…手法としては、脆弱なドライバーを悪用してEDR（端末上の不審な挙動を監視するセキュリティ製品）を無効化するBYOVDも挙げられている。 これらはEverestの過去の攻撃手法に関する情報であり、今回のPwC委託先への攻撃で実際に使用されたと確認されたツールではない。 MITRE ATT&CKで見るEverestの攻撃手法 Everestの既知の攻撃手法は、サイバー攻撃の行動を分類するMITRE ATT&CKの技術番号と関連付けられている。 初期侵入に関係する技術には、T113…

…caとLenovoのドライバーを悪用してEDRなどのセキュリティ製品を停止させる手法が確認されました。企業のIT管理者は、関連ドライバーのバージョン確認、セキュリティ更新、バックアップ保護、ネットワーク内での不審な操作の監視を優先する必要があります。 The Gentlemenランサムウェアとは？800組織以上の被害を主張 Acronisが確認した攻撃手法と影響範囲 Safetica・Lenovo製ドライバーの悪用と対象バージョン Safetica ProcessMonito…

…indowsカーネルドライバーを含む検体が、セキュリティサービスへの干渉、ファイル暗号化、ディスクへの低レベル操作などを試みる様子が確認されています。 特に注意したいのは、IronChainの暗号化方式では、確実な復元に必要な情報がすべて保持されない点です。身代金を支払ってもファイルを復旧できる保証はありません。Windows環境を管理する企業やSOC（セキュリティ運用センター）、MSSP（マネージドセキュリティサービスプロバイダー）は、感染前の兆候検知と不審なファイルの挙動…

…nコマンドではなく、ドライバーへの直接呼び出しが使用されていました。 このため、vssadminの実行監視だけに依存せず、大量のファイル名変更、バックアップ関連サービスの異常停止、ボリュームへの不審な操作などを組み合わせて監視する必要があります。 62組織が攻撃対象に、製造業と医療業界への影響 STRUが確認した内部記録には、62組織の名前が含まれていました。このうち36組織が米国に所在しています。 活動の進行度別では、公開恐喝サイトに掲載された組織が4件、暗号化または恐喝段…

…界機器の更新、脆弱なドライバーのブロック、バックアップ基盤の保護 これらのグループは侵入方法や攻撃対象が異なりますが、認証情報の悪用、内部ネットワークの探索、情報窃取、暗号化といった攻撃段階には共通点があります。 Akira：VMware ESXiやNutanix AHVも標的にするランサムウェア Akiraは2023年から活動するランサムウェア集団で、アフィリエイト方式による攻撃を展開しています。 Huntressの主任脅威インテリジェンスアナリストであるAdam Brow…

…ndowsには脆弱なドライバーをブロックする仕組みがありますが、同様の汎用的なブロックリストは脆弱なエンクレーブに対して用意されていないとされています。 2026年9月の修正で読み込みが禁止されたのは、今回問題になった古いSFAPEファイルです。 一方、Doyensecによると、2023年に報告されたCVE-2023-36880という類似の読み書きに関する脆弱性を持つ古いMicrosoft Edgeのエンクレーブは、引き続き読み込み可能な状態にあります。 これが意図的な設計上…

…これは、脆弱性のあるドライバーを利用してセキュリティ製品の監視機能を妨害する攻撃です。 関連する調査ではTrueSight.sysやRentDrv.sysが使用されています。 そのほか、Windowsイベントログの消去、シャドウコピーの削除、プロセスやサービスの停止、ファイル名の暗号化なども報告されています。 シャドウコピーは過去のファイル状態などを復元するために利用される仕組みであり、攻撃者による削除は復旧を困難にする目的があります。 DragonForceへの感染・侵害を…

…撃では、脆弱性を持つドライバーや各種ユーティリティを悪用し、セキュリティプロセスを停止させる手口が確認されています。 また、Windows Defenderの設定変更やバックアップ・復旧機能への妨害も報告されています。 EDRは、パソコンやサーバー上の不審な挙動を検知し、調査や封じ込めを支援するセキュリティ製品です。 こうした防御機能が停止させられると、攻撃活動の発見が遅れたり、暗号化されたファイルの復旧が困難になったりする可能性があります。 なお、これらは過去の攻撃事例で確…

…グの外部保存、脆弱なドライバーの悪用防止を確認する必要があります。 Settraランサムウェアとは？2026年6月に確認された攻撃グループ Settraの攻撃手口と影響範囲を一覧で確認 Settraが自動解析を回避する仕組みとは？ 起動パスワードがなければ暗号化プログラムが動作しない ファイルの特徴だけではなく実行時の挙動も監視する必要がある 暗号化前に情報窃取が行われるSettraの攻撃シナリオ Hyper-VとWindowsの復旧機能を狙う具体的な動作 Hyper-Vの仮…

…駐アプリケーション、ドライバー、Windowsの構成などによって異なる可能性があります。 7月の更新ではシャットダウンとエクスプローラーが改善 取得テキストでは、7月の更新によってシャットダウン処理とファイルエクスプローラーの動作速度が改善されたと説明されています。 また、MicrosoftのMarcus Ash氏は、Experimentalビルドを利用するWindows InsiderユーザーがWindows 11の速度改善を体感できると説明しています。 ただし、Exper…

