Windowsをすぐアップデートしよう！ セキュリティ欠陥に対処が必要です

Windowsパソコンに新たなアップデートが必要です。Microsoftは、Windowsの2024年4月のセキュリティ更新プログラムをリリースしました。今回のアップデートが特に重要なのは、149件の欠陥の中にゼロデイ脆弱性が2件含まれているからです。 ゼロデイ脆弱性とは、すでに出回って悪用されているセキュリティ欠陥のことです。 つまり、少なくともどこかの誰かがこの脆弱性のことを知っている上に、他者に対して悪用しているということです。

ゼロデイ脆弱性の詳細

2024年4月のアップデートでは、このゼロデイ脆弱性うち2つが修正されていますが、このパッチをインストールするまで、パソコンは非常に脆弱な状態にあります。 1. ユーザーの行動がバレている 1つ目のゼロデイ脆弱性は「CVE-2024-26234」で、プロキシドライバスプーフィングの脆弱性です。 Microsoftは、この脆弱性についてこれ以上の情報を公開していませんが、サイバーセキュリティ企業の「Sophos」は、Windowsハードウェア互換性のパブリッシャーがサインした、悪意ある実行ファイル（Catalog.exe）を特定したと言っています。 この実行ファイルは、「LaiXi Android Screen Mirroring」を発行しているメディア「Hainan YouHu Technology Co. Ltd」に紐付いており、大規模なSNSマーケティング活動のために、スマホのバッチをコントロールするのに使用されています。 2. ユーザーにファイルをクリックさせる 2つ目のゼロデイ脆弱性は「CVE-2024-26180」で、SmartScreenのセキュアブートのセキュリティ機能のバイパスの脆弱性です。これによって、悪意あるハッカーは、Microsoft Defender Smartscreenのシステムを回避することができます。 メールや他のメッセージプラットフォームを通じて、悪意あるファイルを送信でき、システムのUIを迂回するランチャーを使って、その悪意あるファイルを開くようにユーザーをだまそうとします。

2024年4月のパッチをパソコンにインストールする方法

どちらのゼロデイ脆弱性も、すぐにパッチをインストールしてください。そのほかにも多くの脆弱性を修正しているので、アップデートが重要なのです。 このパッチをパソコンにインストールするには、「スタート ＞ 設定 ＞ Windows Update」（Windows 11）、または「スタート ＞ 設定 ＞ 更新とセキュリティ ＞ Windows Update」（Windows 10）に行き、「利用可能な更新プログラム」をクリックします。 更新プログラムが表示されたら、それをインストールしましょう。 Source: Microsoft, The Hacker News