セキュリティ - 窓の杜

「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開
Windows環境にはv133.0.6943.126/.127が展開中
(2025/2/19)
MicrosoftがPWAのウィンドウタイトルを柔軟に設定できる新しいHTMLメタタグを導入
「Microsoft Edge 134」および「Chrome 134」ベースブラウザーで利用可能
(2025/2/18)
さらなる高速化を果たした「WinRAR 7.10」が公開～一方でVistaと32bit版OSは切り捨て【3月18日追記】
ダークモード、ラージメモリページ、MOTWの扱い改善など。日本語版も追加
(2025/2/18)
AMDが大量のセキュリティアドバイザリを公開～RyzenやEPYC、Radeonも対象
BIOSやソフトウェアのアップデートを
(2025/2/17)
「コルタナ」の置き土産～Windows 11で位置情報履歴のローカル保存が非推奨機能に【3月13日追記】
位置情報データのローカル保存機能の削除日が明らかに
(2025/2/17)
「Microsoft Edge」にセキュリティ更新～「Chromium」や「Edge」独自の脆弱性に対処
v133.0.3065.69への更新を
(2025/2/17)
老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性
「WinZip 29.0」へのアップデートを
(2025/2/14)
「Google Chrome」にセキュリティアップデート～スクリプトエンジン「V8」などに欠陥
Windows環境にはv133.0.6943.98/.99が展開中
(2025/2/13)
Apple、セキュリティ更新を実施～macOS、watchOS、visionOSにもアップデート
iOS/iPadOSではUSB制限モードを回避できてしまう重大な脆弱性に対処
(2025/2/12)
Intel、2025年2月のセキュリティアドバイザリを公開～Core iシリーズのCPUにも影響
最大深刻度は最も高い「CRITICAL」
(2025/2/12)
2025年2月の「Windows Update」が公開～ゼロデイ、「Critical」を含む57件の脆弱性に対処
Surfaceデバイスにもセキュリティパッチ
(2025/2/12)
「Photoshop Elements」や「Illustrator」など脆弱性～Adobeの月例セキュリティ情報
7製品が対象
(2025/2/12)
「iOS 18.3.1」「iPadOS 18.3.1/17.7.5」が公開、悪用の可能性のある脆弱性に対処
すべてのユーザーに対しアップデートが推奨
(2025/2/12)
Webアプリで着信・通話～Microsoft、「Notifications API」拡張を提案
Windows版「Microsoft Edge」でフィードバックを募る
(2025/2/10)
サポート詐欺からユーザーを保護～「Microsoft Edge 133」がリリース
「Edge」固有の脆弱性7件を含むセキュリティ修正も
(2025/2/7)
無料のメールソフト「Thunderbird 128.7.0esr」が公開～11件の脆弱性を修正
(2025/2/6)
Google、「Chrome 133」を正式リリース
セキュリティ関連の修正は12件、最大深刻度は「High」
(2025/2/5)
「Firefox 135」が正式版に～内蔵のローカル翻訳が「日本語から」に対応
セキュリティ関連の修正は11件
(2025/2/5)
Androidカーネルで脆弱性が悪用されている可能性～2025年2月セキュリティ情報が公開
デバイスメーカーからアップデートが提供されたら適用を
(2025/2/4)
「ウイルスバスタークラウド」Windows 10 EoS後も当面の間、サポートを継続へ
ただし、Windows 10に起因する不具合には対応できない可能性も
(2025/2/4)
個人向け「Microsoft Defender」のVPN機能が2025年2月28日に廃止へ
デバイス保護機能、脅威アラートなどは「Microsoft 365 Personal/Family」向けに継続
(2025/2/3)
サポート詐欺を「Microsoft Edge」のAIが検知～“スケアウェア”ブロッカーが搭載へ
Windows版「Edge」にプレビュー展開
(2025/1/31)
「BitLocker」に情報漏えいの脆弱性～物理的アクセスで悪用可能に、盗難時のリスクに警戒を
修正パッチは1月のパッチチューズデーで提供済み
(2025/1/30)
リモートデスクトップソフト「TeamViewer」に脆弱性～修正版をリリース
深刻度はCVSS 3.1の評価で10点満点中7.8
(2025/1/29)
「Google Chrome」の開発者ツールに脆弱性～セキュリティアップデートをリリース
Windows環境にはv132.0.6834.159/160が展開中
