セキュリティ - 窓の杜

パスワードレス認証技術「パスキー」は速い、安全、便利～Googleが新データでアピール
パスワードや2要素認証（MFA）よりも有望
(2023/5/16)
「ESET」の一部製品が値上げ～2023年7月より適用開始
世界的なインフレによるさまざまな価格の上昇に伴う措置
(2023/5/16)
「Thunderbird 102.11.0」がリリース～脆弱性の修正は8件
アカウント設定に失敗したときにエラーメッセージが消えない問題が解決
(2023/5/11)
大量のインテル製品に脆弱性～CPUや「Intel Unite」など広範囲の製品に影響
2023年5月のIntelセキュリティアドバイザリが公開
(2023/5/11)
「Google Chrome」のアドレスバー左に表示される鍵アイコンが廃止へ
9割が「サイトの安全を示す」と誤解、現在はフィッシングサイトでも表示されてしまう
(2023/5/10)
Microsoft、PCを乗っ取り秘密裏に操る「BlackLotus」ブートキットへの対策を順次展開
一部のデバイスのブート構成で問題を引き起こす可能性も
(2023/5/10)
Microsoftが2023年5月の「Windows Update」を実施～複数のゼロデイ脆弱性も
Microsoft製品全体で40件の脆弱性に対処。最高深刻度は「Critical」
(2023/5/10)
3Dペイントソフト「Adobe Substance」に14件の脆弱性、深刻度評価は最高の「Critical」
Adobeが月例セキュリティ情報を発表
(2023/5/10)
「Microsoft Edge 113」が正式リリース～ルートストアの移行にさらなる猶予
11件の脆弱性を修正
(2023/5/8)
2023年5月のAndroidセキュリティ更新がリリース～深刻度は最高で「High」
アップデートが提供されたら、できるだけ早めの適用を
(2023/5/8)
「WebGPU」をサポートした「Google Chrome 113」が正式版に～脆弱性の修正は15件
グラフィックスの描画や機械学習モデルの推論に大きなメリット
(2023/5/8)
iPhone、iPad、Macに「緊急セキュリティ対応」、Appleがリリース
iOS/iPadOS 16.4.1、macOS Ventura 13.3.1以降が対象
(2023/5/2)
Windows 11で「ローカルセキュリティ機関の保護がオフ」と警告されるトラブルは解決
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に対策版
(2023/4/27)
「VMware Workstation」「VMware Fusion」に深刻度「Critical」の脆弱性
対策版への更新を
(2023/4/26)
「Git」に脆弱性～対処した「Git for Windows 2.40.1」が公開
他の「Git」関連アプリのアップデートにも注意
(2023/4/26)
「Thunderbird 102.10.1」がリリース～4件の不具合を修正
(2023/4/25)
「NVIDIA CUDA Toolkit」に複数の脆弱性～コード実行やDoSなどにつながる恐れ
ソフトウェアアップデートを推奨
(2023/4/24)
「Microsoft Edge」にセキュリティアップデート、4件の脆弱性を修正
最大深刻度は「High」
(2023/4/24)
「Skia」のゼロデイ脆弱性、「Microsoft Edge」でも修正～Windows環境は影響なし【4月25日追記】
v112.0.1722.54がmacOS、Linux、Androidでリリース
(2023/4/21)
連載やじうまの杜
あっちこっち角丸！　「Microsoft Edge」でもデザインのアップデートが進行中
納得の部分もあれば、違和感がぬぐえないところも
(2023/4/20)
法務省提供「申請用総合ソフト」にXXE攻撃の脆弱性～任意のファイルを読み取られる恐れ
最新版へのアップデートを推奨
(2023/4/20)
「秀丸メール」に脱PPAP支援機能～添付ファイルの代わりに「OneDrive」リンクを挿入
これまで通りにメールを作成してマクロを実行するだけ
(2023/4/20)
「Google Chrome」にまたゼロデイ脆弱性～計8件のセキュリティ欠陥に対処した更新
Windows環境にはv112.0.5615.137/138が、Mac/Linux環境にはv112.0.5615.137が順次展開
(2023/4/19)
Oracleのセキュリティ更新～「Java」で8件、「VirtualBox」で11件、「MySQL」で34件の脆弱性に対処
2023年4月「Critical Patch Update」を実施
(2023/4/19)
「Google Chrome」の更新失敗を装って、マルウェアを実行させようとする手口に注意！
正規の更新手続きをもう一度チェックしよう
(2023/4/19)
スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」でも修正【4月25日追記】
Windows Server 2012/2012 R2向けのv109系統も修正版が公開
(2023/4/17)
「Google Chrome」にゼロデイ脆弱性、すでに悪用の報告も
v112.0.5615.121への更新を
(2023/4/17)
「ウイルスバスタークラウド」に任意のプログラムを実行される恐れ～JVNが脆弱性を注意喚起
(2023/4/14)
3件の脆弱性を修正した「Wireshark 4.0.5」が公開
フリーの高機能パケット解析ツール
(2023/4/14)
Windows 11の要件にもなっている「TPM 2.0」の脆弱性、AMD製CPUにも影響
対策版のCPUファームウェアをOEMへ提供
(2023/4/13)
「Thunderbird 102.10.0」が公開～15件の脆弱性を修正
新規メッセージにおけるS/MIME、OpenPGPの取り扱いも改善
(2023/4/12)
「Acrobat Reader」など6つのAdobe製品に致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2023/4/12)
Microsoftの2023年4月セキュリティ更新、97件の脆弱性に対処～すでに悪用が確認されているものも
「Office 2013」のサポートは終了
(2023/4/12)
Apple、ゼロデイ脆弱性の修正パッチをiOS/iPadOS/macOSの旧バージョンにも提供
「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」「iOS/iPadOS 15.7.5」への更新を
(2023/4/11)
JSONビューワーを内蔵した「Microsoft Edge 112」が正式リリース
セキュリティ強化モードはARM64 WebAssemblyもカバー
(2023/4/10)
Apple製品にゼロデイ脆弱性～「iOS 16.4.1」「iPadOS 16.4.1」「macOS Ventura 13.3.1」などが緊急公開
脆弱性を悪用して任意コードを実行させるケースが報告される
(2023/4/10)
「ESET」が原因で「Microsoft Edge 111」が正常に機能しない問題が解決
修正モジュールが自動展開へ
(2023/4/5)
Googleが開発したプログラミング言語「Go」に脆弱性～「Go 1.20.3」「Go 1.19.8」が公開
DoSなどの恐れがある4件の脆弱性を修正
(2023/4/5)
「Google Chrome 112」が正式版に～Windows/Mac/LinuxのChromeアプリは完全終了
脆弱性の修正は16件
(2023/4/5)
「一太郎」「花子」「楽々はがき」「ラベルマイティ」などに複数の脆弱性
ジャストシステムがアップデートモジュールを公開
(2023/4/4)
大量のリンク切れをIPAが謝罪～重要コンテンツは原則、全件リダイレクトへ
「脆弱性対策情報」や「情報処理安全確保支援士」、白書などが対象
(2023/4/4)
連載やじうまの杜
情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ
過去記事を参照できなくて困るという方は「Wayback Machine」などの導入がおすすめ
(2023/4/3)
NVIDIA製GPUドライバーに17件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩、データ改竄などのリスク
(2023/3/31)
マルウェア「Emotet」の新手口にいち早く対応した「秀丸メール」v7.18が公開
「OneNote」ファイルを「Windows サンドボックス」に送って開ける
(2023/3/30)
IPAがセキュリティ情報の収集ツール「mjcheck4」を公開～Adobe AIR製の旧版は廃止
脆弱性対策情報データベース「JVN iPedia」の膨大なデータをフィルタリング
(2023/3/30)
3Dプラネタリウムソフト「Stellarium」に深刻度「Critical」の脆弱性～最新版v23.1が公開
(2023/3/29)
「OpenSSL 1.1.1」のサポートまで6カ月を切る～「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/3/29)
「Thunderbird 102.9.1」が公開～3件の不具合と1件の脆弱性を修正
(2023/3/29)
Windows 11で「ローカルセキュリティ機関の保護がオフになっている」と警告が出るトラブル
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に問題
(2023/3/29)
「Apache OpenOffice」に致命的な脆弱性～最新版v4.1.14への更新を
ドキュメントに含まれるスクリプトリンクがアクティブになるだけで実行される
(2023/3/29)