セキュリティ - 窓の杜

「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ
企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator」に含まれるツール
(2022/1/25)
Microsoft、マルウェアの温床となっていた古い「Excel」マクロ機能をデフォルト無効化
30年前からある「Excel 4.0」（XLM）マクロ
(2022/1/21)
「Microsoft Edge」v97.0.1072.69が公開～深刻度「Critical」を含む22件の脆弱性に対処
「Google Chrome」に一日遅れで追随
(2022/1/21)
セーフブラウジングに致命的な脆弱性～「Google Chrome」v97.0.4692.99で対処
Extended Stableチャネルもv96.0.4664.110に
(2022/1/20)
「VMware Workstation」v16.2.2が公開～脆弱性を1件修正
Windows版「VMware Workstation」および「Horizon Client」に影響
(2022/1/19)
Oracle、2022年1月「Critical Patch Update」を実施～497件のセキュリティパッチをリリース
「Oracle Java SE」関連で18件、「VirtualBox」で2件の脆弱性に対処
(2022/1/19)
「ElevenClock」でマルウェア検出の報告～Windows 11のサブモニターにも時計を表示するツール【1月19日追記】
1月19日、マルウェアとして誤検知されなくなった「ElevenClock」v3.1.1が公開
(2022/1/18)
アバストが「アバスト無料アンチウイルス」のファイヤーウォール機能を正式発表
(2022/1/17)
パスワードなどが診断データに紛れて流出、「Docker Desktop」に情報漏洩の脆弱性
クライアントアプリの更新を
(2022/1/14)
Apple、「HomeKit」の脆弱性を修正した「iOS 15.2.1」「iPadOS 15.2.1」をリリース
iCloudリンクの問題にも対処
(2022/1/13)
ストア版「Acrobat Reader」も64bitに～Windows 11のシンプルな右クリックメニューにも対応
「Adobe Acrobat」「Adobe Reader」の2022年1月リリース
(2022/1/12)
14件の脆弱性を解決した「Thunderbird 91.5.0」が公開
今年初めてのメンテナンスアップデート
(2022/1/12)
Adobeが今年初のセキュリティパッチを公開～「Acrobat」「Illustrator」など5製品が対象
最大深刻度は「Critical」。任意コード実行の可能性も
(2022/1/12)
「Firefox 96」がリリース～「Cookie Policy: Same-Site=lax」をデフォルト有効化
18件の脆弱性にも対処
(2022/1/12)
2022年最初のMicrosoft製品アップデート～「緊急」9件を含む96件の脆弱性に対処
日本語IMEでカーソルの動きがおかしくなる不具合も修正
(2022/1/12)
無料のディスク暗号化ツール「VeraCrypt」v1.25.7が公開～Vista/7/8.x対応が復活
(2022/1/11)
「Microsoft Edge 97」が安定版に～学生・研究者に便利なコレクションの引用機能を導入
セキュリティ関連では自動HTTPS、CFGへの対応が目玉。脆弱性の修正は29件
(2022/1/7)
VMware製品のCD-ROMデバイスエミュレーション機能にヒープオーバーフローの脆弱性
「VMware Workstation」、「VMware Fusion」、「VMware ESXi」などに影響
(2022/1/6)
今年最初のAndroidセキュリティパッチが公表～順次展開へ
クアルコムのクローズドソースコンポーネントに深刻度「Critical」の問題
(2022/1/5)
「Google Chrome 97」が正式版に～「Critical」1件を含む37件の脆弱性に対処
デベロッパーツールにはユーザーフローを記録・再生・分析するツールや設定の同期機能が追加
(2022/1/5)
「Apache Log4j」にまたRCE脆弱性～修正版のv2.17.1などが公開
深刻度は「Moderate」
(2021/12/29)
クリップボードのデータをこっそり入れ替える攻撃にご用心～「Opera」に新しい保護機能
開発者向け「Opera」で一足先に体験可能
(2021/12/24)
プライバシー超重視の検索エンジン「DuckDuckGo」がデスクトップブラウザーを開発中
プライバシーとスピード、そしてシンプルさを重視
(2021/12/23)
トレンドマイクロ、「Log4Shell」脆弱性の診断ツールを公開
自社組織への影響やトレンドマイクロ製品での対応をまとめた特設サイトも
(2021/12/23)
「GeForce Experience」のユーザー認証に脆弱性～修正版v3.24.0.126がリリース
設定画面には［イメージスケーリング］セクションが追加
(2021/12/23)
