セキュリティ - 窓の杜

3件の脆弱性を修正した「Wireshark 4.0.5」が公開
フリーの高機能パケット解析ツール
(2023/4/14)
Windows 11の要件にもなっている「TPM 2.0」の脆弱性、AMD製CPUにも影響
対策版のCPUファームウェアをOEMへ提供
(2023/4/13)
「Thunderbird 102.10.0」が公開～15件の脆弱性を修正
新規メッセージにおけるS/MIME、OpenPGPの取り扱いも改善
(2023/4/12)
「Acrobat Reader」など6つのAdobe製品に致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2023/4/12)
Microsoftの2023年4月セキュリティ更新、97件の脆弱性に対処～すでに悪用が確認されているものも
「Office 2013」のサポートは終了
(2023/4/12)
Apple、ゼロデイ脆弱性の修正パッチをiOS/iPadOS/macOSの旧バージョンにも提供
「macOS Big Sur 11.7.6」「macOS Monterey 12.6.5」「iOS/iPadOS 15.7.5」への更新を
(2023/4/11)
JSONビューワーを内蔵した「Microsoft Edge 112」が正式リリース
セキュリティ強化モードはARM64 WebAssemblyもカバー
(2023/4/10)
Apple製品にゼロデイ脆弱性～「iOS 16.4.1」「iPadOS 16.4.1」「macOS Ventura 13.3.1」などが緊急公開
脆弱性を悪用して任意コードを実行させるケースが報告される
(2023/4/10)
「ESET」が原因で「Microsoft Edge 111」が正常に機能しない問題が解決
修正モジュールが自動展開へ
(2023/4/5)
Googleが開発したプログラミング言語「Go」に脆弱性～「Go 1.20.3」「Go 1.19.8」が公開
DoSなどの恐れがある4件の脆弱性を修正
(2023/4/5)
「Google Chrome 112」が正式版に～Windows/Mac/LinuxのChromeアプリは完全終了
脆弱性の修正は16件
(2023/4/5)
「一太郎」「花子」「楽々はがき」「ラベルマイティ」などに複数の脆弱性
ジャストシステムがアップデートモジュールを公開
(2023/4/4)
大量のリンク切れをIPAが謝罪～重要コンテンツは原則、全件リダイレクトへ
「脆弱性対策情報」や「情報処理安全確保支援士」、白書などが対象
(2023/4/4)
連載やじうまの杜
情報処理推進機構（IPA）のサイトが刷新されるもあちこちリンク切れ、みんなガチギレ
過去記事を参照できなくて困るという方は「Wayback Machine」などの導入がおすすめ
(2023/4/3)
NVIDIA製GPUドライバーに17件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩、データ改竄などのリスク
(2023/3/31)
マルウェア「Emotet」の新手口にいち早く対応した「秀丸メール」v7.18が公開
「OneNote」ファイルを「Windows サンドボックス」に送って開ける
(2023/3/30)
IPAがセキュリティ情報の収集ツール「mjcheck4」を公開～Adobe AIR製の旧版は廃止
脆弱性対策情報データベース「JVN iPedia」の膨大なデータをフィルタリング
(2023/3/30)
3Dプラネタリウムソフト「Stellarium」に深刻度「Critical」の脆弱性～最新版v23.1が公開
(2023/3/29)
「OpenSSL 1.1.1」のサポートまで6カ月を切る～「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/3/29)
「Thunderbird 102.9.1」が公開～3件の不具合と1件の脆弱性を修正
(2023/3/29)
Windows 11で「ローカルセキュリティ機関の保護がオフになっている」と警告が出るトラブル
「Microsoft Defender ウイルス対策」の更新プログラム「KB5007651」に問題
(2023/3/29)
「Apache OpenOffice」に致命的な脆弱性～最新版v4.1.14への更新を
ドキュメントに含まれるスクリプトリンクがアクティブになるだけで実行される
(2023/3/29)
Appleが「macOS Ventura 13.3」を正式公開～「フリーボード」で画像の背景削除が可能に
CVE番号ベースで58件の脆弱性も修正
(2023/3/28)
「iOS 16.4」「iPadOS 16.4」が公開～21個の新しい絵文字を導入
セキュリティ関連の修正はCVE番号ベースで33件
(2023/3/28)
「WebKit」のゼロデイ脆弱性、「iOS 15」でも1カ月以上遅れてようやく対処
「iOS 15.7.4」「iPadOS 15.7.4」への更新を
(2023/3/28)
「GitHub」のRSA SSH秘密鍵が漏洩、公開リポジトリに短期間露出
ホスト鍵の交換を実施
(2023/3/27)
Microsoft、Windows標準のスクショ撮影機能で発見された情報漏洩の欠陥を修正
Windows 10の「切り取り領域とスケッチ」とWindows 11の「Snipping Tool」は更新を
(2023/3/27)
「Microsoft Edge 111」にセキュリティアップデート～9件の脆弱性に対処
最大深刻度は「High」
(2023/3/27)
連載やじうまの杜
プライバシー加工したのに元の写真を復元できてしまうヤバいバグ、Windowsでは修正へ
「Pixel」シリーズのスクリーンショット機能で発見、Windowsの「Snipping Tool」にも波及
(2023/3/24)
安全ではないパスワードのコピペも「Microsoft Defender SmartScreen」が警告するように
CanaryチャネルのBuild 25324でテストを開始
(2023/3/24)
Microsoft、Windows 11で「SHA-3」をサポートへ～次世代ハッシュ関数の標準規格
CanaryチャネルのBuild 25324でロールアウト開始
(2023/3/24)
「curl」がv8.0.0に～開発開始から25年の節目を迎えたメジャーアップデート
比較的軽微な脆弱性6件も修正
(2023/3/22)
「Google Chrome」に8件の脆弱性～解放後メモリ利用や境界外書き込み
Windows環境はv111.0.5563.110/.111、Mac/Linux環境にはv111.0.5563.110が順次展開
(2023/3/22)
「ESET」の「セキュアーブラウザー」機能にまた不具合、「Microsoft Edge」が正常に機能しない
16日ごろから発生中
(2023/3/20)
Microsoftが「Windows回復環境」（WinRE）の脆弱性に対処するスクリプトを公開
「Windows Update」だけでは対応不能
(2023/3/20)
JPCERT/CC、「EmoCheck」v2.4を公開～再び活発化しつつある「Emotet」の最新版の対応
システムがマルウェア「Emotet」に感染していないかチェックするコマンドラインツール
(2023/3/20)
マルウェア「Emotet」に新しい感染手口、IPAが「OneNote」経由の攻撃を注意喚起
「Excel」や「Word」ばかりを狙うとは限らない
(2023/3/20)
「SoftEther VPN」がWindows 11に対応～最新版v4.41 Build 9787 RTMが公開
(2023/3/17)
「Zoom」に複数の脆弱性～特権昇格やサービス拒否、情報漏洩の欠陥
対策済みバージョンへのアップデートを
(2023/3/16)
「Thunderbird 102.9.0」が公開～4件の不具合と6件の脆弱性を修正
(2023/3/16)
「Adobe ColdFusion」にゼロデイ脆弱性～Adobe製品が月例セキュリティ情報を公表
「Photoshop」や「Illustrator」などにも深刻度Criticalの脆弱性、修正版が公開
(2023/3/15)
「Git for Windows 2.40.0」が公開～git-commitなどの「-」系コマンドが廃止
「git jump」が「Emacs」にも対応。Windows 7/8.xのサポートは間もなく廃止
(2023/3/15)
「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード
(2023/3/15)
「Firefox 111」が正式リリース～Windows版の通知がOSネイティブに
CVE番号ベースで13件の脆弱性にも対処
(2023/3/15)
Microsoftの2023年3月セキュリティ更新～「Outlook」に致命的な脆弱性、悪用も確認
「Windows 11 バージョン 22H2」にはAI検索、タブ化「メモ帳」、デスクトップ録画も
(2023/3/15)
「Live2D Cubism Core（SDK）」に脆弱性、修正版にアップデートを
(2023/3/14)
BingのAIチャットも～サイドバーが新しくなった「Microsoft Edge 111」が正式版に
セキュリティ強化モードはx64 macOS/Linuxもカバー、今後はARM64への対応に期待
(2023/3/14)
トラフィック監視ツール「GlassWire」、無償・ログインなしで利用できる機能を拡充
モダンなUIが魅力のトラフィック監視ツール
(2023/3/13)
8年間ありがとう～「Chrome クリーンアップツール」が廃止
Windows版「Chrome」に搭載されていた迷惑ソフト対策ツール
(2023/3/10)
マルウェア「Emotet」感染再拡大か？感染確認ツール「EmoCheck」で検知できないケースも
新たな配布手法に警戒を！ JPCERT/CCが注意喚起
(2023/3/9)