…ビューションや将来のドライバーで利用不可能と確認されたわけではありません。実際の対応状況は、導入予定の環境で確認する必要があります。 Windows 11 ProのSandboxとHyper-Vが移行の障壁になる Windows 11 Proを利用する理由として、取得テキストの筆者が特に重視しているのがWindows Sandboxです。 Windows Sandboxは、通常の作業環境と分離した一時的なWindows環境を利用できる機能です。 取得テキストでは、GitHub…

…ュアルブート、一部のドライバーを利用する環境では互換性の問題が発生する場合があります。本記事では、Secure Bootを有効・無効にする判断基準、現在の設定を確認する方法、BIOSでの有効化手順、ゲームやWindows 10への影響を解説します。 Secure Bootとは？Windowsの起動時に働くセキュリティ機能 Secure Bootを無効にした方がよいケースとは？ ゲームではSecure Bootの有効化が必要になる場合がある Windows 11でSecure …

…用アプリケーション、ドライバー、セキュリティソフトなどを使用している場合は、各提供元の対応情報を確認してください。 4. メモリ容量を購入前に決める メモリは後から増設できないため、現在の用途だけでなく、今後利用するアプリケーションの必要容量も考慮して構成を選んでください。 Surface Laptop Ultraに脆弱性は報告されている？ 今回の取得情報は、Surface Laptop Ultraの発売日、価格、ハードウェア構成を紹介したものです。製品の脆弱性、悪用事例、セ…

…件は、搭載センサーやドライバーの状態によって異なる場合があります。 また、指紋認証は利便性を高める機能ですが、離席時にパソコンをロックするなどの基本的な対策も必要です。 3. カメラとマイクのアクセス権限を確認する 「設定」を開きます。 「プライバシーとセキュリティ」を選択します。 「カメラ」を開き、利用を許可しているアプリを確認します。 同様に「マイク」のアクセス権限も確認します。 不要なアプリのアクセスを制限します。 レンズカバーは映像の撮影を物理的に遮る機構ですが、アプ…

…、WSL 2、GPUドライバー、CUDAを利用する開発環境の互換性を確認することが実務上の注意点となります。 購入前に確認する手順 Microsoftの製品ページで予約価格、販売対象地域、出荷条件を確認する。 使用するAIモデルに必要なメモリ容量やGPU機能を整理する。 Visual Studio Code、WSL 2、CUDAなど、必要な開発ツールが事前構成に含まれているか確認する。 ローカル処理だけで実行したい作業と、クラウド連携が必要な作業を区別する。 外部モニター、キ…

…新となるため、既存のドライバーやアプリケーションとの互換性問題によって更新に失敗する可能性にも注意が必要です。 特に業務で利用しているPCでは、更新に必要な時間を確保し、重要なファイルのバックアップと使用中のソフトウェアの動作確認を行ってから適用することが望まれます。 VBScriptが標準搭載されなくなる予定 Windows 11 27H2では、長年Windowsに搭載されてきたスクリプト言語「Visual Basic Script（VBScript）」が、既定でインストー…

…クリックします。 「ドライバー」タブを開きます。 「ドライバーのバージョン」を確認します。 必要に応じて、NVIDIAの公式ドライバ情報と照合します。 Windowsのデバイス マネージャーに表示されるバージョン番号は、NVIDIAが公開するドライバの製品バージョンとは表記形式が異なることがあります。数字の末尾だけで判断せず、公式のバージョン情報と照合してください。 GeForce 617.42 Driverをインストールする際の注意点 ドライバの更新は、新作ゲームへの対応や…

…meHubではGPUドライバー設定がポイント spacedeskでPCのサブモニターにする TRIGONEでCPUやGPUの状態を監視する SubsonicでPCやNASの音楽を再生する iVCamでWebカメラとして使う 複数端末がある場合は自動接続に注意 WO MicでスマホをPC用マイクにする Remote Mouseでスマホをマウス代わりにする 古いスマホを卓上時計として使う 利用前にOSとセキュリティアップデートを確認する どの活用方法を選ぶべきか FAQ 古いスマ…

…ンチチート、GPU・ドライバーの3つが問題になります。 PrismとAVX／AVX2対応 Windowsでは、x86/x64アプリをArm上で動かす変換レイヤー「Prism」が利用されています。 RTX Spark向けにもPrismの最適化が行われます。またAVX/AVX2のエミュレーション対応については今回新しく追加される機能ではなく、2025年10月にWindows 11 24H2以降のArm機へ展開済みです。 64bitのx86アプリでは既定で有効で、32bitアプリで…

…stallDateがドライバーの最終更新日時、LastArrivalDateが最後に接続した日時、LastRemovalDateが最後に取り外した日時です。 不要なUSBストレージ情報を削除する方法 使わなくなったUSBストレージのデバイス情報を削除したい場合は、レジストリを直接編集するのではなく、デバイスマネージャーから操作します。 デバイスマネージャーを開きます。 「表示」から「非表示のデバイスの表示」を選択します。 削除したい非存在デバイスを確認します。 対象デバイスを…

