セキュリティ - 窓の杜

Apple、セキュリティ更新を実施～macOS Sequoia、Safari、visionOSにもアップデート
「CVE-2025-24201」を修正。特定の標的を狙った攻撃への対策を強化
(2025/3/12)
2025年3月の「Windows Update」が公開～ゼロデイ脆弱性、致命的な脆弱性多数
CVE番号ベースで56件に対処
(2025/3/12)
Mac版にゼロデイ脆弱性～「Google Chrome」にセキュリティ更新
Windows環境にはv134.0.6998.88/.89が展開中
(2025/3/12)
「iOS 18.3.2」「iPadOS 18.3.2」が公開～悪用の報告のある攻撃に対する対策を強化
一部のストリーミングコンテンツを再生できなくなる問題も解決
(2025/3/12)
「Apache Tomcat」に脆弱性～リモートでコードを実行される恐れ【4月2日追記】
すでに実証コード（PoC）が公開済み。v9.0.99/v10.1.35/v11.0.3への更新を
(2025/3/11)
EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう
開発チームが新方針発表、EOL版は便宜上「今後の新たな脆弱性全てが該当する」原則に
(2025/3/10)
「Microsoft Edge 134」が正式リリース～設定画面も「WebUI 2.0」で高速に
Entrust証明書の不信頼、10件の脆弱性修正も
(2025/3/10)
「Paragon Partition Manager」にゼロデイ脆弱性～BYOVDランサムウェア攻撃に悪用
修正版が公開、旧版に対してはMicrosoftが脆弱なドライバーのブロックリストで対策
(2025/3/7)
「Thunderbird 136」がリリース～今後は年次の「ESR」から月次リリースが既定に
ダークモードでも白背景で表示されるメールを強制的に黒背景にする機能などが目玉
(2025/3/6)
「LibreOffice」に深刻度“HIGH”の脆弱性～内部マクロを任意の引数で実行される恐れ
最新版の「LibreOffice 24.8.5」および「LibreOffice 25.2.1」で対策済み
(2025/3/6)
「Google Chrome 134」が公開～AIを活用したセキュリティ強化や14件の脆弱性修正
サードパーティCookie廃止をテストできる開発者向け機能も
(2025/3/5)
垂直タブ、AI統合の新しいサイドバーを搭載した「Firefox 136」が正式リリース
Linux向けARM64版も追加。セキュリティ関連の修正は15件
(2025/3/5)
致命的な脆弱性10件に対処～2025年3月のAndroidセキュリティアップデート情報
リモートコード実行の恐れ
(2025/3/4)
連載本日みつけたお買い得情報
「ウイルスバスタークラウド（自動更新版）」がプライム会員なら10％OFFに
(2025/3/4)
Microsoft、Windows Server 2025/Windows 11 24H2のKerberosからDESを削除へ
米国時間2025年9月9日以降にリリースされる「Windows Update」で
(2025/3/3)
「LibreOffice」に脆弱性、リンクの［Ctrl］＋クリックで実行ファイルが起動してしまう
「LibreOffice 24.8」系は最新版への更新を
(2025/2/28)
個人向け「Microsoft Defender」のVPN機能がまもなく廃止
米国時間2月28日をもって、Androidユーザーは手動でプロファイル削除を
(2025/2/28)
「OpenSSL 3.5」は長期安定（LTS）リリースに～計5年間、2030年4月8日までサポート
今後は2年おきにLTSバージョンを設定
(2025/2/27)
「Google Chrome」にセキュリティ更新、Windows環境にはv133.0.6943.141/.142が展開中
内部監査やファジングにより見つかった問題が修正
(2025/2/26)
「GNU Emacs 30.1」が公開～Android版が追加、高速なネイティブコンパイルが既定有効
脆弱性修正もあり
(2025/2/26)
「Parallels Desktop」にゼロデイ脆弱性～以前実施した権限昇格対策が不十分との指摘
ZDI、Parallelsの対応に業を煮やしたセキュリティ研究者が開示
(2025/2/25)
「Microsoft Edge」のUIが平均40％高速化～ダウンロード、ドロップ、履歴などで
UI再構築プロジェクト「WebUI 2.0」の成果
(2025/2/20)
「Thunderbird 128.7.1esr」が公開～オープンソースの定番メールクライアント
5件の問題に対処したマイナーアップデート
(2025/2/19)
「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開
Windows環境にはv133.0.6943.126/.127が展開中
(2025/2/19)
