セキュリティ - 窓の杜

Windowsカーネルドライバーの重大な脆弱性に警戒を～JVNが注意喚起
複数のWDF/WDMドライバーで発見、ベンダーの修正版はかならず適用するように
(2024/4/24)
「Ruby 3」系統の正規表現コンパイラーに情報漏えいの脆弱性、修正版がリリース
v3.0.7、v3.1.5、v3.2.4、v3.3.1への更新を
(2024/4/24)
「Exchange Online」の大量メール送信に制限～2025年1月から実施
新規テナントを皮切りに、既存テナントへも展開を拡大
(2024/4/24)
Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など441件の脆弱性に対処
2024年4月「Critical Patch Update」を実施
(2024/4/17)
「Firefox 125」が正式版に～暗号化のある動画サイトでもAV1コーデックが利用可能
「Firefox ビュー」やPDFビューワー、アドレスバーなどにも改善
(2024/4/17)
Windows版Chromeの文字描画が改善、ClearTypeに対応、「Google Chrome 124」が正式公開
セキュリティ関連の修正は全22件
(2024/4/17)
「PuTTY」に秘密鍵が復元できてしまう深刻な脆弱性～「WinSCP」など他ツールにも影響
v0.81への更新と鍵の再生成を
(2024/4/16)
Microsoft、セキュリティレポートに「CWE」標準を採用、脆弱性のタイプを分類して表示
理解や対策が容易に
(2024/4/16)
多くのプログラミング言語に危険な脆弱性～Windows環境の引数エスケープ処理に不備「Rust」「PHP」「Node.js」「Haskell」などに影響
(2024/4/15)
「Microsoft Edge」にセキュリティ更新～「Angle」のヒープバッファーオーバーフローなど
v123.0.2420.97への更新を
(2024/4/15)
「Google Chrome」で3件の脆弱性が修正～「ANGLE」でヒープバッファーオーバーフロー
Windows環境にはv123.0.6312.122/.123が展開中
(2024/4/11)
Windows版「Zoom」クライアントアプリのインストーラーに権限昇格の脆弱性
最新版で修正済み
(2024/4/10)
「OpenSSL 3.3」が予定通りリリース～QUIC接続のサポートを強化
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/4/10)
「AMD Radeon」ユーザーモードドライバーに2件の脆弱性～「AMD Ryzen」にも影響
任意のコードを実行される恐れ、「AMD Software」のアップデートを
(2024/4/10)
「Photoshop」「After Effects」などに脆弱性～Adobeが月例セキュリティ情報を公開
9製品でセキュリティアップデートが実施、最大深刻度は「Critical」
(2024/4/10)
2024年4月の「Windows Update」がリリース、Windows 11には賢い「スナップレイアウト」も
CVE番号ベースで147件の脆弱性が新たに対処、緊急の脆弱性は3件
(2024/4/10)
「Apache HTTP Server」にセキュリティアップデート～3件の脆弱性を修正
「Apache 2.4.59」への更新を
(2024/4/8)
「Microsoft Edge」にセキュリティ更新～Pwn2Ownで発見された欠陥とともに修正
v123.0.2420.81/v122.0.2365.120への更新を
(2024/4/8)
Googleが開発したプログラミング言語「Go」にセキュリティアップデート
修正版の「Go 1.22.2」「Go 1.21.9」が公開
(2024/4/5)
「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ
公開鍵暗号技術やTPMを活用して、セッション盗難の被害を最小限に
(2024/4/4)
「Node.js」にセキュリティアップデート～v21.7.2/v20.12.1/v18.20.1がリリース
(2024/4/4)
連載やじうまの杜
「Microsoft Edge」のアップデートインジケーターが従来よりも格段にわかりやすく
［ブラウザーのエッセンシャル］アイコンによる通知が順次展開中
(2024/4/4)
「Google Chrome」にセキュリティ更新～先週に続き「Pwn2Own」で明かされた欠陥に対処
Windows環境にはv123.0.6312.105/.106/.107が展開中
(2024/4/3)
Androidの2024年4月セキュリティ更新が公表～ローカル特権昇格の脆弱性などを修正
デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を
(2024/4/2)
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に
