セキュリティ - 窓の杜

未成年の性的コンテンツ拡散を防ぐ～アメリカの「Take It Down」が日本語に対応
画像や動画のハッシュ値のみを各種プラットフォームで共有して拡散を制限
(2024/6/7)
Microsoft、「NTLM」全バージョンを非推奨に
次期Windows/Windows Serverでも維持されるが……
(2024/6/4)
「Microsoft Edge」にセキュリティ更新、5日遅れで「Google Chrome」に追随
v125.0.2535.85への更新を
(2024/6/4)
Androidの2024年6月セキュリティ更新が公表～ローカル特権昇格の問題などに対処
デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を【6月25日追記】
(2024/6/4)
「Google Chrome」に11件の脆弱性～セキュリティアップデートが配信中
Windows環境にはv125.0.6422.141/.142が展開中
(2024/5/31)
ESET、サイバーセキュリティアシスタント「ESET AI Advisor」を発表
担当者のセキュリティスキル不足、スキルレベルの差を解消
(2024/5/31)
「Google Chrome」で「Manifest V2」廃止が開始へ～2025年初めまでには移行を完了
プレビューチャネルから段階的に
(2024/5/31)
歌声合成ツール「UTAU」に複数の脆弱性、JVNが注意喚起
プロジェクトファイルを開くと任意のOSコマンドが実行されるなど2件
(2024/5/29)
「Copilot+ PC」はセキュリティも万全～攻撃面の縮小、ID保護に取り組むWindows 11
「Copilot+ PC」は「Secured-Core PC」、セキュリティプロセッサー「Pluton」も既定有効
(2024/5/27)
「Microsoft Edge」にもセキュリティ更新～「V8」スクリプトエンジンにゼロデイ脆弱性
v125.0.2535.67への更新を
(2024/5/27)
「Google Chrome」に緊急アップデート～「V8」スクリプトエンジンにゼロデイ脆弱性
Windows環境にはv125.0.6422.112/.113が展開中
(2024/5/24)
「Google Chrome」にセキュリティ更新～ANGLE/Dawnでヒープバッファーオーバーフロー
Windows環境にはv125.0.6422.76/.77が展開中
(2024/5/22)
「PDF.js」に任意コード実行の脆弱性～多くのWebサイト・アプリに影響
「Firefox」内蔵PDFビューワーでも用いられているPDF表示ライブラリ
(2024/5/22)
「iOS 17.5.1」がリリース、削除した写真がまれに表示される問題に対処
「iPadOS 17.5.1」も
(2024/5/21)
2024年5月セキュリティパッチ「KB5037765」の適用でエラー
「Windows Server 2019」などに影響
(2024/5/20)
無料のメールソフト「Thunderbird」Version 115.11.0が公開～6件の脆弱性に対処
軽微な不具合修正も
(2024/5/17)
「Microsoft Edge」で緊急の脆弱性修正、すでに悪用の報告も
v124.0.2478.109への更新を。「Edge 125」のリリースは来週までおあずけか
(2024/5/17)
「LibreOffice 7.6」系の最終版が公開～スクリプトが無警告で実行される脆弱性も修正
そろそろ「LibreOffice 24.2」への移行を
(2024/5/17)
「Google Chrome 125」が正式リリース～ゼロデイ脆弱性を修正
HTML要素の配置指定で役立つ「CSS Anchor Positioning」などの開発者機能に対応
(2024/5/17)
連載やじうまの杜
20年前のCPUだから、もういいよね……「Microsoft Edge 126」でSSE3がサポート終了へ【7月23日追記】
記事掲載後にSSE3のサポート終了が「Microsoft Edge 128」まで延期
(2024/5/17)
2024年5月のIntelセキュリティアドバイザリが公開〜最大深刻度はもっとも高い「CRITICAL」
(2024/5/16)
32bit版Windowsをサポートする最後の「Wireshark」がリリース～脆弱性修正も
「Wireshark 4.2.5」「Wireshark 4.0.15」「Wireshark 3.6.23」が公開
(2024/5/16)
Windows 10/11の「クイックアシスト」を悪用した攻撃、Microsoftが注意喚起
金銭目的のリモートヘルプ詐欺に注意
(2024/5/16)
「Acrobat Reader」「Illustrator」などに脆弱性～Adobeの月例セキュリティ情報
8製品でセキュリティアップデートが実施、最大深刻度は「Critical」
