MSA）への侵入に成功したのか。Microsoftの対策の弱点を見るとともに、セキュリティ専門家の見解を紹介する。（2023/11/22）

キヤノンMJ、ランサムウェア対策を強化したセキュリティソフト「ESET」の個人向け製品ラインアップを刷新
キヤノンマーケティングジャパンが、同社取り扱いのセキュリティソフト「ESET」の新バージョン提供開始を発表した。11月21日から販売を開始する。（2023/11/20）

バックアップの定期的なテストなど：
3-2-1ルールとは？　効果的なバックアップ戦略を構築するための10のヒント　ESETが解説
ランサムウェアの登場によって、企業データのバックアップの重要性は増している。企業全体でバックアップ戦略を策定するために必要な10のヒントをESETが紹介した。（2023/11/11）

基本の徹底が重要：
大規模言語モデル（LLM）の思わぬリスクとは？　セキュリティやプライバシーの懸念とその軽減策を解説
セキュリティ企業ESETは公式ブログで、大規模言語モデル（LLM）のセキュリティやプライバシー上の主なリスクを5つ挙げ、企業がこれらを軽減するためにすべきことを概説した。（2023/11/9）

ESETのリサーチャーがレビュー：
セキュリティ担当者がよく使う5つのプログラミング言語、何が役立つのか？
セキュリティ企業のESETが、サイバーセキュリティ分野で最も使用されている5つのプログラミング言語をレビューした。それぞれの主な利点とは。何のためにどう使われているのか。（2023/10/14）

“偽プロンプト”に英国セキュリティ機関が警鐘
ChatGPTも危ない、生成AI標的の「プロンプトインジェクション攻撃」とは
生成AIの利用が広がる中で、セキュリティ機関が警鐘を鳴らすのは「プロンプトインジェクション」という攻撃だ。生成AIを使ったサービスを提供する組織や、サービスのユーザーは何に警戒すべきなのか。（2023/10/2）

日頃からのバックアップが重要：
フィッシングリンクを開いてしまったら？　ESETが10個の対処法を紹介
ESETは公式ブログで、フィッシングメールのリンクをクリックしてしまった場合に取るべき10の対処法を紹介した。（2023/9/7）

Apple製デバイスのセキュリティ向上策【第4回】
Macにもマルウェア対策製品を入れたい？　選定のこつはこれだ
Apple製デバイス用のサードパーティーベンダー製マルウェア対策製品を導入する場合、どのような視点で選定を進めればよいのか。賢い選び方を整理する。（2023/8/29）

ランサムウェア攻撃が教育機関を狙う理由【中編】
ランサムウェア集団が「学校」を“狙いたくなる”のはなぜか？
英国の複数の教育機関がランサムウェア攻撃を受けた。なぜ教育機関がターゲットとなるのか。専門家は、サイバー犯罪者が教育機関を狙う明確な理由が幾つかあると指摘する。（2023/8/2）

内部関係者が関与するセキュリティインシデントは2年間で44％増加：
データ漏えいの2割が内部脅威によるもの、“身内”のサイバー攻撃対策につながる5つの予防策とは？　ESET
ESETは、テスラで起きたサイバー攻撃未遂事例を引き合いに出しながら、内部脅威によるサイバー攻撃から企業を守るための5つの予防策を公式ブログで解説した。（2023/8/1）

雇用主と従業員の間に亀裂を生む恐れ：
従業員を監視する「ボスウェア」は何が悪い？　公平な監視のポイントとは
セキュリティ企業のESETは「ボスウェア」や「タトルウェア」とも呼ばれる従業員監視ソフトウェアについて解説した。従業員監視ソフトウェアは従業員との関係に影響を与えることもあると指摘する。（2023/7/18）

危険なアプリの傾向と対処法：
ChatGPTの流行に便乗した危険なアプリに注意　偽のスマホアプリを見抜き、脅威から身を守る方法とは？
セキュリティ企業のESETは、潜在的に危険なアプリの傾向と、そのようなアプリをダウンロードした際にスマートフォンを元の状態に戻すためのヒントを解説した。（2023/6/30）

