セキュリティ - 窓の杜

連載やじうまの杜
推しの新着を見逃さない！「Microsoft Edge」にクリエイターフォロー機能が展開中
「YouTube」や「Bilibili」、「TikTok」などに対応
(2022/8/23)
「Sysmon 14.0」が公開、マルウェアの検知・解析だけでなくブロックも可能に
Windows Sysinternalsのシステム監視ツール
(2022/8/22)
Apple、ゼロデイ脆弱性を修正した「Safari 15.6.1」をリリース
悪意あるコンテンツを読み込むだけで任意コードを実行される恐れ
(2022/8/22)
「Microsoft Edge」に緊急アップデート、悪用の報告のある脆弱性に対処
バージョンがv104.0.1293.63になっていることを確認
(2022/8/22)
ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
カーネルと「WebKit」に任意コード実行の欠陥
(2022/8/18)
「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起
情報漏洩や権限昇格につながる可能性
(2022/8/17)
「Google Chrome 104」にゼロデイ脆弱性、深刻度「Critical」の欠陥も
すぐにセキュリティアップデートの適用を
(2022/8/17)
「Apache OpenOffice」のパスワード機能に複数の脆弱性～v4.1.13で修正済み
(2022/8/16)
インテル製品に深刻な脆弱性～2022年8月のIntelセキュリティアドバイザリが公開
最大深刻度は「CRITICAL」。権限昇格やDoSなどにつながる恐れ
(2022/8/10)
「Acrobat」「Illustrator」「Premiere Elements」などに致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2022/8/10)
Windowsなどに深刻な欠陥が17件～Microsoft、2022年8月のセキュリティ更新
「Microsoft Exchange Server」ではゼロデイ脆弱性も
(2022/8/10)
Twitterが大量アカウントデータ流出を事実と認める～約540万人以上に影響か
電話番号やメールアドレスなどが漏洩。2要素認証の有効化を呼び掛け
(2022/8/9)
「Microsoft Edge 104」が正式版に～セキュリティ優先モードに「基本」レベルを追加
CVE番号ベースで20件の脆弱性にも対処
(2022/8/8)
VMwareのID管理製品に最大深刻度「Critical」の致命的な脆弱性～早急な最新パッチの適用を
「Workspace ONE Access」、「Identity Manager」、「vRealize Automation」に合計10件の脆弱性
(2022/8/4)
NVIDIA製GPUディスプレイドライバーに11件の脆弱性～来週にも修正版が公開
「CVSS v3.1」のベーススコアは最大で「8.5」
(2022/8/3)
「Google Chrome 104」が安定版に～「OS X 10.11」「macOS 10.12」サポートは終了
27件の脆弱性にも対処
(2022/8/3)
「Go 1.18.5」「Go 1.17.13」が公開、1件の脆弱性を修正
(2022/8/2)
AndroidのBluetoothにリモートコード実行の問題～2022年8月のセキュリティ更新が公表
最大深刻度は「Critical」
(2022/8/2)
「Thunderbird 91.12.0」が公開～「Thunderbird 91」系でも「Google トーク」対応を終了
2件の脆弱性も修正
(2022/8/2)
「Git for Windows」がVista/Server 2008サポートを終了
v2.37.1が最後の対応バージョン
(2022/8/1)
連載やじうまの杜
Windows 11はパスワードの総当たり攻撃にも強い～中の人が新しい対策を明らかに
「アカウントロックポリシー」を既定で有効化し「リモートデスクトップ接続」などを保護
(2022/7/27)
「LibreOffice」のマスターパスワードに脆弱性～v7.2.7/7.3.3への更新を
(2022/7/26)
Appleが「macOS Monterey 12.5」をリリース～CVE番号ベースで56件の脆弱性に対処
macOS Big Sur/Catalina、Safariにもセキュリティアップデート
(2022/7/21)
Apple、「iOS 15.6」「iPadOS 15.6」をリリース～CVE番号ベースで39件の脆弱性に対処
「Safari」のタブが前に戻る問題、第6世代iPad miniの充電・USB-Cトラブルも解決
(2022/7/21)
「VirusTotal」の検出率0％～オープンドキュメント形式（ODF）のマルウェアが確認される
Microsoft Office/PDFファイルでないからといって添付ファイルを安易に開かないように
(2022/7/21)
