このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日はMicrosoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）に関してお伝えします。

（例によって深刻度『緊急』のものが含まれています。）

2020年6月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Microsoft Windows

・Microsoft Edge (EdgeHTML ベース)

・IE モードの Microsoft Edge (Chromium ベース)

・Microsoft ChakraCore

・Internet Explorer

・Microsoft Office、Microsoft Office Services および Web Apps

・Windows Defender

・Microsoft Dynamics

・Visual Studio

・Azure DevOps

・HoloLens

・Adobe Flash Player

・Android 向け Microsoft アプリ

・Windows App Store

・System Center

・Android アプリ

また、深刻度が『緊急』のものには以下のものがあります。

・2020 年 6 月の Adobe Flash のセキュリティ更新プログラム

・スクリプト エンジンのメモリ破損の脆弱性

・Microsoft SharePoint Server のリモートでコードが実行される脆弱性

・VBScript のリモートでコードが実行される脆弱性

・Microsoft ブラウザーのメモリ破損の脆弱性

・GDI+ のリモート コードが実行される脆弱性

・Windows OLE のリモートでコードが実行される脆弱性

・Windows Shell のリモートでコードが実行される脆弱性

・LNK のリモートでコードが実行される脆弱性

・Windows のリモートでコードが実行される脆弱性

以上となります。

セキュリティ更新プログラムの早急な適用が望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『iOS 13.4.1』のリリース後、『iOS 13.4.5』がリリースされると思いきや、『iOS 13.4』から約2ヶ月で『iOS 13.5』のリリースとなりました。

今日はその情報をお伝えします。

iOS 13.5リリースノート

以下、『iOS 13.5』のリリースノートになります。

iOS13.5では、マスク着用時にFace ID搭載デバイスのパスコードフィールドに素早くアクセスできるようになります。また、公的保健機関から提供される新型コロナウイルス感染症（COVID-19）接触追跡Appに対応する接触通知APIが導入されます。このアップデートにはさらに、グループFaceTime通話のビデオタイルを自動的に目立たせる機能を制御できるオプションが追加され、バグ修正およびその他の改善も含まれています。

＜Face IDとパスコード＞

・Face ID搭載デバイスでのマスク着用時のロック解除操作を簡略化

・マスク着用時にロック画面の下端から上にスワイプすると、パスコードフィールドが自動的に表示

・App Store、Apple Books、Apple Pay、iTunesや、Face IDでのサインインに対応するその他Appでの認証時にも使用可能

＜接触通知＞

・公的保健機関から提供される新型コロナウイルス感染症（COVID-19）接触追跡Appに対応する接触通知API

＜FaceTime＞

・グループFaceTime通話で参加者が話しているときにビデオタイルのサイズが変更されないように、自動的に目立たせる機能を制御できるオプション

＜その他の改善など＞

・一部のWebサイトからストリーミングビデオを再生しようとしたときに黒い画面が表示されることがある問題を修正

・共有シートでおすすめやアクションが読み込まれないことがある問題に対処

・etc…

以上のようになっています。

また、『iPadOS 13.5』も同時リリースされていますが、『iPadOS』には接触追跡機能は含まれていないようです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

『iOS 13.3』のリリースが昨年の12月前半でしたので3ヶ月半ぶりくらいになります。

『iOS 13.4』のリリースです。

iOS 13.4での機能追加とバグ修正

＜機能追加＞

（ミー文字）

・9つの新しいミー文字ステッカー（笑顔とハート、ごめんなさい、パーティーフェイスなど）を追加

（ファイル）

・iCloud Driveフォルダ共有がファイルAppで可能

・明示的に参加依頼した人のみにアクセスを制限、またはフォルダのリンクを知っている人は誰でもアクセスを許可

・ファイルの変更とアップロード、またはファイルの閲覧とダウンロードのみにするアクセス権を設定可能

（メール）

・メッセージの削除、移動、返信、作成ができる、常に表示されるコントロールをスレッドビューに追加

・S/MIMEが設定されている場合に暗号化メールへの返信を自動的に暗号化

（App StoreとApple Arcade）

・ユニバーサル購入への対応により、特定のAppを一度購入するだけでiPhone、iPod touch、iPad、Mac、およびApple TVのすべてで使用可能

・最近プレイしたArcadeゲームがArcadeタブに表示されるようになり、iPhone、iPod touch、iPad、Mac、およびApple TVでプレイを継続可能

