NEWMicrosoft月例のセキュリティアップデート…Windows10他サポート終了

ESUは企業向けについては最長3年(2028年10月まで)提供、個人向けについては1年(2026年10月まで、条件付きで無料入手も)提供とされていますが、個人向けについて2年目以降の提供があるとは明言されておらず、安易に提供に期待しないこと、企業向けも2年目・3年目で値段が上昇し決して見過ごせないコストとなり得ることを鑑み、今回やむを得ず導入したとしても、もう1年において確実にWindows 11へ移行する計画を立てることが強く求められます。

また買い切り版のOffice 2016・2019についてはESUのようなものは提供されず、Office 2021についても2026年10月がサポート期限(Office 2024は2029年10月まで)となっているため、例えばプレインストールされていたOfficeをサポート切れ以降も気付かずに使い続けることがないよう注意し、最新バージョンへのアップグレードも行われるサブスクリプション版Microsoft 365の導入検討もセキュリティの観点で有用でしょう。

今回修正された脆弱点においても、既に悪用が確認されているもの3点、攻撃手法が公知となっているもの3点(うち1点は危険度Critical)が含まれ、脆弱点への根本的対策としての早急なアップデートの適用はもちろん、さらには次回11月12日のセキュリティアップデートリリースあるいはその前後で、脆弱性が修正されないWindows10等を狙った攻撃が展開されることは確実であり、アンチウイルス・UTMによる防御についても怠りなく実施することが肝要です。

リアルタイムフィッシングの事例は、既に他のネット証券等を狙い、ワンタイムパスワード(OTP)等が奪取される事例が報告されており(AUS便り 2025/08/04号参照)、楽天証券のログイン追加認証もリアルタイムフィッシングによる情報の奪取に対してはワンタイムパスワード等と同様に弱いとする指摘が散見されていました。

楽天証券では10月26日にパスキー認証の導入を予定、また他のネット証券各社でも今年に入って複数の多要素認証が導入されるケースもある等しており、利用しているサービスでの認証における流動的な状況を十分に確認し、手元で利用する認証手段についても適宜追随することが重要です。