セキュリティ - 窓の杜

無料メーラー「Thunderbird」v158.0.1が公開～パスワード平文送信の脆弱性などを修正
(2026/10/21)
「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ
【15時20分追記】
(2026/10/21)
「Google Chrome 156」が公開、「IndexedDB」は「SQLite」ベースへ
深刻度「Critical」6件を含む353件もの脆弱性に対処
(2026/10/21)
「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック
4件の脆弱性と5件の不具合に対処
(2026/10/21)
Oracle、今年最後の「CPU」を実施～Java、VirtualBox、MySQLなどで1,295件のパッチ
四半期に一度の大規模定例セキュリティアップデート
(2026/10/21)
連載やじうまの杜
情報漏洩や不正アクセスのニュースばかりで訳わかんない！……っていう人に「JP Incident Monitor」
日本のサイバーインシデントを一覧、AIで分析して信頼度付きで掲載
(2026/10/20)
2026年10月パッチに新たな問題、［スマートアプリコントロール］をONにできない
Microsoftが回避策を案内
(2026/10/19)
「Google Chrome 155」に再びセキュリティ更新、「Critical」1件を含む10件の脆弱性を修正
Windows/Mac向けはv155.0.8059.84/.85、Linux向けはv155.0.8059.84
(2026/10/16)
「Apache OpenOffice 4.1.17」が公開、緊急のコード実行脆弱性「CVE-2026-59265」に対処
約11カ月ぶりのアップデート、Pythonマクロも強化
(2026/10/16)
2026年10月「Windows Update」でWi-Fi/VPNに接続できない問題、脱「NTLMv1」が影響
あらかじめ計画されていた変更、パッチの不具合ではない
(2026/10/16)
データ転送ライブラリ「curl」に特定の条件でリモートからコードを実行される脆弱性
深刻度Highを含む24件の脆弱性を修正したv8.23.0が公開
(2026/10/15)
連載やじうまの杜
「Office 2021」や「Windows 11 24H2 Home/Pro」とはお別れ～今月でサポート終了のMicrosoft製品
来月は「Windows 11 23H2 Enterprise/Education」や「.NET 8」もサ終
(2026/10/14)
無料メールソフト「Thunderbird」v158.0がリリース～クイックフィルターの応答性向上
80件の脆弱性を修正、最大深刻度はhigh
(2026/10/14)
Mozilla、「Firefox Enterprise」を発表～組織の管理コンソールでも“デジタル主権”を
まずは欧州で展開。「Thunderbird Enterprise」も開発中
(2026/10/14)
「Google Chrome 155」にセキュリティ更新、「Critical」7件を含む37件の脆弱性を修正
【10月16日追記】
(2026/10/14)
Windows 11でリモートデスクトップ接続に問題～2026年9月プレビューパッチ以降で
［管理者保護］絡み、Microsoftが回避策を案内
(2026/10/14)
Adobe、2026年10月のセキュリティ情報～11製品で175件の脆弱性を修正
【10月15日追記】
(2026/10/14)
オンラインビデオ会議サービス「Zoom」に4件の脆弱性、深刻度はいずれも「High」
「Zoom Workplace」アプリを最新版へ更新しよう
(2026/10/14)
10月の「Windows Update」は初の脆弱性4桁で過去最多を更新～Microsoftが2026年10月「Windows Update」を実施
「緊急」は76件、悪用確認は1件。「Windows 11 24H2 Home/Pro」は今回が最後の更新に
(2026/10/14)
「Firefox 158」が正式公開～「JPEG XL」画像形式への対応が実験段階を卒業
77件の脆弱性に対処。スクロールもより滑らかに
(2026/10/14)
「GitLab」にまたも緊急パッチ、CVSS基本値「10.0」の脆弱性に対処
認証なしでサーバー上で任意のコードを実行されるおそれ
(2026/10/13)
「Windows Update」証明書が2027年5月、6月に期限切れ～場合によっては更新不能に陥ることも
最新パッチの適用、サポート対象の新しいOSバージョンの利用などを心掛けよう
(2026/10/13)
「Microsoft Edge 155」が公開～「JPEG XL」デコードに対応、AIタブ整理機能も強化
大量のセキュリティ修正も
(2026/10/9)
Google、AI生成コンテンツを見分ける「SynthID Detector」を一般に開放
OpenAI、NVIDIA、Kakaoなどの生成AIに対応。Appleも対応予定
(2026/10/8)
「Microsoft Execution Containers」が一般提供、AIエージェントを安全に動かす基盤
