Windows 10に乗っ取り可能な脆弱性、アップデートを

United States Computer Emergency Readiness Team (US-CERT)は10月14日(米国時間)、「Microsoft Addresses Windows TCP/IP RCE/DoS Vulnerability｜CISA」において、Windows 10およびWindows Serverに脆弱性が存在すると伝えた。この脆弱性を悪用されると、攻撃者によって影響を受けたシステムの制御権が乗っ取られる危険性がある。
この脆弱性はWindows TCP/IPスタックのICMPv6 Router Advertisementパケット処理に問題があることが原因となっており、攻撃者は細工したICMPv6 Router Advertisementパケットを対象システムに送信することで攻撃を仕掛けることができるとされている。
Microsoftはこの脆弱性の深刻度を緊急（Critical）に分類しており、注意が必要。Cybersecurity and Infrastructure Security Agency (CISA)はユーザーおよび管理者に対し、上記のセキュリティ情報をチェックするとともに、必要に応じて回避策やアップデートを適用することを推奨している。
https://news.infoseek.co.jp/article/mynavi_2140659...

返信する

それ以前にwidows10にアップグレードしたことが間違いだろ

返信する

DWS が有名どころのテレメトリ防止ツールだから、検討してみるのもありだけども
古い…。

Win7かLinux運用しつつ、ハード対策も必須。
その上で、スマホ、simカードなどの対応も必要。
スマホの地雷っぷりはすごい。日本人女みたいなもの。データだだ漏れ。

顔認証どうするかも、
香港デモの時の中国人民解放軍&中国公安がどうだったかのツイートや解説記事を踏まえて
見ておくこと。

かなり浅い話しか書いてないけども、とっかかりにはこれで十分のはず。

返信する