MicrosoftはすでにWindowsのWi-Fiの脆弱性にパッチを当てています

本日初めに、Wi-Fi の新たな脆弱性が発見されました。 「KRACK」と呼ばれるこの脆弱性は、Wi-Fi に接続されているほぼすべてのコンピューターやその他のガジェットに影響を与えます。攻撃者はこの脆弱性を利用して、ユーザーと Wi-Fi アクセス ポイント間の接続を傍受する可能性があります。その後、攻撃者は Web サイトやその他の接続に悪意のあるコンテンツを挿入する可能性があります。 「この攻撃は、保護された最新の Wi-Fi ネットワークすべてに対して機能します。ネットワーク構成によっては、データの注入や操作も可能です。たとえば、攻撃者はランサムウェアやその他のマルウェアを Web サイトに挿入できる可能性があります」とこの脆弱性を発見した研究者は述べています。

企業はすでに自社製品の脆弱性にパッチを当てようと急いでいますが、すべてのデバイスが完全に保護されるまでには少し時間がかかる可能性があります。 ありがたいことに、Windowsデバイスで利用できる修正はすでにあります。 マイクロソフトの広報担当者は、MSPUに対して、同社がすでに脆弱性のパッチを発行していることを確認しました。自動更新が有効になっているユーザーは、脆弱性を利用しようとする攻撃から保護されます。

「この問題に対処するためのセキュリティ更新プログラムをリリースしました。 アップデートを適用した、または自動アップデートを有効にした顧客は保護されます。 私たちは、顧客が保護されていることを確認するために自動アップデートを有効にするよう、引き続き推奨しています。

Microsoftは10月10の脆弱性に対するパッチを実際にリリースしました。 今月の火曜日のパッチ、 この脆弱性が研究者によって一般に公開される約1週間前に、 「マイクロソフトはできるだけ早く顧客を保護するために迅速に更新しましたが、責任ある業界パートナーとして、また他のプラットフォームを使用して顧客を保護するために、調整された脆弱性開示原則を遵守し、 同社は述べている.

Android搭載端末の40％以上が 報道によると KRACKの影響を受けているが、Googleは来月、同社のPixelスマートフォンのパッチを公開する予定だ。 Androidデバイスを所有している場合は、Androidアップデートの到着時間が長いため、いつでもパッチを入手することはできません。 Linux、macOS、iPhonesもこの脆弱性の影響を受けると言われていますが、Appleはまだこの脆弱性のアップデートを発表していません。

また、ご購読はいつでも停止することが可能です 詳細を調べる マイクロソフトのSecurity TechCenterのパッチとその入手方法については、こちらをご覧ください。