セキュリティ - 窓の杜

「Microsoft Edge」v149.0.4022.80が公開、「Chromium」由来の脆弱性28件を修正
深刻度「緊急」は5件
(2026/6/22)
公開されたばかりの「Firefox 152」に不具合～修正版のv152.0.1がリリース
Intelの「Raptor Lake」プロセッサーでクラッシュ頻発
(2026/6/19)
クラシック版「Outlook」アプリに新たな問題～宛先候補を［×］で消せたり、消せなかったり
内部の複雑な仕様と機能の廃止、ロールバックなどが絡み合う
(2026/6/19)
「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ
Microsoftが修正パッチを準備中
(2026/6/19)
「Node.js」にセキュリティリリース、12件の脆弱性を修正
v22.23.0、v24.17.0、v26.3.1が公開
(2026/6/19)
Windowsの「ごみ箱」で謎ファイル名が表示される不具合が発生、処理は正常
2026年6月のセキュリティパッチが原因、法人窓口で回避策を案内
(2026/6/19)
Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」
v1.30.3/v1.31.2への更新を
(2026/6/18)
「Google Chrome」にセキュリティ更新、致命的なもの7件を含む33件の脆弱性に対処
Windows環境にv149.0.7827.155/.156が展開中
(2026/6/18)
無料のメーラー「Thunderbird」v152.0が公開～40件の脆弱性を修正
「Thundermail」のアカウントをワンクリックで設定可能に
(2026/6/17)
「Firefox 152」が正式公開～設定画面を刷新、新しい画像形式「JPEG XL」に実験対応
脆弱性の修正はCVE番号ベースで40件
(2026/6/17)
エクスプローラーで「OneDrive」を開けなくなる不具合～6月のセキュリティパッチが原因か
Microsoftが回避策を案内
(2026/6/15)
「Microsoft Edge」でもゼロデイ脆弱性が修正～v149.0.4022.62が正式リリース
すでに脆弱性を悪用した攻撃が確認
(2026/6/15)
「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」5件を含む28件の脆弱性に対処
Windows環境にはv149.0.7827.114/115が展開中
(2026/6/12)
「BitLocker」が回避されてしまう「YellowKey」脆弱性、6月のセキュリティパッチで修正済み
Microsoftがアナウンス
(2026/6/12)
「Ryzen Master」などで中間者攻撃のおそれ、AMDが2026年6月のセキュリティ情報を公開
アドバイザリは計4件、脆弱性修正は5件
(2026/6/12)
「Microsoft 365 Business/Enterprise」に障害、チャットやポータルにアクセス不能【追記あり】
解決済み
(2026/6/12)
「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース
最大深刻度は「High」、任意コード実行につながる恐れも
(2026/6/10)
Microsoft、2026年6月の「Windows Update」を実施～脆弱性は過去最多の208件、悪用されているものも
“緊急”の脆弱性は38件、OSやOffice、Exchange、Copilot、Azureなどに影響
(2026/6/10)
悪用が確認されたセキュリティ欠陥も～「Google Chrome」に74件の脆弱性
致命的なものも多数、修正版が公開。Windows環境にはv149.0.7827.102/103が展開中
(2026/6/9)
「NTLM」の廃止、「Kerberos」への移行は第2フェイズへ～Microsoftが発表
「IAKerb」「LocalKDC」が今月にもCanaryチャネルでパブリックプレビュー
(2026/6/8)
「Microsoft Edge 149」が公開～モダンで統一された新しいルック＆フィールに
「コレクション」機能は削除。脆弱性の修正は360件、うち18件は「Critical」
(2026/6/8)
AIエージェントを安全に自律動作させるWindowsのセキュリティ新機能が発表
(2026/6/5)
「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を
致命的なものも22件
(2026/6/5)
「Microsoft Execution Containers」（MXC）が発表～「OpenClaw」などを安全に隔離する基盤
クロスプラットフォーム対応、選べるサンドボックス、JSONベースのポリシー
(2026/6/4)
Mozilla、「Firefox 151.0.3」を公開～軽微な不具合と脆弱性2件に対処
(2026/6/3)
Androidに四半期に一度の大規模セキュリティ更新～致命的なもの多数、悪用の兆候も
