セキュリティ - 窓の杜

Microsoft、アカウントの新規作成はパスワードレスが既定に～パスキー推進でUIも刷新
パスワードが滅びる日も近い？
(2025/5/9)
「Apache Tomcat」に2件の脆弱性～サービス拒否（DoS）などの恐れ
最大深刻度はHigh、最新版で修正済み
(2025/5/8)
「Node.js 24」が公開～V8、npmを更新、Windowsビルドは「MSVC」から「ClangCL」に
「Node.js 18」はサポート終了、できるだけ早い移行を
(2025/5/8)
Windows 10の［スタート］画面に問題、アプリの右クリックでジャンプリストが現れない
2025年2月のプレビューパッチ「KB5052077」以降で
(2025/5/8)
パスワード自動入力機能は廃止へ、認証アプリ「Microsoft Authenticator」が再編
今後パスワードを確認したい場合は「Edge」の利用を
(2025/5/7)
「Google Chrome」にセキュリティアップデート～WebAudioに解放後メモリ利用の問題
Windows環境にはv136.0.7103.92/.93が展開中
(2025/5/7)
「Microsoft Edge 136」が正式リリース～更新アラートなど各種UIの改善を展開
5件の脆弱性修正も
(2025/5/7)
限定的な標的型攻撃への悪用も～2025年5月のAndroidセキュリティアップデート情報
メーカーからセキュリティパッチが提供され次第適用を
(2025/5/7)
連載やじうまの杜
令和生まれの新しい攻撃手法「ClickFix」が増殖中～Kasperskyが注意喚起
あの手この手でユーザーをだまし、悪意あるスクリプトを“手動で”実行させる
(2025/5/2)
無料のオフィス環境「LibreOffice」に脆弱性～最新版で修正済み
PDF文書のデジタル署名検証に問題
(2025/5/1)
「WSUS」経由で「Windows 11 バージョン 24H2」へ更新できない問題が発生中
2025年4月のセキュリティパッチ「KB5055528」以降で
(2025/4/30)
「Google Chrome 136」が公開～新しい静的メソッド RegExp.escape() などを導入
セキュリティ関連の修正は全8件
(2025/4/30)
無料メールソフト「Thunderbird」v138.0では新着メール通知からメール操作が可能に
最大深刻度highの脆弱性11件も修正
(2025/4/30)
「Firefox 138」が正式リリース～新しいプロファイル管理機能を展開開始
セキュリティ関連の修正は11件
(2025/4/30)
エプソンのプリンタードライバーのインストーラーに脆弱性～JVNが注意喚起
「Epsonプリンタードライバーセキュリティサポートツール」の導入を
(2025/4/30)
サードパーティCookieは“現状維持” ～Google、プライバシーサンドボックスの代替機能も断念
プライバシー保護を最優先にしたい場合は、シークレットモードを
(2025/4/23)
「Google Chrome」にセキュリティアップデート～1件の脆弱性を修正
Windows環境にはv135.0.7049.114/.115が展開中
(2025/4/23)
Windows 10パッチ「KB5055612」が公開～BYOVD対策のため脆弱なドライバーをブロック
2025年4月非セキュリティプレビュー更新プログラム
(2025/4/23)
Microsoft、ハッキングイベント「Zero Day Quest」を初開催。支払った報奨金は2億円
今後は毎年開催へ
(2025/4/22)
数十億件の不正広告を50以上のAIで事前ブロック～Google、2024年の対応を報告
AIで著名人へ成り済ますタイプの広告には100人以上もの特別対策チームで対応
(2025/4/18)
「Microsoft Edge」v135.0.3179.85が公開～不具合と致命的な脆弱性に対処
最新版への更新を
(2025/4/18)
セキュリティ機能「VBSエンクレーブ」がWindows 11 23H2/Server 2022で非推奨に【5月8日追記】
Windows 11 24H2/Server 2025以降ではサポート継続
(2025/4/18)
2025年4月よりActiveXが既定無効、Microsoft 365のWord、Excel、PowerPoint、Visioで
「ActiveXを有効にしろ」はすべて詐欺です
(2025/4/18)
Windows 11 24H2パッチ「KB5053656」「KB5055523」でブルースクリーン、一部の環境で
Microsoftが「KIR」ロールバックで暫定対処
(2025/4/17)
Apple、セキュリティ更新を実施～2件のゼロデイ脆弱性はmacOS/tvOS/visionOSにも影響
できるだけ早いアップデートの適用を
(2025/4/17)
