<本文>概要 全画面表示の偽の Windows Update またはキャプチャは、ユーザーを騙して攻撃者のコマンドを貼り付けて実行させます。 マルウェアはステガノグラフィー的に PNG ピクセルに保存されます。 a.NET Stego Loader は、それをメモリ内で抽出、復号化して実行します。 クリップボードのトリックにより、被害者はコマンドを貼り付けることができます。ローダーはイメージをダウンロードし、10,000 個の空の関数を実行して分析を回避します。 ソーシャル エンジニアリング攻撃は、実際にコンピューターに感染したり、誰かのデータを盗んだりするために、おそらく今でも最もよく使用されている方法の 1 つです。ソーシャル エンジニアリング攻撃が巧妙に実行されると、かなり厄介な結果が生じる可能性があります。これには、事態を丸めるために偽の Windows Update 画面も含まれています。 サイバーセキュリティ研究者は、「ClickFix」ソーシャル エンジニアリング攻撃の高度な進化を発見しました。攻撃者は、リアルな偽の Windows Update アニメーションと高度なソーシャル エンジニアリング技術を組み合わせてシステムを侵害しています。 ClickFix 攻撃が何なのかわからない方のために説明しておくと、その目的は、セキュリティ ソフトウェアが自動的に実行する場合は通常ブロックされるアクションをユーザーをだまして実行させることです。 これらの新しい亜種では、被害者は Windows の重要なセキュリティ アップデートや「人間による検証」キャプチャを模倣した全画面ブラウザ ページに遭遇します。このページでは、エラーを解決するか身元を確認するために特定のキーのシーケンスを押すようにユーザーに指示します。ユーザーが気づかないうちに、悪意のあるサイトで実行されている JavaScript によって、悪意のあるコマンドがクリップボードにすでにコピーされています。ユーザーがキーを押す指示 (多くの場合、Windows の ファイル名を指定して実行 ボックスまたはコマンド プロンプトへの貼り付けを含む) に従うと、誤って攻撃者のコードを実行してしまいます。 実はかなり賢くて、だからこそ怖いのです。この特定のキャンペーンを特徴づけているのは、マルウェア ペイロードを隠すためにステガノグラフィーが使用されていることです。攻撃者は、認識可能な悪意のあるファイルをダウンロードするのではなく、PNG 画像のピクセル データ内にコードを隠します。ハントレスの研究者らは、悪意のあるコードは画像の特定のカラー チャネル内に直接エンコードされていると説明しました。カジュアルな観察者や基本的なセキュリティ スキャンにとって、ファイルは無害なイメージに見えます。ただし、攻撃チェーンには、「Stego Loader」として知られる .NET アセンブリが含まれています。このローダーは、画像を解析し、ピクセルから暗号化されたペイロードを抽出し、メモリ内で復号化する役割を果たします。 この仕組みは、Windows Update の停止や「本人確認」チェックなど、偽の全画面エラーを表示する Web サイトにアクセスすることによって行われます。サイト上のバックグラウンド スクリプトは、悪意のあるコードをコンピュータのクリップボードに密かにコピーします。画面では、Windows の「ファイル名を指定して実行」プロンプトを開き、問題を「修正」するためのテキストを貼り付けるように指示されます。「Enter」を押すと、コマンドによって一見無害なイメージ ファイルがダウンロードされます。このファイルには実際にはマルウェアが含まれており、その後 Stego Loader によって復号化されます。エントリ ポイント関数は、実際のペイロードを実行する前に、10,000 個の空の関数の呼び出しを開始して、分析ツールを使い果たしたり混乱させたりします。