(2024/5/15)
2024年5月の「Windows Update」がリリース、緊急の脆弱性やゼロデイ脆弱性も
CVE番号ベースで59件の問題へ新たに対処
(2024/5/15)
「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性が修正
v124.0.2478.105への更新を
(2024/5/15)
zstd圧縮に対応した「Firefox 126」、追跡コードを除いてURLをコピーする機能も強化
セキュリティ関連の修正は16件
(2024/5/15)
旧iOS/macOSでもゼロデイ脆弱性を修正～Apple、8製品でセキュリティ更新を実施
Safari、watchOS、tvOSなども対象
(2024/5/14)
AirTagの追跡悪用を防止する「iOS 17.5」「iPadOS 17.5」～Android 6.0以降も対応
CVE番号ベースで15件の脆弱性にも対処
(2024/5/14)
「Google Chrome」にゼロデイ脆弱性～スクリプトエンジン「V8」に範囲外書き込みの欠陥
Windows環境にはv124.0.6367.207/.208が展開中
(2024/5/14)
X/Twitterを使いやすくする「近傍ツイート検索」がマルウェア？警告にビックリした話
有名拡張機能が終わったときは、乗り換えニーズを狙うマルウェアに注意
(2024/5/13)
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告
Windows、macOS、Linux、iOSなどに広く影響
(2024/5/13)
すでに悪用の報告あり、「Microsoft Edge」に4件の脆弱性
v124.0.2478.97への更新を
(2024/5/13)
Apple、Windows版「iTunes 12.13.2」を公開
アプリの異常終了や任意コード実行につながる恐れのある脆弱性を修正
(2024/5/9)
「Google Chrome」にヒープバッファーオーバーフローの脆弱性～修正版がリリース
Windows環境にはv124.0.6367.155/.156が展開中
(2024/5/8)
NVIDIAのローカルAI「ChatRTX」に脆弱性～情報漏洩や特権昇格、データ改竄のおそれ
「NVIDIA ChatRTX 0.3」へのアップデートを
(2024/5/8)
Androidの5月セキュリティ更新が公表、最大深刻度は「High」、デバイスメーカーから提供されたら早めの適用を
(2024/5/8)
「ウイルスバスタークラウド」に脆弱性～ファイルを削除される可能性
「CVSS 3.0」の基本値は「7.8」、JVNが注意喚起
(2024/5/7)
個人用の「Microsoft アカウント」が「パスキー」に対応、パスワードを忘れたり、盗まれたりする心配が不要に
(2024/5/7)
「Microsoft Edge」にセキュリティ更新、v124.0.2478.80への更新を
解放後メモリ利用の欠陥が2件
(2024/5/7)
統計解析向けのプログラミング言語「R」の実装に欠陥、任意コード実行のおそれ
JVNが注意喚起
(2024/5/2)
「Google Chrome」に解放後メモリ利用の脆弱性が2件～修正版がリリース
Windows環境にはv124.0.6367.118/.119が展開中
(2024/5/1)
「Microsoft Edge」にセキュリティ更新～最大深刻度は最高の「Critical」
v124.0.2478.67への更新を
(2024/4/30)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
連載やじうまの杜
コード署名に悩むアプリ開発者に福音～Microsoftが格安サービス、6月までなら無料
高くてサポートの悪い大手コード署名証明書プロバイダーとはおさらば
(2024/4/26)
「Google Chrome」に深刻度「Critical」の脆弱性～修正版がリリース
Windows環境にはv124.0.6367.78/.79が展開中
(2024/4/25)
Windowsカーネルドライバーの重大な脆弱性に警戒を～JVNが注意喚起
複数のWDF/WDMドライバーで発見、ベンダーの修正版はかならず適用するように
(2024/4/24)
「Ruby 3」系統の正規表現コンパイラーに情報漏えいの脆弱性、修正版がリリース
v3.0.7、v3.1.5、v3.2.4、v3.3.1への更新を
(2024/4/24)
「Exchange Online」の大量メール送信に制限～2025年1月から実施
新規テナントを皮切りに、既存テナントへも展開を拡大
(2024/4/24)
Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など441件の脆弱性に対処
2024年4月「Critical Patch Update」を実施
(2024/4/17)