MicrosoftがPWAのウィンドウタイトルを柔軟に設定できる新しいHTMLメタタグを導入
「Microsoft Edge 134」および「Chrome 134」ベースブラウザーで利用可能
(2025/2/18)
さらなる高速化を果たした「WinRAR 7.10」が公開～一方でVistaと32bit版OSは切り捨て【3月18日追記】
ダークモード、ラージメモリページ、MOTWの扱い改善など。日本語版も追加
(2025/2/18)
AMDが大量のセキュリティアドバイザリを公開～RyzenやEPYC、Radeonも対象
BIOSやソフトウェアのアップデートを
(2025/2/17)
「コルタナ」の置き土産～Windows 11で位置情報履歴のローカル保存が非推奨機能に【3月13日追記】
位置情報データのローカル保存機能の削除日が明らかに
(2025/2/17)
「Microsoft Edge」にセキュリティ更新～「Chromium」や「Edge」独自の脆弱性に対処
v133.0.3065.69への更新を
(2025/2/17)
老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性
「WinZip 29.0」へのアップデートを
(2025/2/14)
「Google Chrome」にセキュリティアップデート～スクリプトエンジン「V8」などに欠陥
Windows環境にはv133.0.6943.98/.99が展開中
(2025/2/13)
Apple、セキュリティ更新を実施～macOS、watchOS、visionOSにもアップデート
iOS/iPadOSではUSB制限モードを回避できてしまう重大な脆弱性に対処
(2025/2/12)
Intel、2025年2月のセキュリティアドバイザリを公開～Core iシリーズのCPUにも影響
最大深刻度は最も高い「CRITICAL」
(2025/2/12)
2025年2月の「Windows Update」が公開～ゼロデイ、「Critical」を含む57件の脆弱性に対処
Surfaceデバイスにもセキュリティパッチ
(2025/2/12)
「Photoshop Elements」や「Illustrator」など脆弱性～Adobeの月例セキュリティ情報
7製品が対象
(2025/2/12)
「iOS 18.3.1」「iPadOS 18.3.1/17.7.5」が公開、悪用の可能性のある脆弱性に対処
すべてのユーザーに対しアップデートが推奨
(2025/2/12)
Webアプリで着信・通話～Microsoft、「Notifications API」拡張を提案
Windows版「Microsoft Edge」でフィードバックを募る
(2025/2/10)
サポート詐欺からユーザーを保護～「Microsoft Edge 133」がリリース
「Edge」固有の脆弱性7件を含むセキュリティ修正も
(2025/2/7)
無料のメールソフト「Thunderbird 128.7.0esr」が公開～11件の脆弱性を修正
(2025/2/6)
Google、「Chrome 133」を正式リリース
セキュリティ関連の修正は12件、最大深刻度は「High」
(2025/2/5)
「Firefox 135」が正式版に～内蔵のローカル翻訳が「日本語から」に対応
セキュリティ関連の修正は11件
(2025/2/5)
Androidカーネルで脆弱性が悪用されている可能性～2025年2月セキュリティ情報が公開
デバイスメーカーからアップデートが提供されたら適用を
(2025/2/4)
「ウイルスバスタークラウド」Windows 10 EoS後も当面の間、サポートを継続へ
ただし、Windows 10に起因する不具合には対応できない可能性も
(2025/2/4)
個人向け「Microsoft Defender」のVPN機能が2025年2月28日に廃止へ
デバイス保護機能、脅威アラートなどは「Microsoft 365 Personal/Family」向けに継続
(2025/2/3)
サポート詐欺を「Microsoft Edge」のAIが検知～“スケアウェア”ブロッカーが搭載へ
Windows版「Edge」にプレビュー展開
(2025/1/31)
「BitLocker」に情報漏えいの脆弱性～物理的アクセスで悪用可能に、盗難時のリスクに警戒を
修正パッチは1月のパッチチューズデーで提供済み
(2025/1/30)
リモートデスクトップソフト「TeamViewer」に脆弱性～修正版をリリース
深刻度はCVSS 3.1の評価で10点満点中7.8
(2025/1/29)
「Google Chrome」の開発者ツールに脆弱性～セキュリティアップデートをリリース
Windows環境にはv132.0.6834.159/160が展開中
(2025/1/29)
Apple、セキュリティ更新を実施～「macOS 15.3」「iPadOS 17.7.4」などがリリース
悪用の報告も、できるだけ早いアップデートを
(2025/1/28)
Apple、「iOS 18.3」「iPadOS 18.3」をリリース～悪用の報告がある脆弱性に対処
すべてのユーザーに対しアップデートが推奨
(2025/1/28)