- 2020 年 1 月のセキュリティ更新プログラム
https://portal.msrc.microsoft.com/ja-jp/security-guidance/releasenotedetail/2020-Jan - Security Update Guide
https://portal.msrc.microsoft.com/ja-jp/security-guidance - 2020 年 1 月のセキュリティ更新プログラム (月例) - Microsoft Security Response Center
https://msrc-blog.microsoft.com/2020/01/14/202001-security-updates/
- Zero Day Initiative — The January 2020 Security Update Review
https://www.thezdi.com/blog/2020/1/14/the-january-2020-security-update-review - Microsoft Windows Security Updates January 2020 overview (end of Windows 7 support edition) - gHacks Tech News
https://www.ghacks.net/2020/01/14/microsoft-windows-security-updates-january-2020-overview-end-of-windows-7-support-edition/ - Microsoft's January 2020 Patch Tuesday Fixes 49 Vulnerabilities
https://www.bleepingcomputer.com/news/microsoft/microsofts-january-2020-patch-tuesday-fixes-49-vulnerabilities/
- 2020年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起
https://www.jpcert.or.jp/at/2020/at200001.html(https://www.jpcert.or.jp/at/2020/at200001.html) - Microsoft、2020年1月の更新を発表 ～Windows 7、IE 10などに最後のセキュリティパッチ - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1229224.html - 山市良のえぬなんとかわーるど: 令和 2 年の Windows Update 初め（2020-01-B）
https://yamanxworld.blogspot.com/2020/01/2-windows-update-2020-01-b.html - 【アプデ/7/8.1】 WindowsUpdate 2020年1月度 注意事項と各KBメモと直リンク Update 1 | ニッチなPCゲーマーの環境構築Z
https://www.nichepcgamer.com/archives/windows-update-monthly-2020-1.html
Windows 7 向け更新は今回ので最後。Chromium ベースの新Edge に限ってはWindows 7 でも18ヶ月間サポート提供される模様。
- Windows 7 Gets Final Monthly Rollup Update Before End Of Life
https://www.bleepingcomputer.com/news/microsoft/windows-7-gets-final-monthly-rollup-update-before-end-of-life/ - Windows 7向け最終パッチが本日15日に配布 Chromeと新Edgeの7向けサポートは？ - INTERNET Watch
https://internet.watch.impress.co.jp/docs/news/1229178.html
NSA が警告、とのことでこちらも早めに対応したほうが良いです。
- January 2020 Security Updates: CVE-2020-0601 - Microsoft Security Response Center
https://msrc-blog.microsoft.com/2020/01/14/january-2020-security-updates:-cve-2020-0601/ - CVE-2020-0601 | Windows CryptoAPI のなりすましの脆弱性
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-0601 - Microsoft Fixes Windows CryptoAPI Spoofing Flaw Reported by NSA
https://www.bleepingcomputer.com/news/security/microsoft-fixes-windows-cryptoapi-spoofing-flaw-reported-by-nsa/ - Update Windows 10 Immediately to Patch a Flaw Discovered by the NSA
https://thehackernews.com/2020/01/warning-quickly-patch-new-critical.html - Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ ～米国家安全保障局が警告 - 窓の杜
https://forest.watch.impress.co.jp/docs/news/1229173.html
悪意のあるソフトウェアの削除ツール
- サポートされているバージョンの Windows を搭載しているコンピューターから、流行している特定の悪質なソフトウェアを削除する Microsoft Windows 悪意のあるソフトウェアの削除ツール
https://support.microsoft.com/ja-jp/kb/890830 - The Microsoft Windows Malicious Software Removal Tool helps remove specific, prevalent malicious software from computers that are running supported versions of Windows
https://support.microsoft.com/en-us/kb/890830
今月の追加は3件です。
- Ransom:Win32/Dopplepaymer
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Ransom:Win32/Dopplepaymer&threatId=-2147221958 - Trilark(詳細ページなし?)
- Trojan:Win32/Vatet
https://www.microsoft.com/en-us/wdsi/threats/malware-encyclopedia-description?Name=Trojan:Win32/Vatet.A!dha&ThreatID=2147745058