「Docker Desktop」のWSL 2＋NVIDIA GPU対応が正式に～「ほぼネイティブ」なパフォーマンスを発揮
暗号化や機械学習……LinuxのGPUコンピューティングをWindowsでも
(2021/12/23)
「Log4j」の脆弱性2件に対応～「Docker Desktop」コンテナーのセキュリティスキャンが強化
「docker scan」で毎月10回の無償スキャンが可能
(2021/12/22)
「Arduino IDE」が「Log4j」を削除してLog4Shell関連脆弱性を最終的に解決
「Arduino IDE 1.8.19」へのアップグレードを
(2021/12/22)
「Thunderbird 91.4.1」が公開～2件の脆弱性に対処
(2021/12/21)
「Apache HTTP Server」に2件の脆弱性～v2.4.52へのアップデートを
最大深刻度は「High」
(2021/12/21)
無料で設置できるグループウェア「GroupSession」に複数の脆弱性～JVNが注意喚起
「Log4Shell」への対処も。修正版であるv5.1.3へのアップデートを
(2021/12/21)
「MSEdgeRedirect」にリモートコード実行脆弱性～Edgeで開かれてしまうリンクを既定ブラウザーで開くツール
ウィジェットのリンクを好みのブラウザーで。OSの検索機能をGoogleに置き換えることも可能
(2021/12/20)
「Apache Log4j」に3つ目の脆弱性～修正版のv2.17.0が公開
「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性
(2021/12/20)
無償ウイルス対策ソフト「Bitdefender Antivirus Free Edition」の配布が終了
既存ユーザーの利用も2022年6月30日まで
(2021/12/20)
デスクトップ・モバイル版「Photoshop」や「Premiere Pro」などに致命的な脆弱性
Adobeが11製品のセキュリティ情報を発表
(2021/12/16)
連載やじうまの杜
オランダ政府が「GitHub」にまとめているLog4Shell脆弱性情報がわかりやすいと一部で話題に
情報収集の一助に
(2021/12/16)
Intel、AMD、NVIDIAが「Apache Log4j」脆弱性（Log4Shell）の影響を公表
(2021/12/16)
「Microsoft Edge」も「V8」エンジンのゼロデイ脆弱性に対処～「Chrome」から1日遅れ
修正版のv96.0.1054.57が公開
(2021/12/15)
今年最後のMicrosoftセキュリティ更新、ゼロデイ1件を含む67件の脆弱性に対処【14:00追記】
「Windows 10 バージョン 2004」はサポート期間が終了
(2021/12/15)
「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を～Java 7ユーザーにはv2.12.2を提供
特定のデフォルト設定以外ではDoSの恐れ
(2021/12/15)
Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース
(2021/12/14)
もし死んでもiPhone/iPadを家族・友人託せる～Apple、「iOS 15.2」「iPadOS 15.2」を公開
脆弱性修正は43件。「tvOS」「watchOS」にもセキュリティアップデート
(2021/12/14)
「Google Chrome」に深刻度「High」のゼロデイ脆弱性～すでに悪用の報告も
先週に続くセキュリティアップデートv96.0.4664.110が公開
(2021/12/14)
連載やじうまの杜
何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう
(2021/12/13)
「Docker Desktop」が「Log4j」問題に対応～脆弱性スキャンツールを更新
毎月10回の無償スキャンが可能
(2021/12/13)
Java版「Minecraft」にセキュリティ更新、極めて危険な「Log4j」脆弱性に対処
最新版にアップグレードできない場合の対策も案内
(2021/12/13)
「Microsoft Edge 96」に16件の脆弱性～修正版のv96.0.1054.53が公開
4日遅れで「Google Chrome」に追随
(2021/12/13)
連載やじうまの杜
マイクラもハッキング～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】
「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。
(2021/12/10)
「Microsoft Defender for Business」のプレビュー版がリリース
従業員数300人以下の企業向けに設計されたエンドポイントセキュリティソリューション
(2021/12/10)
「ウイルスバスタークラウド」に脆弱性～任意のプログラムを実行される可能性も
ローカルの特権昇格や「フォルダシールド」機能のバイパスの脆弱性
(2021/12/9)