セキュリティ - 窓の杜

Windows版「iTunes」にローカル特権昇格の脆弱性～Appleがセキュリティ情報を公開【10月7日追記】
PoC（概念実証）が公開済み。迅速にv12.13.3への更新を
(2024/9/27)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性
「CVSS v4.0」の基本値は「7.3」（High）
(2024/9/26)
「Rusty V8」が安定版に～「V8」のC++ APIをオーバーヘッドゼロで「Rust」から
組み込みデバイスやサーバーレス環境、プラグインシステムなどへの活用に期待
(2024/9/26)
国税庁の「e-Taxソフト」に脆弱性～不正なDLLを権限を昇格して実行される恐れ
v3.0.18以降のインストーラーを利用することを推奨
(2024/9/25)
「Google Chrome」に5件の脆弱性、「V8」「Dawn」「Skia」などのコンポーネントに問題
Windows環境には修正版のv129.0.6668.70/.71が展開中
(2024/9/25)
「Thunderbird」で実施された「OAuth2」の“きめ細かい権限”対応が撤回
3日経たずv128.2.3esrが公開
(2024/9/24)
「Microsoft Edge 129」が公開～「CryptoWallet」が廃止、Mac版のサポートOSも変更
「Edge」固有の脆弱性3件を含むセキュリティ修正も
(2024/9/20)
「Thunderbird 128.2.2esr」が公開～「OAuth2」の“きめ細かい権限”に対応
オープンソースの定番メールクライアント
(2024/9/19)
壊れたオフィス文書を修復する「LibreOffice」機能に脆弱性
「LibreOffice 24.2.5」「LibreOffice 24.8.0」で修正
(2024/9/18)
「Google Chrome 129」が正式版に～「macOS Catalina 10.15」のサポートは終了
ツールバーをサイドパネルでカスタマイズする機能などがロールアウト
(2024/9/18)
「Google Chrome」に新たなセキュリティ対策機能が導入～Googleが解説
Webサイトに1回だけアクセス許可を与える機能などを導入
(2024/9/18)
「iOS 17.7」「iPadOS 17.7」が公開～すべてのユーザーに適用を推奨
CVE番号ベースで16件の脆弱性に対処
(2024/9/17)
「Chromium」の脆弱性に対処した「Microsoft Edge」v128.0.2739.79
不具合も修正
(2024/9/13)
インテルのCPUに脆弱性～2024年9月のIntelセキュリティアドバイザリが公開
最大深刻度は「High」
(2024/9/12)
絶対騙されると話題の詐欺リンクに対応した「秀丸スパムフィルター for Becky!」v1.34
「Becky! Internet Mail」に「秀丸メール」相当の迷惑メール対策を追加するプラグイン
(2024/9/11)
「Google Chrome」に5件の脆弱性、セキュリティアップデートが公開
Windows環境にはv128.0.6613.137/.114が展開中
(2024/9/11)
「Windows Update」に致命的なゼロデイ脆弱性～Microsoftの2024年9月セキュリティパッチ
CVE番号ベースで79件の問題へ新たに対処
(2024/9/11)
「Photoshop」や「Adobe Premiere Pro」、「Acrobat Reader」など8製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/9/11)
ChromeOS 128に複数の脆弱性～「Google Chrome」に存在したゼロデイ脆弱性も
Androidの2024年4月のセキュリティ修正も反映。修正版のv128.0.6613.133がリリース
(2024/9/10)
キングソフトの「WPS Office」シリーズにゼロデイ脆弱性～修正版が公開
ファイルに埋め込まれたリンクのクリックで任意のコードを実行される恐れ
(2024/9/6)
「Thunderbird 128.2.0esr」が公開～オープンソースの定番メールクライアント
全7件の脆弱性を修正
(2024/9/5)
Androidの2024年9月セキュリティ更新が公表～QualcommのWLANに致命的な脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/9/4)
「Microsoft Edge」v128.0.2739.63がリリース～キャッシュエラーの不具合に対処
脆弱性が発見された「Chromium」も更新
(2024/9/4)
「Firefox Labs」を手軽に試せる「Firefox 130」～日本語ユーザー期待の試験機能も
セキュリティ関連の修正は9件
(2024/9/4)
