セキュリティ - 窓の杜

「Adobe Illustrator」や「Adobe Acrobat Reader」などに致命的な脆弱性
アドビが2026年3月のセキュリティ情報を公開
(2026/3/11)
Microsoft、2026年3月の「Windows Update」を実施～84件の脆弱性に対処
「.NET」「SQL Server」にゼロデイ脆弱性、「Office」「Excel」にも致命的な問題
(2026/3/11)
クラシック「Outlook」で問題、Gmail/Yahoo!側でパスワードを変更するとデータ同期不能に
Microsoftが調査中、回避策が案内
(2026/3/10)
「Microsoft Edge」でセキュリティ修正、致命的な整数オーバーフローの脆弱性などに対処
v145.0.3800.97が展開中
(2026/3/9)
「Google Chrome」に致命的な脆弱性～セキュリティアップデートを実施中
Windows環境ではv145.0.7632.159/160が展開中
(2026/3/5)
外部ディスプレイ対応を拡充した「iOS 26.3.1」など、AppleがOSを一斉アップデート
CVE番号が割り当てられた脆弱性はなし
(2026/3/5)
ゼロデイ脆弱性に対処したAndroid OSの2026年3月セキュリティ更新～標的型攻撃に悪用
四半期に一度の大規模アップデート、メーカーからパッチが提供され次第適用を
(2026/3/4)
「Microsoft Edge」でセキュリティ修正、境界外読み取り・書き込みの脆弱性などに対処
v145.0.3800.82が展開中
(2026/3/2)
連載やじうまの杜
Androidタブレットに潜むマルウェア「Keenadu」のせいで記事が吹っ飛んだ話
デバイスをリモートで制御できる危険なマルウェアが憎い
(2026/2/27)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.4」、3件の脆弱性を修正
旧ブランチには「Wireshark 4.4.14」をリリース
(2026/2/26)
無料のメールツール「Thunderbird」v148.0が公開～50件の脆弱性を修正
［移動先］ボタンなどのメニューから［お気に入り］を選択できるように
(2026/2/25)
クラシック版「Outlook」でマウスカーソルが消失……復活方法をMicrosoftが案内
「OneNote」や他の「Microsoft 365」アプリでも報告あり
(2026/2/25)
「Firefox 148」が正式公開、内蔵のAI機能をまとめて無効にできるように
セキュリティ関連の修正は51件
(2026/2/25)
「Google Chrome」に3件の脆弱性、境界外読み取り・書き込みの欠陥などに対処
Windows環境ではv145.0.7632.116/117が展開中
(2026/2/24)
「Microsoft Edge」v145.0.3800.70が公開、「PDFium」のヒープバッファーオーバーフローなどに対処
(2026/2/24)
「Google Chrome」にセキュリティ更新～「PDFium」のヒープオーバーフローなどに対処
Windows環境ではv145.0.7632.109/110が展開中
(2026/2/19)
「Microsoft Edge 145」が公開、パスワードや自動入力など機能改善多数、「Chromium」のゼロデイ脆弱性にも対処
v145.0.3800.65が安定チャネルでリリース
(2026/2/18)
「YouTube」で障害が発生、すでに回復【13時10分追記】
［ホーム］などで「問題が発生しました」のメッセージ、ログアウトされてしまうことも
(2026/2/18)
定番の無料メールソフト「Thunderbird」に1件の脆弱性～修正版のv147.0.2が公開
深刻度は同社の基準で4段階中2番目に高い“high”
(2026/2/17)
「Firefox 147.0.4」が公開～「libvpx」のヒープバッファーオーバーフローを修正
新規タブページが空になる問題にも対処
(2026/2/17)
リリースされたばかりの「Google Chrome 145」にゼロデイ脆弱性、修正版が緊急公開
Windows環境ではv145.0.7632.75/76が展開中
(2026/2/16)
連載やじうまの杜
ワンクリックで「Windows Update」を無効化できるツールに新星、UIが物騒で潔い！
ちゃんと使える
(2026/2/13)
ゼロデイ脆弱性「CVE-2026-20700」はmacOS / tvOS / watchOS / visionOSにも影響
Appleがセキュリティ更新を実施
(2026/2/13)
「iOS 26.3」「iPadOS 26.3」が公開～攻撃が確認されているゼロデイ脆弱性に対処
(2026/2/13)
複数のインテル製品に脆弱性～QuickAssistテクノロジーやTDXモジュールなどに影響
18件の脆弱性が存在、最大深刻度は「HIGH」
(2026/2/12)
「Google Chrome 145」安定版が公開～「分割ビュー」をサポート