メーカーからパッチが提供され次第、速やかに適用を
(2026/6/3)
「Microsoft Edge」に146件もの脆弱性、うち21件は深刻度最高の「Critical」
修正版v148.0.3967.96が安定チャネルに、いずれも「Chromium」由来
(2026/6/2)
Apple、iPhone 17/iPhone Air向けに「iOS 26.5.1」公開、「macOS Tahoe 26.5.1」も
(2026/6/2)
5月のセキュリティパッチ適用時、空き容量不足でインストールできないエラーは解決
「KB5089549」が適用可能に、「0x800f0922」エラー
(2026/6/1)
クラシック「Outlook」アプリ、アップデート後に「Copilot」の下書き生成でエラー
「Outlook」チームが修正を実施
(2026/5/29)
「Google Chrome 148」に151件のセキュリティ修正、うち22件は深刻度最高の「Critical」
Windows環境にはv148.0.7778.216/217が展開中
(2026/5/29)
AMD製の広範なプロセッサーに脆弱性～Athlon 3000からRyzen 9000/AI 300までに影響
2026年5月のセキュリティ情報を公開、BIOSの更新を
(2026/5/27)
Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開
「ngx_http_rewrite_module」のバッファオーバーフロー、認証なしでリモート攻撃
(2026/5/25)
「Microsoft Edge」に16件の脆弱性、深刻度「Critical」の致命的なものも2件
修正版のv148.0.3967.83が安定チャネルに
(2026/5/22)
リリースされたばかりの「Firefox 151」に不具合、Intel Raptor Lake環境でクラッシュ
修正版のv151.0.1が公開
(2026/5/22)
無料のメーラー「Thunderbird」v151.0が公開～「Thundermail」でOAuthを利用可能に
セキュリティ関連の修正はCVE番号ベースで29件
(2026/5/21)
「1Password」が「Codex」と連携、ローカルMCPを活用して機密情報を安全に管理
コーディングは「Codex」、機密情報の管理は「1Password」、隔離して役割分担
(2026/5/21)
「Google Chrome 148」に16件の脆弱性、うち2件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.178/179が展開中
(2026/5/21)
Webサーバー「nginx」にセキュリティ更新、「njs」には致命的な脆弱性も
「mainline」バージョンではHTTPフォワードプロキシ機能が追加
(2026/5/21)
無料のパケットキャプチャーツール「Wireshark 4.6.6」、一部OSで動作しない問題などに対処
旧ブランチには「Wireshark 4.4.16」がリリース
(2026/5/20)
クラシック版「Outlook」にメールの画像が表示されない不具合～Microsoftが調査中
【6月8日追記】
(2026/5/20)
「Firefox 151」が正式版に、新規タブ「Firefox Home」が刷新、PDFの結合にも対応
脆弱性の修正はCVE番号ベースで31件
(2026/5/20)
連載やじうまの杜
ロシア語環境を回避、イスラエル・イランなら確率1/6でシステム削除を試みるマルウェアが話題に
『ロシア語の言語パックをいれとけば回避できるんじゃね？』
(2026/5/19)
「Trello」に障害発生中～コメント不能、アクティビティービューの読み込みに問題
復旧作業に尽力しているが、予想以上に時間がかかっているとのこと
(2026/5/18)
「Microsoft Edge」に76件もの脆弱性、修正版のv148.0.3967.70が安定チャネルに
「Edge」固有の問題は3件、残りは「Chromium」由来
(2026/5/18)
「Google Chrome 148」に79件の脆弱性、うち14件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.167/168が展開中
(2026/5/15)
連載やじうまの杜
「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント
AIの助けも借りながら、人の手で毎月のパッチリリースを維持。顧客への“お願い”も
(2026/5/14)
オフィス統合環境「WPS Office 2」などに脆弱性、名前付きパイプのアクセス権限に不備
最新版への更新を
(2026/5/14)
インテルがセキュリティ情報を公開～Intel Graphicsに深刻度CRITICALの脆弱性
複雑度の低い攻撃と組み合わせてローカルでコードを実行できる恐れ
(2026/5/14)
Zoomがセキュリティ情報を発表～最大深刻度はHigh
(2026/5/13)