Oracle、2022年7月「Critical Patch Update」を実施～349件のセキュリティパッチをリリース
「Oracle Java SE」関連で5件、「VirtualBox」で2件の脆弱性に対処
(2022/7/20)
「Google Chrome」にセキュリティアップデート、11件の脆弱性に対処
最大深刻度は「High」
(2022/7/20)
Intel、2022年7月のセキュリティアドバイザリを公開～CPUの情報漏洩脆弱性に注意
「eIBRS」「IBRS」の有効化を
(2022/7/13)
Windowsの「csrss.exe」にゼロデイ脆弱性～2022年7月のMicrosoftセキュリティ更新
深刻度「Critical」の問題も4件、できるだけ早い対処を
(2022/7/13)
「Acrobat」「Photoshop」などに任意コード実行やメモリリークの問題～Adobeが月例セキュリティ情報を発表
最大深刻度は「Critical」
(2022/7/13)
2件の脆弱性に対処した「Git for Windows」v2.37.1が公開
「CVE-2022-29187」は「MinGit」にも影響
(2022/7/13)
連載本日みつけたお買い得情報
『Microsoft Office』などPCソフトが安い！ Amazonプライムデーセール
『ESET』のセキュリティソフトが29％OFFなどになるプライム会員限定セール
(2022/7/12)
Microsoft、ダウンロードしたVBAマクロを既定でブロックする方針を一時撤回か
「Microsoft 365 管理センター」で最新チャネルのロールバックを通知
(2022/7/8)
「Thunderbird 102」に初めてのマイナーバージョンアップ、各種アイコンが新しく
セキュリティ関連の修正はなし
(2022/7/7)
Androidにリモートコード実行の脆弱性～2022年7月のセキュリティ更新が公表
最大深刻度は「Critical」
(2022/7/7)
すでに攻撃が確認されているWebRTCの脆弱性、「Microsoft Edge」でも修正
バージョンがv103.0.1264.49になっているか確認を
(2022/7/7)
「OpenSSL」にリモートコード実行などにつながる脆弱性～v3.0.5/1.1.1q」への更新を
最大深刻度は「High」
(2022/7/6)
「Google Chrome 103」にゼロデイ脆弱性～Stable/Extended Stableチャネルで対策版が公開
「WebRTC」にバッファーオーバーフローの欠陥
(2022/7/5)
「Microsoft Edge」に特権昇格の脆弱性、サンドボックスが迂回されるおそれ
「Google Chrome」には影響せず
(2022/7/1)
「Windows Defender」ウイルス対策が原因でIntel CPU環境のパフォーマンスが大幅に低下する問題
対策ツールがリリース
(2022/6/30)
新機能盛りだくさんの「Thunderbird 102」が公開～「Thunderbird 91」系統も引き続き提供
10件の脆弱性にも対処
(2022/6/29)
Mozilla、「Firefox 102」をリリース～「Firefox ESR」もメジャーバージョンアップ
ダウンロードパネルの挙動改善やセキュリティの強化が施される
(2022/6/29)
「ATOK for Windows」のアップデートモジュールの提供が再開～「ESET」の問題が解決
ネットバンキング保護機能を利用するとWebブラウザーで日本語を入力できなくなっていた
(2022/6/28)
クライアント証明書スイッチャーを追加した「Microsoft Edge 103」が正式版に
CVE番号ベースで11件の脆弱性にも対処。最大深刻度は「Critical」
(2022/6/24)
「ウイルスバスタービジネスセキュリティ」がWindows 7を繰り返し再起動させる不具合
パターンファイルのアップデートとエージェントの再インストールを推奨
(2022/6/23)
「Adobe Acrobat Reader」がセキュリティチェックをブロックか～イスラエルの会社が指摘
セキュリティソフトのDLLインジェクションを無効化
(2022/6/23)
「Visual Studio Code」向けの「1Password」拡張機能が公開
コードに埋め込まれた機密情報を1Passwordと連携する特殊URLに置き換えて情報流出を防止
(2022/6/23)
「Google Chrome 103」が安定版に～新しいHTTPステータスコード「103 Early Hints」に対応
深刻度「Critical」を含む多くの脆弱性にも対処
(2022/6/22)
Microsoft、個人向け「Microsoft Defender」の提供を開始
「Microsoft 365」ユーザー向けの新しいセキュリティ管理ソリューション
(2022/6/17)
CPUの新たなサイドチャネル脆弱性「Hertzbleed Attack」、Intel/AMDがアドバイザリを公表
今度はCPUに広く採用されている「周波数スケーリング」技術がターゲット
(2022/6/15)