<本文>先月 Windows 10 のサポートが終了したとき、セキュリティ上のあらゆる懸念から、私はセカンド ラップトップを Windows 11 にアップグレードすることを躊躇しました。いつかアップグレードする必要があることは分かっていたので、すぐにアップグレードして最新のイテレーションに慣れてみてはいかがでしょうか?たとえ無料の拡張セキュリティ更新プログラム (ESU) を選択していたとしても、それは 1 年間だけであり、その後はいずれにせよ切り替えることを余儀なくされたでしょう。しかし驚いたことに、Windows 11 での私の経験は、当初予想していたものとはまったく異なりました。 Windows 11 は、ほとんどの点で Windows 10 と同じくらい優れていますが、一部の領域では優れており、いくつかの点では少し劣っています。嘘はつきませんが、Windows 11 に関して気に入らない点はいくつかありますが、全体的には見逃せる点はあまりありません。実際、いくつかのほとんど些細な問題を除けば、ほとんどのユーザーは最新のバージョンを望んでいます。 Windows 11 はシステムのパフォーマンスを最適化します 改善は顕著です Windows 11 について、UI とは別に、最初に気づくのはパフォーマンスです。 OS は、特に最近の PC では比較的高速です。 Microsoft は、Windows 11 は Windows 10 よりも 2.3 倍高速であると主張していますが、それはハードウェア構成、アクティブなアプリとタスク、さらには PC の使用方法に大きく依存します。 私にとって、それは本当のアップグレードでした。私の 6 年前のラップトップでは Windows 11 が合理化されているように感じられ、問題も少なくなりました。起動時間も改善されました。高速スタートアップをオンにすると 20 秒未満になりましたが、無効にすると時間は約 40 秒に跳ね上がりました。ただし、この機能はデフォルトで有効になっているため、ほとんどの人は起動時間が短縮されることを経験します。私は熱心なゲーマーではありませんが、Age of Empires など、私がよくプレイするゲームは Windows 11 でわずかに動作しますが、その差はそれほど大きくありませんでした。 そして、理論的には、Windows 11 は、タスクとプロセスの処理の最適化、リソース管理の改善、アイドル状態での CPU スロットリングによってバッテリー寿命を向上させます。これらすべてにより、バッテリーの寿命が延びます。正直に言うと、私はラップトップをほぼ常に電源に接続しているため、アップグレード後のバッテリー寿命の変化を比較できませんでした。しかし、最新のラップトップを使用しているほとんどのユーザーは改善を報告しています。そうでない場合は、アクティブな電源プランとバッテリーの状態レポートを確認することを検討してください。 私は Microsoft Store の大ファンではありませんが、Windows 11 では以前の OS と比べて大幅に改善されていることは認めざるを得ません。新しいアニメーションとデザインのおかげで、店舗はよりモダンに見えます。また、体感的には比較的早く感じます。そしてそうです、Microsoft はついに、最も求められていた機能の 1 つである、Microsoft Store からアプリを直接アンインストールする機能を導入しました。したがって、新しいアプリをインストールするために Microsoft Store に積極的に依存しているユーザーにとって、これらの変更はよりスムーズなエクスペリエンスに変換されるでしょう。

<本文>Microsoft の最新の Windows 11 Insider Preview ビルド 26220.7271 には、Android スマートフォンで行っていた作業を Windows PC で直接再開できる新しいクロスデバイス機能が導入されています。一部のブランドの携帯電話の M365 Copilot アプリでは、ワンクリックで閲覧アクティビティやクラウド ドキュメントを PC に引き渡すことができるようになりました。 このアップデートは、Spotify のみがクロスデバイス レジュームをサポートしていた 8 月の Microsoft の初期の展開に基づいています。このシステムは、Link to Windows アプリと Microsoft の Continuity SDK を通じて機能し、Windows が同じアクティビティを再度実行できるように、携帯電話から PC に「アプリ コンテキスト」を静かに送信します。 PC で M365 Copilot Android アプリからオンライン ファイルを再開できるようになりました Dev および Beta チャネルの新しい Insider Preview アップデートでは、Android スマートフォンの M365 Copilot アプリ内で開かれるオンライン Word、Excel、PowerPoint ファイルの継続サポートが提供されます。 Microsoft によると、これらの Office アプリが PC にインストールされている場合、ファイルはそこで開かれます。そうでない場合、Windows はブラウザーでオンライン バージョンを開きます。ローカルファイルは依然として携帯電話にロックされたままであるため、これはオンラインドキュメントに対してのみ機能することに注意してください。 現在、この機能を備えているのは、Samsung、Honor、Huawei、Oppo、Vivo の携帯電話のみです。両ブランドともいくつかの市場で優れた存在感を示しているため、Xiaomi と Motorola の不在は今のところ奇妙に思えます。予想通り、GoogleのPixelラインナップもリストには入っていない。

