セキュリティ - 窓の杜

「Opera」「Vivaldi」からの移行も歓迎～「Firefox 110」が正式リリース
CVE番号ベースで19件の脆弱性に対処
(2023/2/15)
Microsoftの2023年2月セキュリティ更新～ゼロデイ3件、Critical8件を含む78件の修正
Windows、Office、Visual Studio、SQL Server、.NETなどが対象
(2023/2/15)
「iOS 16.3.1」「iPadOS 16.3.1」が公開～WebKitにゼロデイ脆弱性、早期のアップデートを
iCloud設定が応答しない問題も修正
(2023/2/14)
セキュリティソフト「ESET」でWebブラウザーがクラッシュ～Edge/Chrome 110で発生中
「セキュアーブラウザー」機能の無効化で回避可能
(2023/2/14)
Windows版「なでしこ3」はアップデートを～内部利用の「Node.js」パッケージに脆弱性
日本語プログラム言語環境をマウス操作で手軽に扱えるパッケージ
(2023/2/13)
「Microsoft Edge 110」が正式版に～ファイルやメモを手軽にやり取りできる「Drop」を導入
セキュリティ関係の修正はCVE番号ベースで12件
(2023/2/10)
「OpenSSL 3.0.8」が公開～8件の脆弱性を修正
一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を
(2023/2/8)
「Google Chrome 110」が正式版に～Early Stableで先行配信、対応OSはWindows 10対応
15件の脆弱性も修正
(2023/2/8)
2023年2月のAndroidセキュリティ更新～Qualcommのコンポーネントに致命的な脆弱性が複数
アップデートが提供されたら、できるだけ早めの適用を
(2023/2/7)
「VMware Workstation」に任意のファイルが削除される脆弱性
修正版のv17.0.1がリリース
(2023/2/6)
「Microsoft Edge」に脆弱性～「Chromium」由来ではなく「Edge」固有の問題
v109.0.1518.78への更新を
(2023/2/6)
トラフィック監視ツール「GlassWire」がアカウント不要に、上位機能の多くが無料開放
「GlassWire 3.2」がリリース
(2023/2/2)
「Microsoft 365」認証問題を解決した「Thunderbird 102.7.1」が公開～自動更新が再開
「Thunderbird 68」から存在したS/MIME署名の検証時の脆弱性も修正
(2023/2/1)
「スシロー」のAndroidアプリに脆弱性、ログからIDとパスワードを盗まれるおそれ
v4.0.32への更新を
(2023/1/31)
「GeForce Experience」に3件の脆弱性～コード実行やデータ改竄のおそれ
「GeForce RTX 40」搭載ノートPCに対応した「GeForce Experience 3.27」への更新を
(2023/1/31)
経営陣を説得してセキュリティ予算の獲得を～IPA、支援ツール「NANBOK」を無償公開
XLSX形式で配布されており、実行には「Microsoft Excel」が必要
(2023/1/27)
「Microsoft Edge」v109.0.1518.70が公開～4件の脆弱性を修正
Extended Stable版にも影響
(2023/1/27)
Webブラウザー保護機能などを強化した「Advanced SystemCare Ultimate 16」が公開
(2023/1/25)
「Google Chrome 109」にセキュリティアップデート、6件の脆弱性を修正
解放後メモリ利用や型混乱の欠陥、最新版になっているか確認を
(2023/1/25)
「iOS 15.7.3」「iPadOS 15.7.3」が公開、WebKitのゼロデイ脆弱性に対処した「iOS 12.5.7」も
古いOSに対してもセキュリティアップデートを提供
(2023/1/24)
「iOS 16.3」「iPadOS 16.3」が公開～iCloud高度データ保護の拡充、Apple IDセキュリティキー対応など
セキュリティ関連の修正はCVE番号ベースで13件
(2023/1/24)
「Thunderbird 102.7.0」が公開～手動更新のみ、「Microsoft 365 Business」ユーザーには非推奨【1月24日追記】
不具合と8件の脆弱性を修正
(2023/1/23)
7件の脆弱性を修正した「Wireshark 4.0.3」が公開
フリーの高機能パケット解析ツール
(2023/1/19)
「Microsoft Edge」にセキュリティアップデート～印刷問題はまだ改善されず
v109.0.1518.55への更新を
(2023/1/19)
「Gmail」で「Google Vault」によるクライアントサイド暗号化メールの保持と検索、エクスポートが可能に
(2023/1/19)