トランプ政権による支援打ち切りで存続が危ぶまれていた「CVE」、財団設立で一国依存脱却へ
世界中の脆弱性情報は今後「CVE Foundation」で管理
(2025/4/17)
「iOS 18.4.1」「iPadOS 18.4.1」が公開～2件のゼロデイ脆弱性に対処、すぐに更新を
特定の車両でまれに「CarPlay」ワイヤレス接続ができなくなる問題も解決
(2025/4/17)
無料の定番メールソフト「Thunderbird」v137.0.2がリリース～3件の脆弱性を修正
(2025/4/16)
Oracleが定例セキュリティ更新を実施～Java、MySQL、VirtualBoxなどで378件の脆弱性を修正
「Oracle VM VirtualBox」v7.0系はサポート終了
(2025/4/16)
「Google Chrome」に致命的な脆弱性、コーデックにヒープバッファーオーバーフロー
修正版が公開、Windows環境にはv135.0.7049.95/.96が展開中
(2025/4/16)
「Microsoft Edge 134」で全体のパフォーマンスが最大9％高速化
ナビゲーション時間、起動時間、Webページの応答も速くなる
(2025/4/16)
クラシック版「Outlook」アプリにまた問題～メール作成時にCPU利用率が急上昇【4月25日追記】
半期チャネルにも影響、最新チャネルでは5月下旬に修正版がリリース予定
(2025/4/15)
「Microsoft Edge」v135.0.3179.73が公開～サイト分離のUAF脆弱性に対処か
最新版への更新を
(2025/4/14)
Microsoft、Windowsの一部バージョンに緊急修正～ログオン監査の不具合に対応
「Microsoft Update カタログ」経由で提供
(2025/4/14)
Microsoft、「Office 2016」のパッチ「KB5002623」を緊急公開
2025年4月セキュリティパッチ「KB5002700」でWord、Excel、Outlookが応答不能になる問題に対処
(2025/4/11)
Windowsデスクトップ向け「WhatsApp」にスプーフィングの脆弱性
添付ファイルを開くと任意のコードが実行されてしまう可能性
(2025/4/10)
「Office 2016」の2025年4月パッチ「KB5002700」に問題、WordやExcel、Outlookがクラッシュ
Microsoftが原因を調査中
(2025/4/10)
「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性
修正版が公開、Windows環境にはv135.0.7049.84/.85が展開中
(2025/4/10)
「Zoom Workplace」に複数の脆弱性～最新版へのアップデートを
(2025/4/10)
トレンドマイクロの企業向けセキュリティツール「Apex Central」などに脆弱性
情報漏えいやローカル権限昇格、DoSの恐れ。最新版へのアップデートを
(2025/4/9)
Adobe、2025年4月のセキュリティ情報～「Photoshop」「Premiere Pro」など12製品に致命的問題
54件の脆弱性に対処
(2025/4/9)
2025年4月の「Windows Update」が公開～ゼロデイ1件、「Office」「Excel」にも致命的な脆弱性【4月10日追記】
CVE番号ベースで124件に対処
(2025/4/9)
Windows版「ESET」シリーズにDLLサーチオーダーハイジャッキングの脆弱性
影響製品は対策バージョンへのアップデートを
(2025/4/8)
ゼロデイ2件、深刻度最高の脆弱性も～2025年4月のAndroidセキュリティアップデート情報
メーカーからセキュリティパッチが提供され次第適用を
(2025/4/8)
「Windows 11 バージョン 24H2」に新たな互換性問題、セーフガードが適用される
中国のSenseShield Technology社の暗号化ドライバー「sprotect.sys」で
(2025/4/7)
「Microsoft Edge 135」が正式公開～ユーザーデータの同期機能「Edge Sync」を拡充
独自2件を含む全11件の脆弱性にも対処
(2025/4/7)
タブグループを導入した「Firefox 137」が正式公開～電卓機能などアドレスバーも拡張
セキュリティ関連の修正は8件
(2025/4/2)
無料のメールソフト「Thunderbird」v137.0が公開～7件の脆弱性を修正
(2025/4/2)
「Google Chrome 135」が公開～スクリプトなし、CSSだけでカルーセルUIを実現
セキュリティ関連の修正は全14件
(2025/4/2)
Apple、セキュリティ更新を実施～古いiPhone、iPadやMacなどにゼロデイ脆弱性の修正【4月2日追記】
できるだけ早いアップデートの適用を
(2025/4/1)