<本文>× ダウンロードファイルをクリックしてインストールします パートナーからのメッセージ Fortect を使用して Windows 11 OS エラーを修正します。 FortectをダウンロードしてPCにインストールします ツールを起動してスキャンを開始し、問題の原因となっている壊れたファイルを見つけます 修復の開始 を右クリックして、コンピュータのセキュリティとパフォーマンスに影響を与える問題を修正します 今すぐダウンロード 0 今月の読者、評価 4.6 Fortect は今月読者によってダウンロードされ、TrustPilot で 4.6 と評価されました ここ数年、Xbox はファンとブランドとのつながりを維持するために、衣料品ブランド、スニーカーのドロップ、テーマ別のアパレルと提携して、ライフスタイル商品の実験を行ってきました。限定版のパーカーからアクセサリーに至るまで、Xbox はプレーヤーにコミュニティの一員であるかのように感じさせながら、ノスタルジーを利用することができました。 画像: クロックス | Xbox 画像: クロックス | Xbox 今回、Xbox は Crocs と提携して、Xbox Series X|S コントローラーのように見えるようにデザインされた限定版の下駄を発売しました (Windows Insight 経由)。このシューズは、ブラックのベースとプリントされたコントローラー ボタン レイアウトが特徴で、クロックスの快適性を最優先したデザインと遊び心のあるゲームのひねりを融合させています。 Xbox ファンなら、これは買うべきだと私は思います。このクロッグは本日 2025 年 11 月 25 日に購入可能となり、すでにクロックスのウェブサイトでウィッシュリストに登録できるようになりました。サイズはメンズ 4 ～ 13、レディース 6 ～ 12 で、米国での小売価格は 79.99 ドルです。

<本文>Microsoft は、Excel for Windows インターフェイスの大幅なアップデートを展開しており、外部データ ソースへの接続プロセスを簡素化することを目的として、完全に最新化された「データの取得」ダイアログを導入しています。この動きは、Excel 内での Power Query エクスペリエンスを最新化するための最初の大きなステップであり、正直に言って、これは必要な変更です。 データ分析を使用する人にとって、Power Query は常に信じられないほど強力です。しかし、最大の問題は、それらの接続を見つけて開始するためのインターフェイスが、しばしば乱雑で時代遅れに感じられることであったと言えます。 Microsoft は、この新しいダイアログにより、これらの外部データ ソースの検索と使用が誰にとってもはるかに速く、より直感的に行えるようになると約束しています。 M365 サブスクライバーとして Excel for Windows を実行している場合は、今すぐこれを確認できます。新しいインターフェイスを開くには、リボンの データ タブを選択するだけです。次に、データの取得 をクリックし、データの取得 (プレビュー) というラベルの付いたオプションを探します。 まず最初に気づくのは、開始点がいかにクリーンでシンプルであるかということです。 Microsoft によれば、ここでの中心的な哲学は、迅速なアクセスと組み込みの効率性のようです。最新のダイアログでは、一元的なビューがすぐに表示されます。上部に目立つ検索バーがあり、メニューを探し回る代わりに、必要な特定のコネクタをすばやく入力できるため、生活の質が大幅に向上しました。 一般ユーザーにとっての最大のメリットは、接続プロセスを論理的なタブに分割した新しいダイアログの構造だと思います。初めて開くと、ホーム タブが表示されます。このセクションは、特に人気のあるデータ ソースまたは推奨されるデータ ソースを強調するように設計されています。