セキュリティ - 窓の杜

セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性～修正パッチが公開
「HIPSサポート機能」モジュールが「1463」以降になっていることを確認
(2023/8/23)
多くのセキュリティツールをすり抜ける新攻撃手法「MalDoc in PDF」～JPCERT/CCが警告
7月に発生したセキュリティ攻撃で実際に用いられる
(2023/8/23)
「Google Chrome 116」にセキュリティ更新～隔週から毎週配信になって以来初のリリース
全5件、最高深刻度「High」
(2023/8/23)
すべての「Chrome」をHTTPSファーストに、Googleが本腰を入れる
自動HTTPSアップグレード、HTTPダウンロードの警告、HTTPSファーストモードの拡大を実施
(2023/8/18)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
(2023/8/18)
「Thunderbird 115.1.1」が公開～不具合の修正が中心のメンテナンス更新
(2023/8/17)
「Google Chrome 116」が正式公開～検索サイドバーが全面展開へ
脆弱性の修正は26件
(2023/8/17)
BL特化SNS「pictBLand」、オンライン即売会サービス「pictSQUARE」に不正アクセス、パスワードなど個人情報流出の可能性
サービスを一時停止中。パスワード変更や連携したX（Twitter）アカウントが乗っ取られていないか確認を！
(2023/8/16)
連載やじうまの杜
自分の個人情報が裏で販売中かも？「Google One」の「ダークウェブレポート」を試す
無料アカウントでも一応利用可能
(2023/8/15)
「Node.js」にセキュリティ更新～全7件の脆弱性、最大深刻度は「High」
v16.20.2、v18.17.1、v20.5.1への更新を
(2023/8/10)
広範囲のインテル製品に脆弱性、2023年8月のIntelセキュリティアドバイザリが公開
Coreシリーズを含むIntel製CPUの脆弱性も
(2023/8/10)
「Zoom」に“Critical”な脆弱性～非認証ユーザーがネット経由で権限昇格の恐れ
対策済みバージョンへのアップデートを
(2023/8/10)
5年もパッチ未適用なの？　カスペルスキーが未だ存在する「CVE-2017-11882」の悪用を危惧
「数式エディター」における任意コード実行の脆弱性
(2023/8/9)
Google、「Chrome」のセキュリティパッチを隔週から毎週配信に～「Chrome 116」から
「パッチギャップ」を短縮して「Nデイ」攻撃を削減。新しい通知もテスト
(2023/8/9)
2023年8月の「Windows Update」が公開～74件の脆弱性に対処、「Critical」は6件
できるだけ早い適用を
(2023/8/9)
「Acrobat」「Acrobat Reader」で30件の修正～Adobeがセキュリティ情報を公開
任意コード実行の脆弱性などにつながる可能性
(2023/8/9)
「Microsoft Edge 115」にセキュリティ更新～「Google Chrome」に5日遅れで追随
全12件、「Edge」固有の脆弱性が1件
(2023/8/8)
2023年8月のAndroidセキュリティ更新、「Critical」な脆弱性は計4件
デバイスメーカーからアップデートが提供されたら、できるだけ早めに適用を
(2023/8/8)
「WinRAR 6.23」がリリース、RAR4リカバリーボリュームのコード実行脆弱性を修正
(2023/8/3)
「Thunderbird 102.14.0」がリリース～「Thunderbird 102」系統は8月末にも終了へ
9件の脆弱性を修正
(2023/8/3)
「Google Chrome」に17件の脆弱性、最高深刻度は「High」
Windows環境にはv115.0.5790.170/.171が、Mac/Linux環境にはv115.0.5790.170が順次展開
(2023/8/3)
「Thunderbird」に添付ファイルの拡張子を偽装できる脆弱性、実行ファイルがただの文書ファイルに
修正版の「Thunderbird 102.13.1」がリリース
(2023/7/26)
RyzenシリーズなどAMD CPUの一部にプロセス間情報漏洩の脆弱性
対策版のCPUファームウェアをOEMへ提供
(2023/7/25)
Apple、「macOS Ventura 13.5」などをリリース～悪用を確認済みの脆弱性を修正
すべてのユーザーに適用が推奨
(2023/7/25)
Apple、「iOS 15.7.8」「iPadOS 15.7.8」をリリース～旧OSでもゼロデイ脆弱性に対処
CVE番号ベースで11件