APIは脅威アクターのお気に入りの標的：
APIセキュリティリスクのOWASPトップ3と、その軽減方法は？　ESETが2023年版を発表
セキュリティ企業のESETが2023年のOWASPトップ3のAPIセキュリティリスクを紹介し、その脅威を軽減する方法を解説した。（2023/6/20）

TikTokと子どものプライバシー問題【後編】
「TikTokの信頼は持たない」との見方も浮上　“法令違反”の末路とは
英国政府は、子どものプライバシー保護に関する法令に反したという理由で、TikTokに1270万ポンド（約21億円）の罰金を課した。今後のTikTokにどのような影響があるのか。（2023/6/8）

「Namechk」「Sherlock」「accountanalysis」「Maltego」など：
取り扱い注意　ソーシャルメディアデータの収集、分析に最適なOSINTツール5選
ESETは公式ブログで、さまざまなソーシャルメディアプラットフォーム上の公開データを収集、分析するための便利なツールとして、OSINT（Open Source INTelligence）ツールを5つ紹介した。（2023/6/5）

PR：「理想のITAD」を実現するために外してはいけない、たった1つのこと
（2023/6/1）

「ユニークで価値のある機能を提供する」：
セキュリティ専門家がリアルに活用、「オンラインデバイス検索ツール」5選　ESET
ESETは、インターネットに接続されたデバイスやサービスを検索するツールを紹介した。それらのツールは脅威インテリジェンスの取り組みを強化する必要がある企業にとって「ユニークで価値のある機能を提供する」という。（2023/5/31）

「初めて飼ったペットの名前」を設定するのはNG：
強力で使いやすいパスワードは「不必要に複雑にしない」「使用期限を設定しない」、専門家が作成方法を伝授
スロバキアのセキュリティ企業ESETは、公式ブログWeLiveSecurity.comで強力かつ使いやすいパスワードの作り方を紹介した。（2023/5/21）

「強いパスワード」が重要な理由：
パスワードマネジャーはどれを選ぶべき？　押さえておきたい10の機能とは　ESET
ESETは、強いパスワードが重要な理由と、パスワードマネジャーを選択する上で押さえておきたい10個の機能を解説した。（2023/4/29）

Innovative Tech：
中古ルーターは機密データの宝庫？　購入して検証、半数以上に企業秘密が残存　スロバキアチームが調査
セキュリティ企業ESETの研究者らは、テストのために購入した中古の企業向けルーターの半数以上（56.25％）が、前の所有者によって完全にそのままの状態で残されていたことを示した研究報告を発表した。（2023/4/28）

業界別中小企業のサイバーセキュリティ認識　自信がリスクにも？
ESETは中小企業のサイバーセキュリティ調査報告書を発表した。社内管理に自信を持つ企業にもリスクがあることなど、業界別の実情があらわになった。（2023/4/18）

Appleデバイスは「安全」になるのか【中編】
Appleの肝いり「物理キーでログイン」機能は本当に安全なのか？
Appleは同社製デバイス向けに、物理セキュリティキーを使った認証機能を投入する。ワンタイムパスワードなど他の認証要素と比べ、物理セキュリティキーにはどのようなメリットがあるのか。（2023/2/24）

山市良のうぃんどうず日記（248）：
大学進学する子どものために購入した2in1ノートPCで発生した「タブレットモード」のトラブルとは
第1志望の大学に合格した2番目の子どものために、2022年11月中旬にノートPCを購入しました。入学は2023年春なので少し気が早いようですが、為替レートの変動や物価高の先行きが見えない中、1カ月以上、価格の推移やキャンペーンの推移を観察して、コスパの良い1台を決定、購入しました。すぐにでも利用できるように、筆者なりに完璧にセットアップしようと思います。（2023/1/11）

ウクライナ政府の「対ロシア」セキュリティ対策【後編】
ロシアのサイバー攻撃に全力対抗　ウクライナが生かした“準備期間”とは
ウクライナは活発化するロシアのサイバー攻撃にさらされながらも、抵抗を続けている。その背景には、ウクライナ政府にとっての“準備期間”の存在があるという。どういうことなのか。（2023/1/11）

