セキュリティ - 窓の杜

Androidに四半期に一度の大規模セキュリティ更新～致命的なもの多数、悪用の兆候も
メーカーからパッチが提供され次第、速やかに適用を
(2026/6/3)
「Microsoft Edge」に146件もの脆弱性、うち21件は深刻度最高の「Critical」
修正版v148.0.3967.96が安定チャネルに、いずれも「Chromium」由来
(2026/6/2)
Apple、iPhone 17/iPhone Air向けに「iOS 26.5.1」公開、「macOS Tahoe 26.5.1」も
(2026/6/2)
5月のセキュリティパッチ適用時、空き容量不足でインストールできないエラーは解決
「KB5089549」が適用可能に、「0x800f0922」エラー
(2026/6/1)
クラシック「Outlook」アプリ、アップデート後に「Copilot」の下書き生成でエラー
「Outlook」チームが修正を実施
(2026/5/29)
「Google Chrome 148」に151件のセキュリティ修正、うち22件は深刻度最高の「Critical」
Windows環境にはv148.0.7778.216/217が展開中
(2026/5/29)
AMD製の広範なプロセッサーに脆弱性～Athlon 3000からRyzen 9000/AI 300までに影響
2026年5月のセキュリティ情報を公開、BIOSの更新を
(2026/5/27)
Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開
「ngx_http_rewrite_module」のバッファオーバーフロー、認証なしでリモート攻撃
(2026/5/25)
「Microsoft Edge」に16件の脆弱性、深刻度「Critical」の致命的なものも2件
修正版のv148.0.3967.83が安定チャネルに
(2026/5/22)
リリースされたばかりの「Firefox 151」に不具合、Intel Raptor Lake環境でクラッシュ
修正版のv151.0.1が公開
(2026/5/22)
無料のメーラー「Thunderbird」v151.0が公開～「Thundermail」でOAuthを利用可能に
セキュリティ関連の修正はCVE番号ベースで29件
(2026/5/21)
「1Password」が「Codex」と連携、ローカルMCPを活用して機密情報を安全に管理
コーディングは「Codex」、機密情報の管理は「1Password」、隔離して役割分担
(2026/5/21)
「Google Chrome 148」に16件の脆弱性、うち2件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.178/179が展開中
(2026/5/21)
Webサーバー「nginx」にセキュリティ更新、「njs」には致命的な脆弱性も
「mainline」バージョンではHTTPフォワードプロキシ機能が追加
(2026/5/21)
無料のパケットキャプチャーツール「Wireshark 4.6.6」、一部OSで動作しない問題などに対処
旧ブランチには「Wireshark 4.4.16」がリリース
(2026/5/20)
クラシック版「Outlook」にメールの画像が表示されない不具合～Microsoftが調査中
バージョン2604以降で発生、返信や転送しても画像が含まれない恐れも
(2026/5/20)
「Firefox 151」が正式版に、新規タブ「Firefox Home」が刷新、PDFの結合にも対応
脆弱性の修正はCVE番号ベースで31件
(2026/5/20)
連載やじうまの杜
ロシア語環境を回避、イスラエル・イランなら確率1/6でシステム削除を試みるマルウェアが話題に
『ロシア語の言語パックをいれとけば回避できるんじゃね？』
(2026/5/19)
「Trello」に障害発生中～コメント不能、アクティビティービューの読み込みに問題
復旧作業に尽力しているが、予想以上に時間がかかっているとのこと
(2026/5/18)
「Microsoft Edge」に76件もの脆弱性、修正版のv148.0.3967.70が安定チャネルに
「Edge」固有の問題は3件、残りは「Chromium」由来
(2026/5/18)
「Google Chrome 148」に79件の脆弱性、うち14件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.167/168が展開中
(2026/5/15)
連載やじうまの杜
「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント
AIの助けも借りながら、人の手で毎月のパッチリリースを維持。顧客への“お願い”も
(2026/5/14)
オフィス統合環境「WPS Office 2」などに脆弱性、名前付きパイプのアクセス権限に不備
最新版への更新を
(2026/5/14)
インテルがセキュリティ情報を公開～Intel Graphicsに深刻度CRITICALの脆弱性