(2023/7/25)
Apple、「iOS 16.6」「iPadOS 16.6」を公開～すべてのユーザーに適用が推奨
ゼロデイ2件を含む25件の脆弱性に対処
(2023/7/25)
「ウイルスバスタークラウド」に特権昇格の脆弱性～JVNが注意喚起
特権レジストリキーが削除される可能性
(2023/7/24)
「Thunderbird 115」に初めてのマイナーアップデート～セキュリティ関連の修正も【7月24日追記】
2件の脆弱性を修正
(2023/7/21)
「Adobe ColdFusion」に致命的な脆弱性、パッチの適用優先度「1」、深刻度「Critical」
任意コード実行の脆弱性、概念実証も公開済み
(2023/7/19)
「Google Chrome 115」が正式公開～Topics APIが導入、スクロールアニメ効果の実装も容易に
脆弱性の修正は20件
(2023/7/19)
Oracle、508件の脆弱性に対処～「Java」で8件、「VirtualBox」で4件、「MySQL」で24件
2023年7月「Critical Patch Update」を実施
(2023/7/19)
パスワード管理ツール「1Password」がMicrosoft Storeから入手可能に
(2023/7/18)
「GitHub」でパスキー認証のパブリックベータを開始～パスワードレスで安全に
(2023/7/14)
「Microsoft Edge」にリモートコード実行の脆弱性、修正版が公開
iOS、Android版にもセキュリティアップデート
(2023/7/14)
無料の高機能パケット解析ツール「Wireshark 4.0.7」が公開～2件の脆弱性が修正
旧安定版にも対策版
(2023/7/13)
iPhone、iPad、Macの緊急セキュリティ対応が再リリース、「b」ではなく「c」
「WebKit」のゼロデイ脆弱性に対処
(2023/7/13)
Apple、「緊急セキュリティ対応」の問題を認める～一部サイトが正しく表示されない
iOS 16.5.1（b）、iPadOS 16.5.1（b）、macOS 13.4.1（b）を間もなくリリース
(2023/7/12)
「Adobe InDesign」「Adobe ColdFusion」に致命的な脆弱性
Adobeが月例セキュリティ情報を発表。「Adobe ColdFusion」は直ちにアップデートを
(2023/7/12)
2023年7月の「Windows Update」が公開～Windows 11 2022 Updateに3度目の大型更新
ゼロデイ5件、「Critical」9件を含む130件の脆弱性に対処
(2023/7/12)
「Google Chrome」がマルウェア扱い、「Microsoft Defender SmartScreen」が誤検知か【7月12日追記】
問題は解決
(2023/7/11)
iPhone、iPad、Macにゼロデイ脆弱性、Appleが「緊急セキュリティ対応」をリリース【7月13日追記】
iOS/iPadOS 16.5.1、macOS Ventura 13.4.1、Safariが対象
(2023/7/11)
GoogleがMicrosoftと手を組む？　「Edge」に「Google Doc」のオフライン拡張機能をバンドルへ
一部環境より少しずつプリインストール展開へ
(2023/7/10)
「Thunderbird 102.13.0」が公開～「Thunderbird 115」の登場は間もなく
細部の改善と5件の脆弱性修正
(2023/7/10)
「Microsoft Edge」に悪質なスパム通知への対策～5月より稼働中
通知だけなら害はない、冷静に対処すれば簡単に無効化可能
(2023/7/7)
Androidに限定的な標的型攻撃か、リモートコード実行の「Critical」な脆弱性も
2023年7月のAndroidセキュリティ更新がリリース
(2023/7/6)
特定のセキュリティソフトが原因で「Outlook」などが開けなくなる問題が発生中
2023年6月のセキュリティ更新プログラム以降で
(2023/6/30)
「Microsoft Edge」にセキュリティアップデート～3件の「High」脆弱性に対処
バージョンがv114.0.1823.67になっているか確認を
(2023/6/30)
2023年6月プレビューパッチの適用で全画面通知、Windows 10/11の一部環境で
(2023/6/29)
連載やじうまの杜
Googleに怒られない？プライバシー至上主義検索サイト「DuckDuckGo」に公式Webブラウザー
Mac版に続きWindows版が公開。現在、パブリックベータ中
(2023/6/27)
NVIDIA製GPUドライバーに3件の脆弱性～最新「GeForce」ドライバーへの更新を
任意コードの実行、サービス拒否、特権昇格、情報漏洩などのリスク
(2023/6/27)