4件の脆弱性を修正した「Google Chrome」セキュリティ更新～「V8」「WebAudio」に問題
Windows環境にはv128.0.6613.119/.114が展開中
(2024/9/3)
「Microsoft Edge」v128.0.2739.54が公開～脆弱性が発見された「Chromium」を更新
カスタム設定されたスタートページが動かなるくなる問題にも対処
(2024/9/2)
連載やじうまの杜
こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に
なるほど、頭いいなぁ
(2024/8/30)
「Google Chrome」にセキュリティアップデート～「V8」「Skia」に4件の脆弱性
Windows環境にはv128.0.6613.113/.114が展開中
(2024/8/29)
「Thunderbird 128.1.1esr」が公開～オープンソースの定番メールクライアント
32bit版でフォルダー圧縮が4GBで切り捨てられる問題などに対処
(2024/8/23)
「Microsoft Edge 128」が公開～スクリプトエンジン「V8」のゼロデイ脆弱性に対処
「Edge バー」の改善やポリシーの改廃を実施
(2024/8/23)
JSONパーサーがC++からRustになった「Google Chrome 128」、ゼロデイ脆弱性の修正も
日本人ユーザーはルビの改善にも注目
(2024/8/22)
OSを脆弱性のある古い状態へ巻き戻す「Windows Downdate」攻撃、Kasperskyなどが注意喚起
リスクを慎重に検討し、手順と潜在的な副作用を把握したうえで対策を
(2024/8/21)
大量のインテル製品に脆弱性～2024年8月のIntelセキュリティアドバイザリが公開
全43件、Xeon/Core/Pentiumg Gold/Celeronシリーズのプロセッサーなどにも影響
(2024/8/19)
「Zoom」に複数の脆弱性、情報漏えい等の恐れ～早急なアップデートを
最大深刻度は「High」、Windows/macOS/Linux版に影響
(2024/8/19)
AMD、2024年8月のセキュリティ情報を公開～CPUに10件の脆弱性
深刻度は最高で「High」
(2024/8/16)
「Microsoft Edge」にセキュリティアップデート、固有の脆弱性に対処
v127.0.2651.105への更新を
(2024/8/16)
「AMD Radeon」シリーズのグラフィックスドライバーに複数の脆弱性
「AMD Radeon Software」v23.12.1への更新を
(2024/8/15)
2024年7月の「Windows Update」適用で「BitLocker」の回復キーが必要になる問題は解決
8月のセキュリティパッチの適用を
(2024/8/14)
「Photoshop」や「Acrobat Reader」など11製品に致命的な脆弱性、アップデートを
Adobeの月例セキュリティ情報
(2024/8/14)
2024年8月の「Windows Update」～致命的・悪用の報告ありも含む90件の脆弱性に対処
できるだけ早い適用を
(2024/8/14)
「Microsoft Edge」も2日遅れで「ANGLE」の致命的な脆弱性に対処
v127.0.2651.98への更新を
(2024/8/9)
「iOS 17.6.1」「iPadOS 17.6.1」が公開～高度なデータ保護がON/OFF不能になる問題に対処
iOS 16、macOS Sonoma、macOS Venturaにもアップデート
(2024/8/8)
無料のメールアプリ「Thunderbird 128.1.0esr」がリリース、10件の脆弱性を修正
多くの不具合も修正
(2024/8/7)
「Firefox 129」がリリース～記事を読みやすくする「リーダービュー」が大幅強化
セキュリティ関連の修正は14件
(2024/8/7)
先週に続き「Google Chrome」で深刻度「Critical」の脆弱性が修正、できるだけ早い更新を
Windows環境にはv127.0.6533.99/.100が展開中
(2024/8/7)
「LibreOffice」にマクロの署名検証をバイパスできてしまう脆弱性
「LibreOffice 24.2.5 Community」への更新を
(2024/8/6)
「アバスト」がARM版Windows 11に対応、最新版v24.7が公開
(2024/8/6)
連載やじうまの杜
8月になっても無料開放されないGoogle「ダークウェブレポート」、日本ではしれっと延期に
公式ヘルプサイトの表記がいつの間にか変更されとる……【8月7日追記】
(2024/8/6)
Androidの2024年8月セキュリティ更新が公表～最大深刻度は「High」
デバイスメーカーからアップデートが提供されたら適用を
(2024/8/6)
「Chromium」の致命的な脆弱性、「Microsoft Edge」もセキュリティアップデートで対処
v127.0.2651.86への更新を
(2024/8/2)