・すべてのゲームを表示のリスト表示を追加

（CarPlay）

・CarPlayダッシュボードに他社製ナビゲーションAppを対応

・CarPlayダッシュボードに通話情報を表示

（拡張現実）

・AR Quick LookがUSDZファイルでのオーディオ再生に対応

（キーボード）

・アラビア語の予測入力に対応

＜バグ修正と改善など＞

・全画面ディスプレイのiPhoneモデルでVPNが切断されたときに表示されるステータスバーインジケータを追加

・カメラを起動した後にファインダーに黒い画面が表示されることがある問題を修正

・写真がストレージを過剰に使用しているように見える問題に対処

・iMessageが無効になっているときに写真からメッセージにイメージを共有できないことがある問題を解決

・メールでメッセージの順序が乱れることがある問題を修正

・メールのスレッドに空の行が表示されることがある問題に対処

・クイックルックの共有ボタンをタップするとメールがクラッシュすることがある問題を解決

・設定でモバイルデータ通信が誤ってオフと表示されることがある問題を修正

・設定でYahoo!Japanアカウントにサインインできないことがある問題を修正

・ダークモードと反転（スマート）の両方をオンにしたときにSafariでWebページの表示が反転されないことがある問題に対処

・ダークモードがオンときに、Webコンテンツからコピーしたテキストを貼り付けても表示されない問題を解決

・SafariでCAPTCHAタイルが正常に表示されないことがある問題を修正

・リマインダーで期限超過の繰り返しリマインダーを実行済みとしてマークするまで新しい通知が発行されない可能性がある問題に対処

・リマインダーで実行済みのリマインダーについての通知が送信されることがある問題を解決

・サインインしていなくても、Pages、Numbers、およびKeynoteでiCloud Driveが利用できるように表示される問題を修正

・Apple Musicでのミュージックビデオが高品質でストリーミングされないことがある問題に対処

・特定の車両でCarPlayの接続が失われる可能性がある問題を解決

・CarPlayでマップの地図表示が現在のエリアから少し離れることがある問題を修正

・ホームAppで防犯カメラからの活動の通知をタップすると別の録画が開かれることがある問題に対処

・スクリーンショットから共有メニューをタップするとショートカットが表示されないことがある問題を解決

・ビルマ語キーボードの改善により、句読点に数字と記号からアクセス可能

以上のようになっています。

また、『iPadOS 13.4』や『macOS 10.15.4』などもリリースされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

以前から噂されていたApple（アップル）のクレジットカード分野への参入、ついに発表されました。

さて、その内容は？

Apple Cardがこの夏登場する

やっとAppleがクレジットカード分野に参入します。

その名はシンプルに『Apple Card』で、『Apple Pay専用』のクレジットカードになります。

使える場所は他のクレジットカードを『Apple Pay』に登録した場合と同じで、世界中の『Apple Pay加盟店』と『App Store』です。

還元率はApple Storeでの買い物で3%、それ以外は2%で、『Apple Cash』としてバーチャルカードに還元されます。

還元された『Apple Cash』は『Apple Pay』での利用、『iMessageでの送金』、『Apple Cardの支払い』に使えます。

この『Apple Card』、年会費、支払手数料、遅延手数料、国際手数料、制限超過手数料が一切ないと発表されており、月々の支払いも調整できるとされています。

セキュリティは他のクレジットカードにはない独自のもののようで、他のものよりも安全とされています。

また、Appleには利用履歴などは記録されず、iPhone上の処理で行われるためプライバシー的にも安心な設計と発表しています。

ただし、当初は米国向けからのスタートです。

＜参考動画 / Introducing Apple Card — Coming Summer 2019＞

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

皆さん、『WhatsApp』というアプリをご存知でしょうか？

日本で利用率が高い、『LINE（ライン）』と同じ系統のアプリケーションで、昨年の段階でユーザー数が10億人を超えた世界最大のメッセージアプリです。

このメッセージアプリ『WhatsApp』に複数の偽物が『Google Play Store』で配信されており、偽物はすでに削除されましたが、100万回以上もダウンロードされたようです。

WhatsAppの偽物は開発元もWhatsApp Inc.

