マイクロソフト、5月の月例パッチ公開–ゼロデイ脆弱性も修正

今回は「マイクロソフト、5月の月例パッチ公開–ゼロデイ脆弱性も修正」についてご紹介します。

関連ワード（セキュリティ等）についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。

　Microsoftは米国時間5月11日、月例セキュリティパッチ「Patch Tuesday」をリリースした。今回のパッチでは、「Critical」（緊急）に分類された4件を含む55件の脆弱性が修正されている。ゼロデイ脆弱性も3件含まれているが、悪用された事例は報告されていない。

　影響のある製品は「Internet Explorer」や「.NET Core」「Visual Studio」「Windows 10」「Microsoft Office」などだ。5月のセキュリティアップデートについて、Microsoftのサイトで詳細を確認できる。

　今回修正されたゼロデイ脆弱性は以下の通りだ。

　Zero Day Initiative（ZDI）は「CVE-2021-31166」について、「最も興味深い脆弱性の1つ」だとして、以下のように説明している。

　またZDIは「Hyper-V」に存在するRCEの脆弱性について、共通脆弱性評価システム（CVSS）のセキュリティスコアが9.9だとして注意を喚起している。

Amazon.co.jp: ウイルスバスタークラウド

セキュリティ業界では圧倒的な知名度を誇るノートン 360 デラックスセキュリティソフト(最新)|3年3台版|パッケージ版|Win/Mac/iOS/Android対応【PC/スマホ対応】

https://www.amazon.co.jp/%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BC%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89/s?k=%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E3%83%90%E3%82%B9%E3%82%BF%E3%83%BC%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89

「セキュリティ文化」を醸成する研修、組織的・実践的・継続的がカギに | セキュリティ心理学入門内田勝也 ...

当連載では、これまでに標的型メール攻撃などのセキュリティリスクから、自社を守るための適切な教育・訓練やその効果の測定方法について説明してきた。今回は、受講者の立場から考えた、セキュリティ心理学に基づくセキュリティ教育・訓練の概要と実施結果を紹介する。

https://diamond.jp/articles/-/269793

まだまだ序の口だが……AirTag、セキュリティ研究者の手で早速ハッキングされる【やじうまWatch ...

ドイツのセキュリティ研究者が、AirTagのハッキングに成功したことを、自身のTwitterで報告している。同氏は2つのAirTagを文鎮化するなど試行錯誤 ...

https://internet.watch.impress.co.jp/docs/yajiuma/1323507.html

2021 年 5 月 11 日 - Kb5003220 (セキュリティ専用更新プログラム)

アラームセキュリティ専用の更新プログラムを使用している場合は、以前のすべてのセキュリティ専用更新プログラムと、Internet Explorer の最新の累積的な更新プログラムもインストールする必要があります。この更新プログラムのインストール

https://support.microsoft.com/ja-jp/topic/2021-%E5%B9%B4-5-%E6%9C%88-11-%E6%97%A5-kb5003220-%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E5%B0%82%E7%94%A8%E6%9B%B4%E6%96%B0%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%A0-be350334-eb99-4a1b-9794-06e41ec7a22c

5gを安全に使う「セキュリティ文化」は誰がどうすれば育つのか：5gに必要なセキュリティ【後編 ...

「5G」を安全に利用するためには、単にセキュリティ製品を導入するだけでなく、社内のセキュリティ文化を育むことが不可欠だ。そのためには誰が何をすればよいのか

https://techtarget.itmedia.co.jp/tt/news/2105/12/news06.html

【明瞭】レンタルサーバーのセキュリティを徹底比較!安全なのはどこ？

レンタルサーバーを選ぶ際には、セキュリティ対策が重要な比較ポイントです。高セキュリティレベルのレンタルサーバーを使えば、Webサイトの脆弱性を狙うサイバー攻撃を未然に防ぐことができます。多数のサービスがある中で、セキュリティが万全のレンタルサーバーはどこなのか？

https://blog-bootcamp.jp/start/wordpress-server-security/

セキュアデジタルトランスフォーメーション | zscaler Cloud Security

ゼットスケーラーは、従来のネットワークセキュリティを全面的に見直すことで、セキュアデジタルトランスフォーメーションを可能にし、安全なWFA（Work From Anywhere）環境を提供します。

https://www.zscaler.jp/

Amazon.co.jp: PCモニタ用スクリーンフィルター - スクリーンフィルター / モニタアクセサリ ...