つまり、常に SQL Server またはおそらく特定の Web ソースに接続している場合は、それらのオプションがすぐそこに用意されているはずです。 これにより、使用しないコネクタをスクロールして時間を無駄にすることなく、最も一般的なワークフローに直接ジャンプできます。完全なカタログを参照する必要がある場合は、ダイアログの左側のカテゴリ リストの下にある 新規 タブを選択するだけです。このタブでは、利用可能なすべてのデータ ソースを参照できます。 検出プロセスは完全に刷新されましたが、現在のインポート ワークフローはまだ変わっていないことに注意することが重要です。新しいダイアログから目的のソースを選択すると、Excel は使い慣れた Power Query インポート プロセスに直接進みます。認証情報の設定、パラメータの構成、データのプレビューについては、現在と同じ手順が表示されます。 これは、コアの Power Query エンジン自体については急な学習曲線がないことを意味し、継続性にとっては良いことです。 Microsoft は、チームが今後のより大きなイノベーションに向けて取り組んでいると述べた。最新のインポート フローや完全に最新の Power Query エディターなど、今後の改善が期待されます。また、この単一のダイアログにさらに多くのモジュールが統合されることも近いうちに期待できます。 変化を懸念している人のために説明すると、Microsoft はまだ古いやり方から完全に脱皮していない。新しいプレビュー ダイアログと並んで、データ タブの従来の データの取得 ドロップダウン カテゴリを使用して外部データをインポートすることもできます。 この機能は現在、Excel for Windows を使用している Microsoft 365 サブスクライバーに段階的に展開されています。プレビュー オプションを表示するには、バージョン 2509 ビルド 16.

<本文>× ダウンロードファイルをクリックしてインストールします パートナーからのメッセージ Fortect を使用して Windows 11 OS エラーを修正します。 FortectをダウンロードしてPCにインストールします ツールを起動してスキャンを開始し、問題の原因となっている壊れたファイルを見つけます 修復の開始 を右クリックして、コンピュータのセキュリティとパフォーマンスに影響を与える問題を修正します 今すぐダウンロード 0 今月の読者、評価 4.6 Fortect は今月読者によってダウンロードされ、TrustPilot で 4.6 と評価されました Anthropic は、Claude Opus 4.5 を正式にリリースしました。これは、実際のソフトウェア エンジニアリング、研究、および複数ステップのワークフローをより深く押し込む、主力 AI モデルのメジャー アップグレードです。このモデルは現在、Claude アプリ、API、主要なクラウド プラットフォームで利用可能で、価格は 100 万トークンあたり 5 ドル/25 ドルに設定されています。 画像: 人間 Anthropic によれば、Opus 4.5 は現在のフロンティア モデルの中で最高のコーディング パフォーマンスを提供します。 SWE ベンチ検証でリードし、Anthropic 独自の 2 時間のエンジニアリング試験では人間の受験者全員を上回りました。初期のテスターは、このモデルが曖昧さ、トレードオフによる理由をより適切に処理し、少ないプロンプトでマルチシステムのバグを解決できるようになったとも報告しています。 Claude Opus 4.5 が提供するのはコーディングだけではありません。改善は推論、数学、多言語タスク、視覚理解に及び、いくつかのベンチマーク スイートで以前のモデルを上回っています。このモデルは、より鋭いエージェントの動作も示し、制約されたタスクを通じて有効ではあるが予期しないパスを見つけることがよくあります。 Anthropic は安全性についても妥協しておらず、Claude Opus 4.5 はこれまでで最も整合性が高く、最も堅牢なモデルであり、強力な即時注入攻撃に対する高い耐性を示していると述べています。同社は、「行動に関する」評価とより広範なストレステストにわたる進歩を強調している。 また、開発者は新しい努力パラメータを通じてより詳細に制御できるようになり、チームは迅速で効率的な返信か、より深くより意図的な推論のどちらかを選択できるようになります。中程度の労力では、Opus 4.