NortonLifeLock×Avastの「今」【後編】
セキュリティの巨人NortonとAvastの“大合併”はなぜ実現したのか
NortonLifeLockとAvast Softwareの合併で生まれたGen Digital。その合併は決してスムーズではなかった。そもそも合併の背景には、何があったのか。合併までに両社が直面した、ある「ハードル」とは。（2022/12/12）

AcerのノートPCにセキュリティ機能無効化の脆弱性　該当製品を急ぎ確認を
ESETの研究者らはAcerのノートPCのファームウェアにセキュリティ機能を無効化できる脆弱性が存在すると伝えた。該当製品を確認の上、迅速にアップデートを適用してほしい。（2022/11/30）

テレワーク拡大に伴う制限を見直す時期に：
危機意識の高い企業が陥る「セキュリティ疲れ」の症状とは？　ESETが対処法を解説
セキュリティ企業のESETは公式ブログで、サイバーセキュリティ対策が進んでいる企業などでその副作用として発生する場合がある「セキュリティ疲れ」の問題を解説した。（2022/11/25）

従業員はセキュリティに“疲れている”　取るべき対策はあるか？
企業はセキュリティリスクの低減に向けて従業員に強い規制をかけることがある。しかしこれは「セキュリティ疲れ」と呼ばれる状況を引き起こし、事態をより悪化させる可能性があると分かった。（2022/11/25）

ステガノグラフィ（Steganography）攻撃が報告される　PNG画像にマルウェアを隠ぺい
Avast Softwareがステガノグラフィを使ったサイバー攻撃の詳細情報を公開した。アジアの有名企業や地方自治体を標的にしていることが指摘されている。（2022/11/16）

税込み9万9880円の小型PC：
Arm搭載「Windows Dev Kit 2023」は何ができる？　MicrosoftがArm版Windowsアプリ開発支援を本格化
Microsoftは、Arm版Windowsアプリを簡単かつ効率的に作成できるように設計された開発者向けArmデバイス「Windows Dev Kit 2023」（Windows 開発キット 2023）を発売した。（2022/10/27）

キヤノンMJ、ランサムウェア対策を強化したセキュリティソフト「ESET」新バージョンを提供開始
キヤノンマーケティングジャパンは、同社取り扱いのセキュリティソフト「ESET」の新バージョン提供開始を発表した。（2022/10/25）

悪用される「著名ブランド」　その傾向と対策【前編】
MicrosoftやAmazonよりもフィッシングで偽装されている“あのブランド”とは？
フィッシングに悪用されがちなのが著名ブランドだ。どのブランドに注意が必要なのか。Check Point Software Technologiesが発表したフィッシングにおける「危ないブランド」トップ10を見る。（2022/8/16）

Lenovo製ノートPCのBIOSに脆弱性　対象製品は多岐にわたるため迅速な確認を
Lenovo製PCのBIOSに複数の脆弱性が存在することが明らかになった。悪用された場合は任意のコードを実行される危険性がある。対象製品は多岐にわたるため、使用状況を確認の上、該当製品を使用している場合は迅速にアップデートを適用してほしい。（2022/7/15）

ウクライナのインフラを狙うロシア【後編】
ウクライナ電力網の停止を狙ったマルウェアが「他の地域にも広がる」は本当？
ウクライナの電力施設へのサイバー攻撃に悪用された「Indestroyer2」には、セキュリティ専門家が懸念する特徴が存在する。どのような問題があるのか。（2022/5/19）

ウクライナのインフラを狙うロシア【前編】
ロシアがウクライナ電力網をサイバー攻撃で止めようとした？　その狙いと手口
ウクライナの電力施設の産業用制御システムを狙ったサイバー攻撃が観測された。セキュリティ機関は、この攻撃がロシア政府の支援を受けた攻撃者によるものとみる。具体的な攻撃の手口とは。（2022/5/13）

キヤノンMJ、大企業向けの法人向けセキュリティソリューション「ESET PROTECT MDR」を提供開始
キヤノンマーケティングジャパンは、法人向けセキュリティソリューション「ESET PROTECTソリューション」の最上位となる大企業向け「ESET PROTECT MDR」を発表した。（2022/5/11）