セキュリティ - 窓の杜

Webサーバー「nginx」に3件の脆弱性～最大深刻度はCritical、DoSやコード実行の恐れ
「CVSS 4.0」の基本値は最高で10点満点中「9.2」。v1.30.4/v1.31.3への更新を
(2026/7/16)
Windowsに新たなゼロデイ脆弱性「LegacyHive」、最新パッチ適用済みでも悪用可能との報告
「User Profile Service」にローカル特権昇格、システム全体を乗っ取れる
(2026/7/16)
Zoom製品に複数の脆弱性～アカウント乗っ取りの恐れ、最大深刻度はCritical
全4件の脆弱性を発表。最新版へのアップデートを
(2026/7/16)
Adobe、2026年7月のセキュリティ情報～「Creative Cloud」「Illustrator」など12製品に脆弱性
CVE番号ベースで89件に対処
(2026/7/15)
「Google Chrome」に15件の脆弱性、「Critical」と評価された致命的なものも2件
修正版が公開、Windows環境にはv150.0.7871.124/.125が展開中
(2026/7/15)
一部のDell製Windows 11 PCで動作が不安定になるおそれ、特定のIntelドライバーと非互換
6月プレビューパッチで発生、当該デバイスで7月セキュリティパッチの配信を一時停止
(2026/7/15)
Microsoft、2026年7月の「Windows Update」～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件
悪用されているものも存在、OSやOffice、SharePoint、Exchange、Copilotなどに影響
(2026/7/15)
「Firefox 152.0.6」がリリース～悪用コードが公開、「Critical」な脆弱性2件に対処
「.0.6」までドットリリースが続くのは、現在のリリースサイクルでは初
(2026/7/15)
定番テキストエディター「Notepad++」v8.9.7が公開、5件の脆弱性に対処
【7月16日追記】
(2026/7/14)
iOS版「LINE」アプリに脆弱性、細工されたWebページを開くとデバイスが一時操作不能に
v26.3.0以降へのアップデートを
(2026/7/14)
「Microsoft Edge」v150.0.4078.65が公開、143件もの脆弱性を修正
深刻度「緊急」は9件
(2026/7/13)
「Wireshark 4.6.7」、12件の脆弱性を修正～AI支援の脆弱性報告が増加傾向
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.17」も
(2026/7/10)
Windows 11に権限ログが異常肥大する問題～Microsoftが「KB5095093」で対処
「システムと予約済み」領域がCドライブの空き容量を圧迫。500GBに達するとの報告も
(2026/7/10)
「Google Chrome」に27件の脆弱性、もっとも深刻な「Critical」は2件～修正版が公開
Windows/Mac環境にはv150.0.7871.114/.115が展開中
(2026/7/9)
リモートデスクトップ接続アプリ「AnyDesk」に未修正の脆弱性2件、ZDIがゼロデイ公表
ローカルからのDoS攻撃につながるおそれ
(2026/7/9)
MicrosoftのEdgeブラウザーが「Google アカウント」でログイン可能に、最新版「Microsoft Edge 150」が公開
脆弱性修正は300件以上、サイドバーのアプリ一覧は廃止へ、「macOS Monterey 12」対応は本バージョンが最後
(2026/7/6)
「WinRAR 7.23」が公開～ヒープオーバーフローなど2件の脆弱性に対処

(2026/7/3)
無料メーラー「Thunderbird」v152.0.1が公開～［全員に返信］ボタンが出ない問題を修正
2件の脆弱性も修正
(2026/7/2)
「Apache Tomcat」に致命的な脆弱性～無効な証明書が受け入れられる恐れ
v9 / v10 / v11などに影響、最新版への更新を
(2026/7/1)
「Windows 11」の絵文字パネルでGIF挿入が行えなくなる可能性、最新パッチの適用を
提供元「Tenor」のサービス終了が影響
(2026/7/1)
「Firefox 152.0.4」が公開～新しいAI機能「Smart Window」を強化、脆弱性の修正も
(2026/7/1)
Apple、「macOS Tahoe」「Safari」にもセキュリティアップデート
「WebKit」などの脆弱性に対処。ベータ版製品で先行提供されていた修正をバックポート
(2026/6/30)
Apple、「iOS 26.5.2」「iPadOS 26.5.2」をリリース～37件の脆弱性に対処
「iOS 26.6」「iPadOS 26.6」ベータ版で先行提供されていた修正をバックポート
(2026/6/30)
「Microsoft Edge」v149.0.4022.96が公開、「Chromium」由来の脆弱性14件を修正
深刻度「緊急」は2件
(2026/6/29)