Windows/macOS/Linuxで「Rust」「.NET」「Node.js」対応のSDKを提供
(2026/10/8)
ナノオプト・メディア、「Security Days Fall 2026」の注目講演を発表
『AI時代のサイバーセキュリティ』に焦点を当てOpenAI Japan、日本銀行などが登壇
(2026/10/7)
「WordPress 7.1.3」が公開、7件の脆弱性と4件の不具合を修正
速やかなアップデートを
(2026/10/7)
無償の解凍・圧縮ツール「7-Zip」がv26.04に、“いくつかの不具合と脆弱性”を修正
(2026/10/7)
「Firefox 157.0.1」が公開、3件の不具合と1件の脆弱性に対処
(2026/10/7)
「Google Chrome 155」が公開～247件もの脆弱性を修正、「Critical」は4件
「Rust」言語で実装された「JPEG XL」のデコーダーを追加、「WebCrypto」に耐量子暗号
(2026/10/7)
2026年10月のAndroidセキュリティ情報が公開～25件の脆弱性を修正、「Critical」は7件
パッチレベルは「2026-10-01」のみ
(2026/10/6)
「Apache OpenOffice」に緊急のコード実行脆弱性「CVE-2026-59265」、パッチは準備中
「LibreOffice」でも同種の問題が報告、OpenOfficeではJava連携の無効化を
(2026/10/5)
「Google Chrome 154」に2回目のセキュリティ更新、「Critical」1件を含む11件の脆弱性に対処
「Microsoft Edge」もv154.0.4258.53へ
(2026/10/5)
無料メーラー「Thunderbird」v157.0.1 ～クラッシュが発生する不具合を修正
Exchange Web Services/Microsoft Graphのメッセージでクラッシュが発生する可能性
(2026/10/2)
「VLC 3.0.24」に多数の脆弱性修正、本体だけで50件超、macOSでは任意コード実行も実証
開発元の仏VideoLAN Projectが明らかに
(2026/10/2)
リモートデスクトップソフト「TeamViewer」に5件の脆弱性、修正版が公開
最大の深刻度は「High」、リモートコード実行につながる可能性も
(2026/10/2)
無料のメーラー「Thunderbird」v157.0がリリース～企業向けポリシーを拡充
76件の脆弱性を修正
(2026/10/1)
サイバーセキュリティ特化の展示会＆セミナー「Security Days Fall 2026」の開催迫る！
日々巧妙・悪質化するサイバー攻撃の動向と対策を学べるイベント
(2026/10/1)
NVIDIA製GPUドライバーに114件もの脆弱性、深刻度の最大評価は「Critical」
「GeForce」ユーザーはv616.56などへの更新を
(2026/10/1)
「OpenSSL」に14件のセキュリティ欠陥、修正版が公開。「OpenSSL 3.0」はサポート終了
v4.0.3、v3.6.5、v3.5.9、v3.4.8が一般リリース
(2026/9/30)
「Google Chrome 154」で32件の脆弱性修正、「Microsoft Edge」も追随
「Critical」（致命的）と評価された脆弱性は1件
(2026/9/30)
「Firefox 157」が正式公開～UIとデザインを大幅に刷新、ここ数年で最大
分割表示に便利な新コンパクトモードを追加、脆弱性対処76件、「Amazon」は組み込み検索エンジンから削除
(2026/9/30)
Apple製品にゼロデイ脆弱性、「iOS 26.7.1」「macOS Tahoe 26.7.1」など修正版が公開
「特定の個人を標的とした攻撃」に悪用された可能性
(2026/9/29)
Adobe、7製品・36件の脆弱性を公表～2026年9月2回目のセキュリティアップデート
「Premiere」「InDesign」「Bridge」などに影響
(2026/9/28)
画像共有サービス「Gyazo」が9日ぶりにサービス再開～不正アクセス・情報漏えい
過去画像は「本人のみ閲覧可能」な状態、無料ユーザーにも特別措置
(2026/9/28)
「Apache Tomcat」「Apache Tomcat Native」に最大深刻度“CRITICAL”の脆弱性
最新バージョンへの更新を
(2026/9/25)
「Microsoft Edge 154」が公開、プロファイルの新規作成プロセスなどが改善
「Chromium」のセキュリティ修正も反映
(2026/9/25)
一部のWindows 11環境でサインイン後に画面が真っ黒に～8月のプレビューパッチが原因
【10月16日追記】
(2026/9/25)
スクリプト言語「PHP」にセキュリティ更新、v8.5.11、v8.4.26、v8.3.35、v8.2.34が公開
v8.2シリーズのサポートは年内まで、後継バージョンへの移行準備を
(2026/9/25)
連載やじうまの杜
「Microsoft Office」が消えた、ライセンス認証しろ……シルバーウィーク明けの職場で混乱
2013、2016、2019などで報告
(2026/9/25)