本物のWhatsAppの開発元は当然『WhatsApp Inc.』になっているわけですが、偽物のアプリにおいても開発元は『WhatsApp Inc.』としてGoogle Play Storeで配信されており、区別がつかない状態であったようです。

ただし、画面上表示されない文字列が入っていたためGoogleのシステムは別アプリとして認識し、配信登録を許可してしまっていたようです。

今回登場していた偽物のアプリにマルウェアウイルスなどの問題はなかったようですが、アプリケーションをインストールする場合においても注意を払って行う必要性がありそうです。

また、Google Play StoreはAppleのApp Storeほどは厳格に審査されていないことから、このような問題が起きるケースは大半がGoogle Play Storeからのものです。

あくまでも確率論での話しにはなりますが、iOSデバイスを選択するかAndroidデバイスを選択するかにおいては、まだiOSデバイスの方が問題の起きる確率が低いと言えるため、個人的にはiOSデバイスをお勧めしたいところです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日、世界的に被害の出たランサムウェア『Wanna Crypt/Wanna Cry』に関してお伝えしたわけですが、その後、日本国内においても多くのパソコンに対する感染が確認されました。

まずはその続報からお伝えします。

自己増殖するワーム機能のあるランサムウェア

休日明けの昨日、ランサムウェア『Wanna Crypt/Wanna Cry』による感染被害がいくつか報告されています。

日立製作所、JR東日本、川崎市上下水道局などにおいて感染が確認され、JPCERTによると、約600カ所、2,000端末の感染が確認されたことが明らかにされています。

今回のランサムウェア『Wanna Crypt/Wanna Cry』は、自己増殖するワーム機能が搭載されたランサムウェアのようで、1台が感染すればネットワーク上の端末にも次々と感染を拡大させてしまいます。

そのため、パソコンを多く使用する企業（事業者）などにおいては全社的に迅速な対応が求められます。

ランサムウェアはスマホなどのモバイルでも

次に、ランサムウェア（身代金要求型ウイルス）はWindowsなどのパソコンだけに感染するわけではありません。

スマートフォンなどのモバイルデバイスにも感染します。

iPhoneやiPadなどのiOS系のものでは未だ感染が確認された事例はないようですが、Android系のスマートフォンなどにおいては既に被害事例が出ています。

このAndroid端末における被害の多くはインターネットやアプリケーションから感染したもので、その多くは端末がロックされてしまい、身代金を要求されます。

時にはGoogle Playからダウンロードしたアプリケーションからも感染することもあります。

これは、AppleのApp Storeの審査が煩雑で時間がかかる、つまり厳しい審査であるのに対して、Google Playは審査が簡単であることにもあります。

また、ブラウザに関しては標準のものに脆弱性があるため、標準ブラウザではなく、ChromeやFirefoxといったブラウザを使う必要性もあるでしょう。

このようなスマートフォンなどのモバイルデバイスに感染するランサムウェアにおいても感染を拡大させてしまう可能性があります。

自身のスマートフォンのアドレス帳からメールなどが勝手に送信され、そこから他者が感染するなどの二次被害もあり得ます。

これが取引先の方であれば信用問題に発展してしまいますので、常日頃から注意をしておかなければいけません。

とりわけ、Android端末であればウイルス対策ソフトは必須と言えるでしょう。

これらのことも考慮し、企業（事業者）においてはモバイルデバイスに対する使用方法の制限も必要と言えます。