無償の軽量PDFビューワー「Foxit PDF Reader 12.1」日本語版が公開
システム設定に応じてライト・ダークのスキンを切り替え。英単語の検索機能も搭載
(2023/1/18)
「Git」に3件の脆弱性～修正版のv2.39.1が公開
「Git for Windows」もアップデート
(2023/1/18)
Oracle、2023年1月「Critical Patch Update」を実施～327件のセキュリティパッチをリリース
「Java SE」関連で4件、「VirtualBox」で6件、「MySQL」で37件の脆弱性に対処
(2023/1/18)
「Firefox 109」が正式リリース～「Manifest V3」拡張機能の対応が既定で有効化
CVE番号ベースで10件の脆弱性に対処
(2023/1/18)
ルート認証局がスパイウェアの開発元？「Google Chrome」が「TrustCor」を削除へ
「Microsoft Edge」「Firefox」からも削除済み
(2023/1/17)
「Microsoft Edge 109」が正式版に～ルートストアをOSから「Chromium」へ移行
Windows 7/8.1のサポートは本バージョンが最後。多数の脆弱性も修正
(2023/1/13)
インテルのソフトウェアに権限昇格の恐れ～2023年1月のIntelセキュリティアドバイザリが公開
(2023/1/12)
「Windows回復環境」（WinRE）の脆弱性に注意、Windowsへ月例パッチを適用するだけでは不十分
Microsoftが注意喚起
(2023/1/11)
Windows 7/8.1に最後の「Windows Update」～Microsoftの2023年1月セキュリティ更新
ゼロデイ脆弱性を含む98件のセキュリティ修正
(2023/1/11)
「Acrobat Reader」や「InDesign」など4つのAdobe製品に致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2023/1/11)
「MathML」に対応した「Google Chrome 109」が正式版に～Windows 7/8.1対応はこれが最後
17件の脆弱性も修正
(2023/1/11)
「Zoom」「Zoom Rooms」に複数の脆弱性～特権昇格やパストラバーサルの欠陥
対策済みバージョンへのアップデートを
(2023/1/10)
「Slack」のソースコードが流出～顧客データは無事、サービスにも影響なし
社員の「GitHub」トークンが盗まれる
(2023/1/6)
今年最初のAndroidセキュリティ更新が発表～深刻度「Critical」の脆弱性も
アップデートが提供されたら、できるだけ早めの適用を
(2023/1/5)
連載やじうまの杜
年明けだ！ 2023年に実施されるパッチチューズデーのスケジュールをチェックしよう
来年も「パッチチューズデー」は継続、日本向け配信は第2水曜日または第3水曜日
(2023/1/1)
連載やじうまの杜
年明けすぐサポートが終了してしまうMicrosoft製品に注意！
Windows 7（ESU）、Windows 8.1、Windows RT、Visual Studio 2012……など多数
(2022/12/27)
連載やじうまの杜
脆弱性に附番されるCVE番号を管理する「cve.mitre.org」がリニューアルへ
新サイト「cve.org」への移行が進む
(2022/12/26)
2022年8月の「LastPass」ハッキング被害、顧客データも盗まれていた～当初想定より深刻
マスターパスワード1つでギリギリ。大事な暗号化データは辛うじて保護
(2022/12/23)
NVIDIA製GPUディスプレイドライバーに追加の脆弱性修正
Windows 7/8.x環境、Kepler世代のGPUに対し新たなセキュリティアップデートが公開
(2022/12/22)
ファイル拡張子を偽ることのできる脆弱性に対処した「Thunderbird 102.6.1」が公開
アドオンがアップデートで消える不具合も解決
(2022/12/22)
「Ruby」が来年30歳に～記念イベント開催に向けて特設サイトを公開
イベントは2月25日にオンライン開催
(2022/12/21)
「Gmail」でもクライアントサイドの暗号化機能のベータテストが開始
非常に高い機密性を求められる企業・機関向け
(2022/12/20)
「VMware Workstation」「VMware Fusion」などに致命的な脆弱性、修正版が公開
中国のハッキングコンテスト「GeekPwn 2022」で報告
(2022/12/19)
「Microsoft Edge」にセキュリティアップデート～解放後メモリ利用の欠陥5件に対処
v108.0.1462.54への更新を
(2022/12/19)
「Google Chrome 108」にセキュリティアップデート、8件の脆弱性を修正
解放後メモリ利用の欠陥、最新版になっているか確認を
(2022/12/15)