複雑度の低い攻撃と組み合わせてローカルでコードを実行できる恐れ
(2026/5/14)
Zoomがセキュリティ情報を発表～最大深刻度はHigh
(2026/5/13)
Adobe、2025年5月のセキュリティ情報～「Illustrator」「Premiere Pro」など10製品に致命的問題
52件の脆弱性に対処
(2026/5/13)
Microsoft、2026年5月の「Windows Update」を実施～138件中30件は“緊急”の脆弱性
OSや「Azure」製品、「Copilot」、「Office」、「.NET」などに影響
(2026/5/13)
「Firefox 150.0.3」が公開～ハッカーが報告した任意コード実行の脆弱性に緊急対処
ハッキングコンテスト「Pwn2Own 2026」に提出されるはずだった攻略手法
(2026/5/13)
Apple、「macOS」や古い「iOS」でもセキュリティアップデートを実施、iPhone 6s～8世代や初代iPhone SEも対象
できるだけ早い対応を
(2026/5/12)
大規模言語モデル（LLM）のローカル実行ツール「Ollama」に脆弱性、パッチはまだなし
ユーザー側でできる対策を
(2026/5/12)
Apple、「iOS 26.5」「iPadOS 26.5」を公開～若干の新機能、61件の脆弱性を修正
プライドルミナンスの壁紙がダウンロード可能に
(2026/5/12)
「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月
今後のリリーススケジュールが発表
(2026/5/12)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開
脆弱性ポータルサイト「JVN」が公表
(2026/5/11)
無料メールソフト「Thunderbird」がセキュリティアップデート～3件の脆弱性を修正
v150.0.2がリリース
(2026/5/11)
2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知
バックアップイメージファイルを仮想ドライブとしてマウントできない可能性
(2026/5/11)
仮想ディスクツール「DAEMON Tools Lite」のインストールパッケージが改竄
サプライチェーン攻撃か
(2026/5/8)
「Firefox 150.0.2」が公開～特定操作でクラッシュする問題などに対処
3件の脆弱性も修正
(2026/5/8)
「Microsoft Edge 148」が公開～新しいAI設定ページを導入、致命的な脆弱性も修正
(2026/5/8)
【復旧】「Trello」に障害発生、ボードの読み込みができず接続不能に
“カンバン”スタイルでタスクを管理できるサービス［5月8日追記］
(2026/5/8)
「Apache HTTP Server」にセキュリティ修正～リモートコード実行の恐れがある脆弱性
最大深刻度Importantの脆弱性2件を含む計11件を修正したv2.4.67がリリース
(2026/5/8)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正
旧ブランチには「Wireshark 4.4.15」をリリース
(2026/5/7)
Androidに致命的な任意コード実行の脆弱性～2026年5月セキュリティ更新
メーカーからパッチが提供され次第適用を
(2026/5/7)
「Google Chrome 148」では127件もの脆弱性修正も～深刻度最高評価の致命的なものは3件
できるだけ早めの更新を
(2026/5/7)
「Node.js 26」が公開～「V8」はv14.6に、新しい日時API「Temporal」が既定有効
非推奨化・削除機能も
(2026/5/6)
「Word」に新たな問題、EUDC文字（外字）が空白の四角形で表示される
Microsoftが調査中、今のところ緩和策なし
(2026/5/5)
「Microsoft Edge」v147.0.3912.98が公開～3件のCriticalを含む27件の脆弱性を修正
「Chromium」をv147.0.7727.137/.138へと更新
(2026/5/1)
無料メーラー「Thunderbird」に致命的な脆弱性～修正版のv150.0.1がリリース
クラッシュの不具合も修正
(2026/5/1)
ChromeOSのLTSチャネルに更新版～深刻度「Critical」を含む4件の脆弱性に対処
(2026/4/30)
「Firefox」に任意のコードを実行される恐れがある致命的な脆弱性～修正版がリリース
一部セキュリティソフトとの相性で「Facebook」などを正常表示できない問題なども修正
(2026/4/30)
OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性～Trend MicroのZDIが指摘
有効な緩和策は「Codex」の利用を制限することのみ
(2026/4/30)