Rongm のぞきを防ぐ - 24.5インチ覗き見防止フィルター (16:9) (542x305mm) PCモニタ用スクリーンフィルター

https://www.amazon.co.jp/%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%BC%E3%83%B3%E3%83%95%E3%82%A3%E3%83%AB%E3%82%BF%E3%83%BC-%E9%80%9A%E8%B2%A9/b?node=2151878051

アリババ、最先端セキュリティ技術を公開 AIが詐欺防止や防災に大貢献 | 36Kr Japan | 最大級の中国 ...

アリババは4月29日、北京市が主催した「首都網絡安全日（Capital Cyber Security Day）」に関するイベントで同社の最先端技術を…

https://36kr.jp/131537/

Computer security - Wikipedia

Computer security, cybersecurity or information technology security (IT security) is the protection of computer systems and networks from information disclosure, theft of or damage to their hardware, software, or electronic data, as well as from the disruption or misdirection of the services they provide.. The field is becoming increasingly significant due to the increased reliance on computer ...

https://en.wikipedia.org/wiki/Computer_security

Microsoft、2021年5月のセキュリティ更新を発表～Windowsにリモートコード実行の致命的な脆弱性が3 ...

米Microsoftは5月11日（現地時間）、すべてのサポート中バージョンのWindowsに対し月例のセキュリティ更新プログラムをリリースした（パッチチ ...

https://forest.watch.impress.co.jp/docs/news/1323816.html

ASCII.jp：FFRIセキュリティ、新たなセキュリティ・サービスの提供を開始

株式会社FFRIセキュリティ ~先端技術分野やサイバー関連の国際動向調査など独自のサービスを提供~ サイバーセキュリティ領域において国内で ...

https://ascii.jp/elem/000/004/054/4054509/

FFRIセキュリティ、AI/IoT/5Gなど先端領域もカバーする対象の独自のセキュリティサービスを開始 | IT ...

FFRIセキュリティは2021年5月11日、IoTや5Gなどの先端領域までを対象とした独自のセキュリティサービスをメニュー化し、提供を開始した。マルウェア解析、最新の攻撃手法に関する情報提供、先端技術分野のセキュリティに関する調査、セキュリティ人材を育成する実践型のトレーニング、などを提供する。

https://it.impress.co.jp/articles/-/21476

オンプレミス(私有地)からパブリッククラウド(公道)へ、「ガードレール型セキュリティ」とクラウド事故の三大人因とは ...

クラウドによって、細かい権限管理やアクセス管理が簡単に自動で行えるようになった。白木氏は、今回のクラスメソッドとイエラエセキュリティの協業によって提供できるようになった価値について「ガードレールでも防ぎ切れない複合的な事故を防げる」点を挙げる。

https://scan.netsecurity.ne.jp/article/2021/05/11/45644.html

【セキュリティニュース】Adobe、13製品向けにセキュリティアップデートを公開（1ページ目 / 全1ページ ...

Adobe Systemsは、同社の幅広い製品においてセキュリティアップデートをリリースした。深刻な脆弱性を修正している。：Security NEXT

https://www.security-next.com/126041

「サイバーセキュリティ」が16位、サイバー攻撃急増で再脚光＜注目テーマ＞投稿日時： 2021/05/11 12 ...

最新投稿日時:2021/05/11 12:20 - 「「サイバーセキュリティ」が１6位、サイバー攻撃急増で再脚光＜注目テーマ＞」（みんかぶ）

https://minkabu.jp/news/2953880

『情報セキュリティサミット』開催のお知らせ | イベント・ニュース | 株式会社クオリティア

『情報セキュリティサミット』開催のお知らせ. 2021.05.11. 昨今、コロナウイルス感染拡大に伴い、リモートワーク・テレワークの浸透が進むほか、ai技術の発達、iot機器の普及、5gサービスの開始といった情報⾰命によるitへの依存度が⾼まっています。

https://www.qualitia.co.jp/news/2021/05/11_1700.html

ガバナンスプロセス | やさしいネットワークとセキュリティ

特徴ガバナンスプロセスとは、組織の経営陣による情報セキュリティ統治のために実行すべきことを示したもので、JIS Q 27014:2015（情報セキュリティガバナンス）で定義されている具体的には５つのプロセスを定義している評価現在のプロセス及び予測される変化に基づくセキュリティ目的の現在及び予想される達成度を考慮し，将来の戦略的目的の達成を最適化するために必要な調整を決定するプロセス指示経営陣が，実施する必要がある情報セキュリティの目的及び戦略についての指示を与えるプ

https://aolaniengineer.com/archives/4128