セキュリティ - 窓の杜

Androidに任意コード実行の「致命的」な脆弱性が3件～2023年9月のセキュリティ更新
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/9/6)
「Google Chrome」に4件の脆弱性修正～深刻度「High」
Windowsにはv116.0.5845.179/.180が、Mac/Linuxにはv116.0.5845.179が順次展開
(2023/9/6)
「Python」にセキュリティ更新～v3.11.5、v3.10.13、v3.9.18、v3.8.18が公開
次期バージョン「Python 3.12」の開発は順調
(2023/9/4)
「Microsoft Edge 116」にセキュリティ更新～深刻度「High」
(2023/9/4)
「Thunderbird 102」系統はこれで最後～v102.15.0がリリース【9月4日追記】
OpenPGPの問題と脆弱性を修正
(2023/8/31)
「Thunderbird 115.2.0」が公開～MSIX版は「archive.mozilla.org」から提供【9月4日追記】
セキュリティ修正は未公表
(2023/8/30)
「Google Chrome」に解放後メモリ利用の脆弱性～深刻度「High」
Windows環境にはv116.0.5845.140/.141が、Mac/Linux環境にはv116.0.5845.140が順次展開
(2023/8/30)
「OpenSSL」は毎年4月と10月の定期アップデートに～更新プロセスを見直し
次期バージョン「OpenSSL 3.2」は10月にリリース
(2023/8/29)
「WinRAR」のリモートコード実行の脆弱性「CVE-2023-40477」を危惧する声が広がる
開発会社が詳細を公表、「UnRAR.dll」「UnRAR64.dll」には影響なし
(2023/8/28)
「Microsoft Edge 116」にセキュリティ更新～「Google Chrome」に3日遅れで追随
全6件、「Edge」固有の脆弱性が1件
(2023/8/28)
スマートスキャンでドライバーや個人情報の問題をチェック「アバスト」v23.8が公開
「ウェブシールド」にDNSスキャンによる新しい検出レイヤーも導入
(2023/8/25)
「Gmail」で怪しい自動転送設定などの操作は別デバイスでの本人確認が必要に
アカウント乗っ取り対策を拡大。個人アカウントも対象
(2023/8/25)
ランタイム更新をモジュール化、「Android 12」以降なら古いデバイスでもセキュリティ・パフォーマンスで恩恵
「Google Play」のシステムアップデートで配信
(2023/8/24)
Intel CPUから機密情報が漏洩する「Downfall」脆弱性、Microsoftが軽減策・解除方法を案内
GDS軽減策は既定で有効
(2023/8/24)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
BL特化SNS「pictBLand」、オンライン即売会サービス「pictSQUARE」に不正アクセス、パスワードなど個人情報流出の可能性
サービスを一時停止中。パスワード変更や連携したX（Twitter）アカウントが乗っ取られていないか確認を！
(2023/8/16)
連載やじうまの杜
自分の個人情報が裏で販売中かも？「Google One」の「ダークウェブレポート」を試す
無料アカウントでも一応利用可能
(2023/8/15)
「Node.js」にセキュリティ更新～全7件の脆弱性、最大深刻度は「High」
v16.20.2、v18.17.1、v20.5.1への更新を
(2023/8/10)
広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開
Coreシリーズを含むIntel製CPUの脆弱性も
(2023/8/10)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
5年もパッチ未適用なの？　カスペルスキーが未だ存在する「CVE-2017-11882」の悪用を危惧
「数式エディター」における任意コード実行の脆弱性
(2023/8/9)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件
できるだけ早い適用を
(2023/8/9)
「Acrobat」「Acrobat Reader」で30件の修正～Adobeがセキュリティ情報を公開
任意コード実行の脆弱性などにつながる可能性
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
2023年8月のAndroidセキュリティ更新、「Critical」な脆弱性は計4件
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/8/8)
「WinRAR 6.23」がリリース、RAR4リカバリーボリュームのコード実行脆弱性を修正
(2023/8/3)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性
対策版のCPUファームウェアをOEMへ提供
(2023/7/25)
Apple、「macOS Ventura 13.5」などをリリース～悪用を確認済みの脆弱性を修正
すべてのユーザーに適用が推奨
(2023/7/25)
Apple、「iOS 15.7.8」「iPadOS 15.7.8」をリリース～旧OSでもゼロデイ脆弱性に対処
CVE番号ベースで11件
(2023/7/25)
Apple、「iOS 16.6」「iPadOS 16.6」を公開～すべてのユーザーに適用が推奨
ゼロデイ2件を含む25件の脆弱性に対処
(2023/7/25)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」
任意コード実行の脆弱性、概念実証も公開済み
(2023/7/19)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
Oracle、508件の脆弱性に対処～「Java」で8件、「VirtualBox」で4件、「MySQL」で24件
2023年7月「Critical Patch Update」を実施
(2023/7/19)
パスワード管理ツール「1Password」がMicrosoft Storeから入手可能に
(2023/7/18)
「GitHub」でパスキー認証のパブリックベータを開始～パスワードレスで安全に
(2023/7/14)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」
「WebKit」のゼロデイ脆弱性に対処
(2023/7/13)