NEW12月の月例セキュリティアップデート、Microsoft・Adobe等発表

攻撃手法が公開済みとされるWindows PowerShell 5.1での脆弱性(CVE-2025-54100)対策の一環として、「Invoke-WebRequest」コマンドレット実行時に警告プロンプトの表示が追加されており、一部スクリプトの実行時に注意が必要となっています(古いコンポーネントによるHTMLファイルの解析でスクリプトが実行される可能性を抑制するためとされます)。

Windowsについては毎月下旬にもプレビューパッチがリリースされますが、今月は冬期休暇のため、10日リリースのアップデートが今年最後になるとのことです。

MSを中心とした各社のアップデート集中日となっている「パッチチューズデー(米国時間での第2火曜日にあたる)」の他、例えばOracleは来年1月21日にJava等の四半期毎のアップデートを予定しており、このような定期的アップデートのスケジュールについて、特にシステム管理者においては忘れず意識し、OS・機器のファームウェアから各種アプリケーションに至るまで脆弱性への根本的対策としてのアップデートの適用を必須とし、加えてアンチウイルス・UTM等による多重防御策により、適用前の脆弱性への攻撃に備えることが肝要です。

ボイスフィッシング詐欺は昨年秋以降に全国で事例が報告され、各銀行でネットバンキングでの即時振込を一時停止する所が相次ぎ、自動音声による案内や、電話・電子メール・SNS等で契約情報を訊ねることはないと呼びかける事態となっています。

警察庁では本物かどうか確認するために営業店の代表電話に折り返し電話をかけることを推奨しており、その際には安易にメールに記載された電話番号を信用せず、ネット上で本物の番号を検索する、また電話以外にもネットバンキングを利用する際にも予め本物の銀行サイトをブックマークに保存する、公式アプリからアクセスする等が有用です。

また国際電話の着信を拒否する方法も取り上げられていますが、固定電話と携帯電話とでキャリア各社による提供、アプリによる提供等様々な方法があり、また携帯電話への海外からのSMSを拒否する方法もあるものの、正規のネットサービスが海外から送信するSMSを受信できなくなる可能性もあることに留意しながら検討すべきでしょう。