(2025/1/29)
Apple、セキュリティ更新を実施～「macOS 15.3」「iPadOS 17.7.4」などがリリース
悪用の報告も、できるだけ早いアップデートを
(2025/1/28)
Apple、「iOS 18.3」「iPadOS 18.3」をリリース～悪用の報告がある脆弱性に対処
すべてのユーザーに対しアップデートが推奨
(2025/1/28)
「Microsoft Edge」にセキュリティ修正～「V8」や「Edge」固有の脆弱性に対処
v132.0.2957.127への更新を
(2025/1/27)
「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」の欠陥に対処
Windows環境にはv132.0.6834.110/111が展開中
(2025/1/23)
「Node.js」にセキュリティアップデート～サポート終了の旧版にもCVE番号が付番開始
v23.6.1/v22.13.1/v20.18.2/v18.20.6へのアップデートを
(2025/1/22)
Oracle、2025年最初の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性318件
四半期ごとに実施される「Critical Patch Update」を実施
(2025/1/22)
連載やじうまの杜
macOS開発者は注意！ Google検索の広告から「Homebrew」の偽サイトに誘導される事例
一目で見分けるのは困難
(2025/1/21)
「Microsoft Edge 132」が公開～「edge://support」は廃止
「Edge」固有の脆弱性2件を含むセキュリティ修正も
(2025/1/20)
Windows HelloをUACに統合～Microsoftが「管理者保護」をテスト開始
ユーザービリティを損なわず、3つの防御策でマルウェアのシステム奪取を未然に防止
(2025/1/20)
NVIDIA製GPUドライバーに5件の脆弱性～最新「GeForce」ドライバーへの更新を
「CVSS v3.1」のベーススコアは最大で「7.1」
(2025/1/17)
「Zoom」に複数の脆弱性～最大深刻度は「High」
承認ユーザーによる権限昇格などの恐れ。最新版へのアップデートを
(2025/1/15)
「Google Chrome 132」が公開～Windowsでネットワークサービスのサンドボックス化を開始
セキュリティ関連の修正は16件、最大深刻度は「High」
(2025/1/15)
2025年最初の「Windows Update」、159件の脆弱性に対処～悪用あり、致命的なものも多数
かならず適用を
(2025/1/15)
「Photoshop」やiPad版「Illustrator」などに致命的な脆弱性～Adobeの月例セキュリティ情報
5製品が対象
(2025/1/15)
「Thunderbird 128.6.0esr」が公開～新着メール通知の問題などを修正
脆弱性の修正も
(2025/1/9)
「Firefox 134」がリリース～Windows版がHEVCハードウェアアクセラレーション再生に対応
セキュリティ関連の修正は11件
(2025/1/8)
「Google Chrome」に今年初めてのセキュリティアップデート、「V8」の脆弱性を解決
Windows環境には修正版のv131.0.6778.264/.265が展開中
(2025/1/8)
Apple、「iOS 18.2.1」「iPadOS 18.2.1」をリリース
重要なバグ修正が含まれており、すべてのユーザーに対しアップデートが推奨
(2025/1/7)
Androidにリモートコード実行の「Critical」な脆弱性～2025年1月セキュリティ更新
デバイスメーカーからアップデートが提供されたら適用を
(2025/1/7)
連載やじうまの杜
セキュリティソフト「マカフィー」になにが？公式ブログが“パパ活”の記事を配信
ドメイン管理を怠るとどうなるか、身をもって示す
(2025/1/6)
「Microsoft Edge」にセキュリティアップデート、「Chromium」の脆弱性4件に対処
v131.0.2903.112へのアップデートを
(2024/12/20)
「LibreOffice 24.8.4」が公開～v24.2系はサポート終了、できるだけ早い移行を
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/12/20)
「Google Chrome」に5件の脆弱性、「V8」の境界外メモリアクセスなどに対処
Windows環境には修正版のv131.0.6778.204/.205が展開中
(2024/12/20)
セキュリティソフト「アバスト」v24.12がリリース～USBスキャン機能を改善
［マイライセンス］画面もわかりやすく
(2024/12/18)
「Microsoft Edge」で2件のセキュリティ問題が修正～深刻度「High」の脆弱性2件
(2024/12/13)