現在、弊社製品ガイドページへのアクセスに異常が発生しておりましたが現在は復旧しております。

製品ガイドページ
https://support.withsecure.com/userguides

弊社エンドポイントセキュリティ(EPP)製品においてWindowwsプリインストールソフトであるPowerAutomateDesktopの検知が報告されております。こちらは誤検知ではなくファイルコンポーネント破損を起因とする異常動作に対する正しい検知となります。この問題を解決するには破損しているファイルを入れ替えるか、該当ソフトの再インストール、未使用の場合はアンインストール等でご対処いただく必要がございます。

ファイル名:　AdaptiveCards.dll(約800MB)
場所:　C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\DeliveryOptimization\Cache\”xxxxxxx–xxxx-xxxx-xxxxxxxxxxxx”\content.bin\[50] PowerAutomateDesktop-11.2401.31.0-x64.msix\[1] AdaptiveCards.dll
※””の部位はデバイスにより変わります。

SHA-1
2dcf073e1c252d0b6106aa9e98ff7ee335fb29ac
afc450c794c05185440a39076e7d766d25b31b7b
c9612dd52736928d64c0c6c4a52f80f394752fea

再インストール等の手順をとらない場合は該当ファイル(Sha-1一致)を除外対象に登録いただいても問題ございません。

こちらのコミュニティでも該当記事をご確認いただけます。
Trojan:W32/GenInflated.B infection shown for PowerAutomateDesktop adaptivecards.dll – WithSecure Community

弊社Elementsエンドポイントセキュリティ(EPP)Windows製品搭載ブラウザ保護プラグインについて「by F-Secureバージョン」から「by Withsecureバージョン」となるアップデートが配信されます(3月初旬を予定)。アップデートを受け取ったクライアントには「有効化してください」(文言は変更されます)というメッセージが表示されます。同意し、「by Withsecureバージョン」のプラグインを有効化してください。ブラウザ上では一時的に両プラグインが有効状態に見えるかもしれませんが、ブラウザ保護機能としては一方のプラグインのみ利用します。GPOやMDM等の集中管理システムでブラウザプラグインを管理している場合、該当AppID/エクステンションID/etcを管理システムで許可/配信してください。→詳細はこちら

本日Elements Mobile Protection旧バージョンに対し「VPN(ネットワークゲートウェイ)機能無効化プロフィール」の強制適用を実施いたします。これにより旧バージョンの設定値が下記に変更されます。これはネットワークゲートウェイ機能が旧バージョンにおいて有効固定されている場合の「VPNアクセスポイント停止に伴うネットワーク接続への影響」を考慮しての対処となります。旧バージョンご利用の場合速やかな最新バージョン24.2へのアップデートをお願いいたします。その後、最新バージョンが稼働する端末に対するお使いのプロフィール適用をお願いします。→詳細

現在下記MacOSアップデート関連ファイルのウイルス検知が多数報告されております。ウイルス研究ラボにおける検体解析の結果、誤検知と判断されオンラインウイルスデータベース(Security Cloud)での修正を実施いたしました。検知ファイルはゴミ箱に移動されますが一時ファイルの場合、ゴミ箱内にファイルが存在しない可能性がございます。検知が確認された端末において再度OSアップデート等をご実行ください。

検知名：Malware.OSX/AVI.Adload.gyufuu
ファイル: /Library/Updates/052-82625/XProtectPlistConfigData_10_15.pkg

Hash　: 5f66de60e13a6228a5a9c3ffab3b9a51b0eee41728c9b08dd7f707b8ea17938f

(追記)下記のパターンファイルにおいても検知修正が行われました。

Capricorn  2024-04-24_11

Hydra 2024-04-24_01

Elements製品の管理にご利用いただいておりますElementsSecurityCenterにおいてログイン方法が変更されます。（2024年3月31日）今回の変更では画面推移が変更されるだけですが、「メールアドレスでのログイン」「MFAの強制適用」が今後の変更として予定されております。

詳細はこちら
WithSecure Business Accountログインフローの変更 – WithSecure Community