11件の脆弱性を修正
(2026/2/12)
「After Effects」「Lightroom Classic」などに致命的な脆弱性～2026年2月のAdobeセキュリティ情報
9製品で44件の脆弱性を新たに修正
(2026/2/12)
Microsoft、2026年2月の「Windows Update」を実施～Word、Windows シェル、IEコンポで攻撃を確認
「メモ帳」にも脆弱性
(2026/2/11)
「Trello」に障害発生か～Webサイト・アプリともにタスクを読み込めない現象
【17:20追記】
(2026/2/9)
人気の無償マインドマップツール「XMind」にゼロデイ脆弱性～報告後も対処されず
深刻度はCVSSの基本値で「7.8」。利用の際は注意を
(2026/2/9)
バックドアを仕掛けられるおそれ～Microsoft、「ClickFix」の亜種「CrashFix」を警告
自らトラブルを引き起こしておいて『助ける』と騙すマッチポンプな攻撃が特徴
(2026/2/9)
「WinRAR 7.20」「RAR 7.20」がリリース～“ソリッドな”書庫の部分削除が高速化【2月25日追記】
RAR形式に対応する定番の圧縮・解凍ソフト
(2026/2/9)
「Microsoft Edge」にセキュリティ更新～デスクトップ版に加え、Android版にも
v144.0.3719.115が安定チャネルでリリース
(2026/2/6)
アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃
米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし
(2026/2/5)
Mozilla、「Firefox 147.0.3」を公開～CSSアンカーやナビゲーションのAPI互換性を改善
Windows版でシステムフォントが多すぎるとUIが文字化けする問題などにも対処
(2026/2/5)
連載やじうまの杜
「Chrome」に追加されている拡張機能をスキャンして怪しいものをあぶりだす拡張機能「GuardExt」
注意ポイントや3段階のセキュリティリスク評価を表示
(2026/2/4)
「Google Chrome」に2件の脆弱性、「libvpx」「V8」の欠陥を修正
Windows環境ではv144.0.7559.132/.133が展開中
(2026/2/4)
「NTLM」は既定で無効に～Microsoftが3ステップにわたる移行フェイズを開始
全バージョン非推奨、「Kerberos」への移行を
(2026/2/3)
「Microsoft Edge」にもセキュリティ更新、v144.0.3719.104が安定チャネルでリリース
Background Fetch APIの脆弱性に対処
(2026/1/30)
Androidの盗難防止機能、ブラジルではひったくり検知と遠隔ロックが既定有効
Googleが最近実施されたAndroidの盗難対策を紹介
(2026/1/30)
NVIDIA製GPUドライバーに3件の脆弱性～「GeForce」ユーザーはv591.59以降への更新を
最大深刻度は「High」
(2026/1/30)
無料メールソフト「Thunderbird 147.0.1」が公開～検索でクラッシュする不具合を修正
深刻度moderateと評価された1件のセキュリティ修正も
(2026/1/29)
「Gemini in Chrome」が強化～表示中の画像をAI加工、エージェントがブラウザ操作する「自動ブラウズ」、Googleアプリ連携など
米国で展開、サイドパネルも強化
(2026/1/29)
「OpenSSL」にリモートコード実行などの恐れ～修正版がリリース
最大深刻度はHigh、v3.6.1 / v3.5.5 / v3.4.4 / v3.3.6 / v3.0.19への更新を
(2026/1/29)
「Firefox 147.0.2」が公開～「Safe Browsing」の誤検知に対処、2件の脆弱性修正
(2026/1/28)
「Google Chrome」のBackground Fetch APIに脆弱性、修正更新が展開中
Windows環境ではv144.0.7559.109/.110が展開中
(2026/1/28)
「1Password」のセキュリティが強化、生成AIで巧妙になる一方の詐欺メールや偽サイトに対策
ログイン情報をコピー＆ペーストした場合にURLの確認を促す警告
(2026/1/27)
「AirTag 2」に対応した「iOS 26.2.1」など、AppleがOSを一斉アップデート
CVE番号が割り当てられた脆弱性はなし
(2026/1/27)
悪用を確認～Microsoft、「Office」のセキュリティ機能バイパスに緊急パッチ
「Office 2016」「Office 2019」は手動での適用が必要
(2026/1/27)
無料のブータブルUSB作成ツール「Rufus」に脆弱性、管理者権限で任意コード実行のおそれ【2月3日追記】
Fidoスクリプトの処理に「TOCTOU」（Time-of-check to time-of-use）競合
(2026/1/26)