「Firefox」、起動時のフリーズやメモリを過剰消費する問題を解決
修正版のv152.0.3がリリース
(2026/6/29)
「Google Chrome」に今週2回目のセキュリティ修正～決済や広告フィルターの脆弱性に対処
Windows環境にはv149.0.7827.200/.201が展開中
(2026/6/26)
エクスプローラーで正常なZIPを『無効です』と展開できない原因をマイクロソフトが解説
回避策や技術的な背景も
(2026/6/25)
Windows 11の新しい復旧オプション「ポイントインタイムリストア」が一般提供
ユーザーデータも復旧対象、OSがぶっ壊れても24時間以内のシステム状態に戻せる
(2026/6/25)
「Google Chrome」に18件の脆弱性、もっとも深刻な「Critical」は4件～修正版が公開
Windows環境にはv149.0.7827.196/.197が展開中
(2026/6/25)
「Firefox 152.0.2」がリリース、MP4動画の再生不具合や一部サイトでの速度低下に対処
(2026/6/24)
「Microsoft Edge」v149.0.4022.80が公開、「Chromium」由来の脆弱性28件を修正
深刻度「緊急」は5件
(2026/6/22)
公開されたばかりの「Firefox 152」に不具合～修正版のv152.0.1がリリース
Intelの「Raptor Lake」プロセッサーでクラッシュ頻発
(2026/6/19)
クラシック版「Outlook」アプリに新たな問題～宛先候補を［×］で消せたり、消せなかったり
内部の複雑な仕様と機能の廃止、ロールバックなどが絡み合う
(2026/6/19)
「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ
Microsoftが修正パッチを準備中
(2026/6/19)
「Node.js」にセキュリティリリース、12件の脆弱性を修正
v22.23.0、v24.17.0、v26.3.1が公開
(2026/6/19)
Windowsの「ごみ箱」で謎ファイル名が表示される不具合が発生、処理は正常
【6月24日追記】
(2026/6/19)
Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」
v1.30.3/v1.31.2への更新を
(2026/6/18)
「Google Chrome」にセキュリティ更新、致命的なもの7件を含む33件の脆弱性に対処
Windows環境にv149.0.7827.155/.156が展開中
(2026/6/18)
無料のメーラー「Thunderbird」v152.0が公開～40件の脆弱性を修正
「Thundermail」のアカウントをワンクリックで設定可能に
(2026/6/17)
「Firefox 152」が正式公開～設定画面を刷新、新しい画像形式「JPEG XL」に実験対応
脆弱性の修正はCVE番号ベースで40件
(2026/6/17)
エクスプローラーで「OneDrive」を開けなくなる不具合～6月のセキュリティパッチが原因か
【7月16日追記】
(2026/6/15)
「Microsoft Edge」でもゼロデイ脆弱性が修正～v149.0.4022.62が正式リリース
すでに脆弱性を悪用した攻撃が確認
(2026/6/15)
「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」5件を含む28件の脆弱性に対処
Windows環境にはv149.0.7827.114/115が展開中
(2026/6/12)
「BitLocker」が回避されてしまう「YellowKey」脆弱性、6月のセキュリティパッチで修正済み
Microsoftがアナウンス
(2026/6/12)
「Ryzen Master」などで中間者攻撃のおそれ、AMDが2026年6月のセキュリティ情報を公開
アドバイザリは計4件、脆弱性修正は5件
(2026/6/12)
「Microsoft 365 Business/Enterprise」に障害、チャットやポータルにアクセス不能【追記あり】
解決済み
(2026/6/12)
「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース
最大深刻度は「High」、任意コード実行につながる恐れも
(2026/6/10)
Microsoft、2026年6月の「Windows Update」を実施～脆弱性は過去最多の208件、悪用されているものも
“緊急”の脆弱性は38件、OSやOffice、Exchange、Copilot、Azureなどに影響
(2026/6/10)
悪用が確認されたセキュリティ欠陥も～「Google Chrome」に74件の脆弱性
致命的なものも多数、修正版が公開。Windows環境にはv149.0.7827.102/103が展開中
(2026/6/9)
「NTLM」の廃止、「Kerberos」への移行は第2フェイズへ～Microsoftが発表
「IAKerb」「LocalKDC」が今月にもCanaryチャネルでパブリックプレビュー
(2026/6/8)