Windows 10のアップデート「KB5034441」で多数のインストール失敗報告…今後の再アップデート待ちを

KB5034441で修正される脆弱性(CVE-2024-20666)は、ディスク暗号化機能(BitLocker)で暗号化されたデータにアクセスされる可能性があるものですが、悪用には攻撃者がPCそのものを直接取り扱う必要があるとされています。

MSからはKB5034441をインストールするための回避策も提示されていますが、回復パーティションのサイズを変更する等高度な手順をとるものであり、一般のユーザーには実行が難しいものと思われますので、脆弱性を悪用されるシナリオの困難さも鑑み、再度リリースされるであろうアップデートを待つのが無難でしょう。

PC自体を盗難されたり、第三者に物理的に操作されないよう保護する機構の導入は肝要ですし、またローカルからのみ攻撃可能とされる脆弱性であっても、感染したマルウェアや不正アクセスした攻撃者によって悪用可能になるものもあることから、アンチウイルスやUTMによる防御も欠かさずに行うことは言うまでもありません。

県では2023年10月27日にも、同様に再登録されていたドメイン名として「第71回全国植樹祭しまね(syokujusai-shimane2020.jp)」「Go To Eatキャンペーンしまね(gotoeat-shimane.jp)」および「ご縁の国しまね(shimane-goen.jp)」を挙げており、今回を含め計6つのドメイン名が該当します。

つい最近まで使用されていたようなドメイン名が十分な期間を経ずに失効してしまい、第三者に登録されてしまう「ドロップキャッチ」については、2023年9月にはNTTドコモが使用していたドメイン名が管理の不手際で失効し、ドメイン名管理業者によるオークションから買い戻したことが報じられています。

ドロップキャッチの発生を想定しての事前事後の対策として、一時的なイベントのために専用のドメイン名を(jpやcom等で)新規に登録するよりも、既存のドメイン名の下にサブドメイン名を作る、または地方自治体であれば「lg.jp」を使う等を検討すること、またイベントやサービスの終了においては、終了の告知ないしサイトの閉鎖後も可能な限り長期間はドメイン名を維持するよう計画すること等が推奨されます。