セキュリティ - 窓の杜

「Microsoft Edge」にセキュリティ修正～メディアストリームにおける解放後メモリ利用
v138.0.3351.121がリリース
(2025/8/1)
「WinRAR」が7.13に更新、ディレクトリトラバーサルのゼロデイ脆弱性を修正【8月18日追記】
RAR形式に対応する定番の圧縮・解凍ソフト
(2025/7/31)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
Apple製品にセキュリティ更新～macOS、古いiPad、watchOS、tvOS、visionOSも対象【7月31日追記】
「macOS Sequoia 15.6」で87件など、多くの脆弱性を修正
(2025/7/30)
デスクトップ版「Google ドライブ」の共有ドライブに問題発生～回避策が案内中
共有ドライブにアクセスできない恐れ
(2025/7/30)
「Google Chrome」に脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv138.0.7204.183/.184が展開中
(2025/7/30)
Apple、「iOS 18.6」「iPadOS 18.6」をリリース～29件もの脆弱性を修正
パスコードが読み上げられてしまう問題や「写真」アプリの問題などに対処
(2025/7/30)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
「Microsoft Edge」で2件の脆弱性修正～スクリプトエンジン「V8」に問題
v138.0.3351.109がリリース
(2025/7/28)
NVIDIA製GPUドライバーに8件の脆弱性、修正版がリリース
Windows環境で「GeForce」シリーズを利用している場合、v577.00以降への更新が必要
(2025/7/25)
無料の定番メーラー「Thunderbird」v141.0が公開～新着通知からアーカイブが可能に
CVE番号ベースで16件のセキュリティ修正も
(2025/7/23)
「Firefox 141」が安定版に～タブのAI整理やアドレスバーの単位変換器などを追加
セキュリティ関連の修正は18件
(2025/7/23)
「Google Chrome」のスクリプトエンジン「V8」に脆弱性、セキュリティ更新がリリース
Windows環境には修正版のv138.0.7204.168/.169が展開中
(2025/7/23)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
解凍・圧縮ソフト「7-Zip」にヒープバッファーオーバーフローの脆弱性、GitHubが報告
修正版への更新を
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
悪用の報告があるGPU/ANGLEのゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策
v138.0.3351.95がリリース
(2025/7/17)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
Oracleが定例セキュリティ更新を実施～Java、MySQL、VirtualBoxなどで309件の脆弱性を修正【7月17日追記】
「Oracle VM VirtualBox」では「Pwn2Own」で発見された脆弱性も修正
(2025/7/16)
複数のビデオカード設定ツールやゲームに脆弱性、「Microsoft Defender」がアラート、メーカー製ツールも
「例外登録」でアラートは停止可能、ただしセキュリティ低下に注意
(2025/7/16)
「Google Chrome 138」にまたゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.157/.158が展開中
(2025/7/16)
GigabyteマザーボードのUEFIモジュールに複数の脆弱性～JVNが注意喚起
最悪の場合、OSレベルの保護を回避して任意のコードを実行できてしまう可能性
(2025/7/15)
「Apache Tomcat」に深刻度HIGHの脆弱性～サービス運用妨害（DoS）の恐れ
v9/10/11に影響。最新版へのアップデートを推奨
(2025/7/15)
Microsoft、Windows 11 24H2/Server 2025向けパッチ「KB5064489」を定例外リリース
特定の構成で仮想マシンが起動しない問題に対処
(2025/7/15)
「JScript」に代わり「JScript9Legacy」が既定のスクリプトエンジンに～Windows 11 24H2以降で
Web標準への準拠、パフォーマンス、セキュリティを改善
(2025/7/14)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
「Firefox」向け「iCloud Passwords」拡張機能がWindowsにも対応
iCloud キーチェーンに保存されたパスワードを同期
(2025/7/11)
「Gmail」でメールマガジン送信者を一覧表示して整理できるように
ワンクリックで登録を解除可能
(2025/7/11)
Android OSにCanary版が登場、開発初期段階の機能をテスト
既存のプレビュープログラムと置き換え、Betaチャネルは継続
(2025/7/11)
「KeePass」がARM64にネイティブ対応、「Windows 11 バージョン 24H2」以降で
フリー＆オープンソースのパスワード管理ツール
(2025/7/11)
Adobe、2025年7月のセキュリティ情報～13製品にまたがり60もの脆弱性に対処
「Illustrator」や「InDesign」、「ColdFusion」など定番アプリに危険な問題
(2025/7/9)
「Zoom」に複数の脆弱性～情報漏えいやサービス拒否などの恐れ
最大深刻度は「High」、Windows/macOS/Linux版に影響
(2025/7/9)
Microsoft、2025年7月の「Windows Update」を実施～「Office」やAMD CPUの致命的問題にも対処
ゼロデイを含む130件の脆弱性を修正
(2025/7/9)
今月はAndroidのセキュリティパッチなし～2025年7月のセキュリティ情報が公開
2015年以来初の出来事
(2025/7/8)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
無料メーラー「Thunderbird」v140.0が公開～新着通知からスパム・スター登録が可能に
2つ目のメール設定では「アカウントハブ」がデフォルトで有効化
(2025/7/4)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
OS再起動のたびに「Windows ファイアウォール」のエラーログ、Windows 11 24H2で【7月10日更新】
2025年6月プレビューパッチ「KB5060829」の適用後に発生
(2025/7/3)
連載やじうまの杜
Cドライブ直下に作成された「inetpub」を削除した場合の公式対処法がこっそり公開中
スクリプトを実行すれば一件落着
(2025/7/2)
悪用の報告がある「V8」のゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策【7月3日追記】
v138.0.3351.65がリリース
(2025/7/2)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)
「Google Chrome 138」にゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.96/.97が展開中
(2025/7/1)
「Firefox 140.0.2」が公開、一部Windows環境での起動時クラッシュに対処
連日のアップデート
(2025/6/30)
Windows 11でのパスキーの保存・利用に「1Password」を統合～Dev版でテスト開始
ほかのサードパーティー対応にも期待
(2025/6/30)
「Microsoft Edge 138」が正式リリース～「Copilot」付き新規タブページなどを展開開始
セキュリティ関連の修正は6件
(2025/6/27)
公開されたばかりの「Firefox 140」が一部環境でクラッシュ、修正版がリリース
(2025/6/27)