0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
(2024/4/1)
無料のネットワークプロトコルアナライザー「Wireshark」にセキュリティアップデート
「Wireshark 4.2.4」「Wireshark 4.0.14」「Wireshark 3.6.22」が公開
(2024/3/28)
「Microsoft Edge」に致命的なゼロデイ脆弱性～Pwn2Ownで発見された欠陥とともに修正
v123.0.2420.65/v122.0.2365.113への更新を
(2024/3/28)
NVIDIAのAIチャットボット「ChatRTX」、ユーザーインターフェイスに脆弱性
情報漏えい等の恐れ、アップデートの適用を
(2024/3/28)
「Google Chrome」もハッキング大会「Pwn2Own」で明かされた欠陥に対処、他にも致命的な脆弱性【3月28日追記】
ゼロデイ脆弱性の修正も含む。Windows環境にはv123.0.6312.86/.87が展開中
(2024/3/27)
「はてなID」が「パスキー」と多要素認証の「TOTP」に対応
従来よりも安全にアカウントを運用できるように
(2024/3/26)
「iOS 17.4.1」「iOS 16.7.7」で修正されたのは任意コード実行の脆弱性～Appleが公表
できるだけ早いアップデートを
(2024/3/26)
老舗の解凍ツール「解凍レンジ」に任意コード実行の脆弱性～JVNが利用中止を呼びかけ
開発者とは連絡がとれず
(2024/3/26)
無料のメールソフト「Thunderbird」v115.9.0が公開～10件の脆弱性を修正
サンドボックスを回避できてしまうWindows特有の問題などに対処
(2024/3/22)
「リートン」に脆弱性～データベースからユーザー情報を窃取可能な問題を修正
現時点ではデータを悪用された報告はなし
(2024/3/22)
「Python」にセキュリティ更新～v3.10.14、v3.9.19、v3.8.19が公開
CVE番号で3件の問題を修正
(2024/3/22)
Apple、「iOS 17.4.1」などを公開～セキュリティ修正などを含み全ユーザーに適用を推奨
iOS 16.7.7/iPadOS 16.7.7、visionOS 1.1.1も同時公開
(2024/3/22)
「Google Chrome 123」が正式公開～「zstd」データ圧縮などを新たにサポート
セキュリティ関連の修正は全12件
(2024/3/21)
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ
攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
(2024/3/18)
「セーフブラウジング」がリアルタイムに～「Google Chrome」のフィッシング対策機能
iOS版「Chrome」のパスワード漏洩チェック機能も強化
(2024/3/15)
「Microsoft Edge」にセキュリティ更新～「Chromium」や「Edge」独自の欠陥に対処
v122.0.2365.92が安定版に
(2024/3/15)
「Premiere Pro」「Lightroom」などに致命的な脆弱性～Adobeが月例セキュリティ情報を公開【3月19日追記】
6製品でセキュリティアップデートが実施
(2024/3/13)
Intel CoreシリーズなどのCPUを含む製品に脆弱性～Intelの月例セキュリティ情報を公開
最大深刻度は「High」
(2024/3/13)
新種のCPU脆弱性「GhostRace」をIBMが公表～Intel、AMD、ARMなどに影響
投機的実行と競合状態を組み合わせた新しい攻撃
(2024/3/13)
2024年3月の「Windows Update」、59件の脆弱性へ新たに対処～「USB 80Gbps」にも対応
［モバイルデバイス］設定ページ、Androidの撮影通知といった新要素も
(2024/3/13)
「Google Chrome 122」で3件の脆弱性が修正～セキュリティアップデートがリリース
パフォーマンスマネージャーに解放後メモリ利用の問題
(2024/3/13)
実装に1年、「KeePassXC」が待望の「パスキー」対応～フリーのパスワード管理アプリ
v2.7.7がリリース
(2024/3/11)
「ChatGPT」に多要素認証を追加、アカウントのセキュリティ強化が可能に
「Google Authenticator」などの2段階認証アプリが利用できる
(2024/3/8)
「Microsoft Edge」でもスクリプトエンジン「V8」と「FedCM」の脆弱性が修正
v122.0.2365.80が安定版に
(2024/3/8)
Googleが開発したプログラミング言語「Go」に5件の脆弱性
修正版の「Go 1.22.1」「Go 1.21.8」が公開
(2024/3/7)
「Google Chrome 122」に3件の脆弱性～修正版のv122.0.6261.111/.112が公開
FedCMにおける解放後メモリ使用やV8における不適切な実装など
(2024/3/6)