Ignoring VPNs risks creating ineffective laws, but tracking them threatens people's privacy

Being on the run never felt so good

YouTube video by Somewhere on Earth: The Global Tech Podcast

Find the best prices for Dragon Quest I & II HD-2D Remake across 10 different stores, see the full price history, and be the first to find out about its next big sale at Deku Deals

Xbox, what on earth are you doing?

It wasn't just IT departments who had sleepless nights

（画像提供：TechRadar） CVE-2025-33073によりWindowsユーザーがSMBの脆弱性に直面 Microsoftは2025年6月に修正を提供 ― 最新の状態であることを確認してください Googleの研究者らもこの脆弱性を発見した一員 Microsoftは、古いバージョンのWindows 10、Windows 11およびWindows Serverが、SMBに関連する脆弱性により悪用される可能性があることを認めました。 この脆弱性は、CVE-2025-33073として追跡されており、スコアは8.8。2025年10月20日に米国サイバーセキュリティ・インフラセキュリティ庁（CISA）の既知悪用脆弱性（KEV）リストに追加されました。 幸いなことに、Microsoftはすでにこの問題に対する修正を提供しているため、2025年6月のPatch Tuesdayアップデートを適用したユーザーは安全ですが、まだの方は早急に対応してください。 CISAはこのMicrosoftの脆弱性が悪用されたと発表 このバグはSMB（Server Message Block）の不適切なアクセス制御に起因しており、ユーザーやアプリケーションがリモートシステム上のファイルやフォルダにローカルと同様にアクセスできるようにします。たとえば、ファイルやプリンターをコンピュータ間で共有できます。 「攻撃者は、特別に細工された悪意のあるスクリプトを実行することで、被害者のマシンにSMBを使って攻撃システムに接続・認証させることが可能です」とCISAは記しています。 攻撃が成功すると、システムレベルの権限を取得される可能性があります。 Microsoftはこの悪用のニュースについてコメントしていませんが、すでに問題は修正されているため、ユーザー側でアップデートの適用を確認する必要があります。 バグや脆弱性から最大限の保護を維持するためには、6月のパッチだけでなく、すべてのアップデートをインストールすることに加え、このケースでは異常な外向きSMBトラフィックを監視することも有効です。 また、SMBの公開範囲を信頼できるネットワークのみに制限することで、潜在的な漏洩リスクを最小限に抑えることができます。 Microsoftは、CrowdStrikeやGoogleのProject Zeroなどの研究者たちがこの問題を明らかにしたことを評価しています。 サイバーセキュリティ企業Vicariusは、ユーザーのWindowsバージョンがCVEの影響を受けているか、SMB署名が有効かどうかの判定や修正方法を示す検出スクリプトを公開しています。 GoogleニュースでTechRadarをフォローし、 お気に入りソースに追加して、専門家によるニュース、レビュー、意見をフィードで受け取りましょう。必ずフォローボタンをクリックしてください！ もちろん、TikTokでTechRadarをフォローして、ニュース、レビュー、開封動画などのビデオ形式の情報や、WhatsAppでも定期的なアップデートを受け取ることができます。 翻訳元: