セキュリティ - 窓の杜

「Thunderbird 102.13.0」が公開～「Thunderbird 115」の登場は間もなく
細部の改善と5件の脆弱性修正
(2023/7/10)
「Microsoft Edge」に悪質なスパム通知への対策～5月より稼働中
通知だけなら害はない、冷静に対処すれば簡単に無効化可能
(2023/7/7)
Androidに限定的な標的型攻撃か、リモートコード実行の「Critical」な脆弱性も
2023年7月のAndroidセキュリティ更新がリリース
(2023/7/6)
特定のセキュリティソフトが原因で「Outlook」などが開けなくなる問題が発生中
2023年6月のセキュリティ更新プログラム以降で
(2023/6/30)
「Microsoft Edge」にセキュリティアップデート～3件の「High」脆弱性に対処
バージョンがv114.0.1823.67になっているか確認を
(2023/6/30)
2023年6月プレビューパッチの適用で全画面通知、Windows 10/11の一部環境で
(2023/6/29)
連載やじうまの杜
Googleに怒られない？プライバシー至上主義検索サイト「DuckDuckGo」に公式Webブラウザー
Mac版に続きWindows版が公開。現在、パブリックベータ中
(2023/6/27)
NVIDIA製GPUドライバーに3件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩などのリスク
(2023/6/27)
「Google Chrome」に4件の脆弱性、最高深刻度は「High」
Windows環境にはv114.0.5735.198/199が、Mac/Linux環境にはv114.0.5735.198が順次展開
(2023/6/27)
「Windows Hello」顔・指紋認証を続けますか？　2023年6月13日から一部デバイスで全画面表示
(2023/6/23)
Apple製品に3件のゼロデイ脆弱性～「iOS」「iPadOS」「macOS」などにセキュリティ更新
カーネルと「WebKit」に任意コード実行の問題、悪用を確認済み
(2023/6/22)
「Node.js」にセキュリティ更新～全10件の脆弱性、最大深刻度は「High」
v16.20.1、v18.16.1、v20.3.1への更新を
(2023/6/21)
クレカ情報の自動入力機能の“致命的”脆弱性、「Microsoft Edge」にも修正版
バージョンがv114.0.1823.51になっているか確認を
(2023/6/19)
「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/6/16)
連載本日みつけたお買い得情報
Amazonのタイムセールで「ESET インターネットセキュリティ」が最大14％OFF！
カード版／オンラインコード版が割引価格で販売中
(2023/6/16)
「V8」のゼロデイ脆弱性、Microsoftが「Edge 109」にもセキュリティパッチを提供
最新版が利用できない古いOS向け
(2023/6/15)
「Zoom」に複数の脆弱性～誤った領域へのリソースの露出、不正な権限管理など
対策済みバージョンへのアップデートを
(2023/6/15)
「Windows 10 バージョン 21H2」は終了～2023年6月の「Windows Update」がリリース
ゼロデイ脆弱性こそないものの、「Critical」6件を含む69件の脆弱性が新たに対処
(2023/6/14)
3Dペイントソフト「Adobe Substance」など4製品に深刻度「Critical」の脆弱性
Adobeが月例セキュリティ情報を発表
(2023/6/14)
クレカ情報の自動入力に“致命的”な脆弱性、「Google Chrome 114」に2週連続のセキュリティ更新
一刻も早いアップデートを
(2023/6/14)
キングソフトの統合オフィス環境「WPS Office」に任意のOSコマンド実行の脆弱性
「WPS Office」のサポート期間はすでに終了、後継製品への移行を
(2023/6/12)
「Thunderbird 102.12.0」が公開～自動更新の配信も開始【6月12日追記】
細部の不具合も解決。深刻度「high」の脆弱性2件を修正
(2023/6/9)
「Microsoft Edge」にもゼロデイ脆弱性の修正～「Google Chrome」から1日遅れ
バージョンがv114.0.1823.41になっているか確認を
(2023/6/7)
Androidに致命的な脆弱性、Bluetooth経由でリモートからコードを実行されるおそれ
2023年6月のAndroidセキュリティ更新がリリース
(2023/6/6)
「Google Chrome 114」の脆弱性を突いた攻撃を確認、修正版がリリース
深刻度は「High」
(2023/6/6)
マスターパスワードを復元できてしまう脆弱性に対処した「KeePass」v2.54が公開
オープンソース・クロスプラットフォーム対応のパスワード管理ツール
(2023/6/5)
「OpenSSL」にDoSの脆弱性、修正版がリリース
「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」への更新を
(2023/6/1)
「Google Chrome 114」が正式公開～CHIPS、text-wrap:balance、Popover APIなどに対応
脆弱性の修正は16件
(2023/5/31)
モバイル版「Outlook」で多要素認証通知を受信～「Authenticator Lite」が一般公開
「Microsoft Authenticator」をモバイル版「Outlook」に組み込み。企業向けに提供
(2023/5/30)
「LibreOffice」に任意コードにつながる可能性のある危険な脆弱性～対策版へ更新を
「Microsoft Office」対抗馬の無償オフィス統合環境
(2023/5/29)
無料の高機能パケット解析ツール「Wireshark 4.0.6」で9件の脆弱性が修正
旧安定版にも対策版
(2023/5/26)
「Thunderbird 102.11.1」が公開～IMAP関連の処理でフリーズする不具合などを修正
(2023/5/26)
連載やじうまの杜
「Thunderbird」のロゴが新しくなる～初期リリース以来の大刷新
史上最高額の寄付を背に新UI「Supernova」、Android版の開発と勢いづくコアチーム
(2023/5/25)
Apple、Windows版「iTunes 12.12.9」を公開～2件の脆弱性に対処
(2023/5/25)
Microsoft純正のシステム最適化アプリがメジャー更新、便利なツールバーを追加
「Microsoft PC Manager」v3.0がダウンロード可能に
(2023/5/22)
フリーのパスワード管理ツール「KeePass」に脆弱性、マスターパスワードを復元される
概念実証が公開、修正版は来月リリースされる見込み
(2023/5/19)
「Microsoft Edge 113」にもセキュリティ更新～深刻度「Critical」の脆弱性を修正
バージョンがv113.0.1774.50になっているか確認を
(2023/5/19)
「macOS Ventura 13.4」が公開～再起動後にBluetoothキーボード接続に時間がかかる問題などを解決
「WebKit」のゼロデイ脆弱性3件を含む51件のセキュリティ修正も
(2023/5/19)
「iOS 16.5」「iPadOS 16.5」が公開～「WebKit」にゼロデイ脆弱性、すでに悪用の事例も
iOS/iPadOSの旧バージョンやmacOS、「Safari」などにも影響
(2023/5/19)
生成AIがウイルススキャンサービス「VirusTotal」にも～マルウェアを自然言語で説明
「PowerShell」など5つのスクリプト形式に対応。ベースはGoogleの「Sec-PaLM」
(2023/5/18)
「Foxit PDF Reader 12.1.2」日本語版が公開～5件の脆弱性を修正
リモートでコードが実行されるなどの恐れ。「Foxit PDF Editor 12.1.2」も同時リリース
(2023/5/17)
Windows 11でブルースクリーンやOS再起動が発生～「KB5007651」に不具合
「ローカルセキュリティ機関」の警告が出るトラブルの修正パッチに問題
(2023/5/17)
「Google Chrome 113」に深刻度「Critical」の致命的な脆弱性～修正版がリリース
すぐにアップデートを
(2023/5/17)
連載やじうまの杜
Googleの「.zip」ドメインに懸念の声～フィッシングに悪用されかねない問題
値下げ中で悪い人たちも注目
(2023/5/17)
パスワードレス認証技術「パスキー」は速い、安全、便利～Googleが新データでアピール
パスワードや2要素認証（MFA）よりも有望
(2023/5/16)
「ESET」の一部製品が値上げ～2023年7月より適用開始
世界的なインフレによるさまざまな価格の上昇に伴う措置
(2023/5/16)
「Thunderbird 102.11.0」がリリース～脆弱性の修正は8件
アカウント設定に失敗したときにエラーメッセージが消えない問題が解決
(2023/5/11)
大量のインテル製品に脆弱性～CPUや「Intel Unite」など広範囲の製品に影響
2023年5月のIntelセキュリティアドバイザリが公開
(2023/5/11)
「Google Chrome」のアドレスバー左に表示される鍵アイコンが廃止へ
9割が「サイトの安全を示す」と誤解、現在はフィッシングサイトでも表示されてしまう
(2023/5/10)
Microsoft、PCを乗っ取り秘密裏に操る「BlackLotus」ブートキットへの対策を順次展開
一部のデバイスのブート構成で問題を引き起こす可能性も
(2023/5/10)