…Game Readyドライバーについては、10月公開分が最後とされており、11月以降に公開されるドライバーの新作ゲーム最適化はWindows 10では受けられません。 項目 617.42の内容 公開日 10月6日 対応OS Windows 11／Windows 10（64bit） 対応GPU GeForce RTX 5000〜2000シリーズ、GTX 1600シリーズ、TITAN RTX 主な最適化 Call of Duty: Modern Warfare 4など5タイトル …

…状態から、無線LANドライバーや通信チップ側の問題を組み合わせて権限を引き上げる攻撃です。 Overkillとは何か 対象と確認されている影響 攻撃はどのようにSYSTEM権限まで到達するのか なぜファームウェア経由の攻撃が問題なのか 「Wi-Fi経由でいきなりWindowsが乗っ取られる」という意味ではない 利用者が確認しておきたい点 緊急度をどう判断するべきか FAQ Windows 11 25H2を使っているだけで攻撃されますか？ Wi-Fi 7に接続すると外部からWi…

…す。既存のメーカー製ドライバーが直ちに使えなくなる変更ではありませんが、エプソンやブラザーでは、USB接続時のインストール停止、標準ドライバーの自動選択、専用アプリやラベル設定など一部機能への影響が案内されています。プリンターを業務で利用している場合は、印刷できるかだけでなく、現在のドライバー名や接続方法、スキャン・PCファクス・用紙設定など必要な機能まで確認することが重要です。 Windows 11でプリンターの標準ドライバーを優先する移行が進む 2027年7月1日で既存プ…

…動作する常駐アプリやドライバーなども含まれます。今回の結果はOS単体のメモリ使用量を測定したものではありません。 今回確認された主な変化 確認項目 内容 確認時の注意 メモリ使用量 16GBノートで更新後に約2GB減少したとの報告 すべてのPCで同じ減少量になるとは確認されていない 操作時の応答性 アプリ起動や基本操作の高速化が進められている 26H2で初めて始まった改善ではない エクスプローラー ホーム画面の起動時間と応答性を改善 実際の改善幅は端末構成や使い方によって異な…

…の確認、専用ソフト・ドライバー・古い周辺機器などの互換性確認という3点が重要です。 Windows 11 24H2 Home・Proは10月13日にサポート終了 まず自分のWindows 11が本当に対象か確認する 26H2は広くリリース済みでも全PCへ同時配信ではない Windows Updateで26H2を確認する方法 26H2への更新は比較的軽い場合がある 26H2には互換性問題もあるため強制更新は避ける 更新前に必ず確認したい3つのポイント 重要データをバックアップす…

…、AMD GPUでのドライバータイムアウトやフリーズなど、多数の問題も報告されています。 その後、KB5124010ではオーディオやファイル履歴に関する問題の修正が案内されましたが、適用後に今回のAC-3デコード関連のクラッシュ問題が新たに確認されています。 なお、取得テキスト内ではKB5124010の配信日について「2026年9月22日」と「9月23日」の両方の記載があります。日付については本文内で一致していないため、ここではKB5124010という更新プログラム番号を基準…

…製品名や対応モデル、ドライバーの条件などは記載されていません。そのため、GeForce、Intel Arc、Snapdragonを搭載しているすべての環境で同一条件になるとは、この情報だけでは判断できません。 対象バージョンや提供開始日は取得テキストでは確認できない 今回確認できるのは「Windows 11」であることと、「Advanced Shader Delivery（ASD）」が本格展開へ向かい、GeForce、Intel Arc、Snapdragonにも対応するという…

…lin 26.9.2ドライバーから、次世代GPUとみられるコードネーム「ATLite3」が発見されたと報告されています。PS6向けAPU「Orion」に統合されるGPUではないかと推測されていますが、ATLite3がPS6向けであることや、CU数・メモリ構成は正式確認されていません。PS6の性能や次世代ゲーム機のハードウェア情報を追っている人は、確定情報とリーク情報を分けて見る必要があります。 AMDドライバーから「ATLite3」が発見されたと報告 ATLite3がPS6向…

…たWindows向けドライバー「Adrenalin 26.9.2」から、未発表GPU名「ATLite3」が見つかりました。PS6向けチップ「Orion」に搭載されるGPUのコードネームではないかと推測されています。PS6の購入を検討している人や次世代ゲーム機のハードウェア動向を追っている人にとって、開発状況を判断する材料の1つになりますが、PS6への採用や2027年秋の発売が正式確認されたわけではない点には注意が必要です。 AMDドライバーから「ATLite3」「AT2」「G…

…います。 NC7は、ドライバー1本で交換できる着脱式バッテリーを採用しています。MIL規格に基づく26方向76cm落下試験や、独自の100kgf加圧振動試験などのタフ性能も特徴です。 端子類についても、HDMI、USB Type-A、有線LANを搭載しています。さらに5GとeSIMの選択肢も用意されています。 13.3型16:10ディスプレイと広めのキーピッチ ディスプレイは13.3型で、解像度は1920×1200ドット、画面比率は16:10です。本体の厚さは約19.9mmで…