セキュリティ - 窓の杜

Androidに月例のセキュリティ更新～Qualcommコンポーネントに「Critical」な問題多数
アップデートが提供され次第、すみやかなアップデートを
(2022/4/5)
「Google Chrome 100」にセキュリティアップデート～v100.0.4896.75への更新を
スクリプトエンジン「V8」に型混乱の問題
(2022/4/5)
「Microsoft Edge」も「バージョン 100」に到達～Webサイトとの互換性には注意
「エクスプローラー」「Outlook」のPDFプレビューエンジンとして利用可能に
(2022/4/4)
「macOS Monterey 12.3.1」が公開、2件のゼロデイ脆弱性に対処
ハードウェア関連のトラブルも2件修正
(2022/4/1)
Apple、ゼロデイ脆弱性を修正した「iOS 15.4.1」「iPadOS 15.4.1」をリリース
「iOS 15.4」のバッテリー消耗問題にも対処
(2022/4/1)
「Thunderbird 102」の新機能がお披露目～縦型の［Spaces］ツールバーなどの新機能を追加
アドレス帳やアカウント設定画面も刷新
(2022/3/31)
「アタッシェケース」v3系に2017年から存在する自己実行型暗号化ファイルの脆弱性が修正
最新のv4系にも脆弱性、修正したv4.1.0.0が公開
(2022/3/30)
「Google Chrome 100」が安定版に～アプリアイコンも新しく
脆弱性の修正は28件、最大深刻度は「High」
(2022/3/30)
「NVIDIA CUDA Toolkit」に整数オーバーフローの脆弱性、v11.6 Update 2への更新を
任意コードの実行やサービス拒否（DoS）、情報漏洩につながる可能性
(2022/3/30)
「Windows セキュリティ」に脆弱なドライバーのブロックリスト～悪用可能なカーネルドライバーの実行を阻止してシステムを保護
エンタープライズセキュリティをよりアグレッシブに強化
(2022/3/29)
「Chromium」にゼロデイ脆弱性～「Chrome」と「Edge」に緊急アップデート
「Chrome」はv99.0.4844.84、「Edge」はv99.0.1150.55になっていることを確認
(2022/3/28)
無償のウイルス対策ソフト「Bitdefender Antivirus」が生まれ変わって再公開
日本語にも対応
(2022/3/25)
「1Password」にSSHエージェント機能～「1Password 8.6 for Windows」「1Password CLI 2.0」もリリース
「GitHub」や「GitLab」へのアクセスも数ステップでセットアップできる
(2022/3/18)
クラウドと機械学習で代替テキストのない画像に説明を付与～「Microsoft Edge」に新しいアクセシビリティツール
スクリーンリーダーを頼りにコンテンツを閲覧するユーザーのための支援機能
(2022/3/18)
「Microsoft Edge」にも深刻度「Critical」の脆弱性に対処したセキュリティ更新
「Edge」独自の特権昇格バグも修正
(2022/3/18)
「Python」各バージョンに一斉にセキュリティ更新～円周率（パイ）の日には間に合わず
Python 3.10.3、Python 3.9.11、Python 3.8.13、Python 3.7.13への更新を
(2022/3/17)
深刻度「Critical」の脆弱性に対処した「Google Chrome」v99.0.4844.74が公開
(2022/3/16)
「VirusTotal」公式の拡張機能「VT4Browsers 4.0」が公開～ただし使い方には注意
不審なファイルやWebサイトを70以上ものセキュリティツール・サービスでスキャン
(2022/3/16)
MacとiPadで1組のマウスとキーボードを共有できる「macOS Monterey 12.3」が正式版に
ユニバーサルコントロールをβ版としてサポート。旧OSともどもセキュリティ更新あり
(2022/3/15)
マスクを着用したままFace IDをロック解除～Apple、「iOS 15.4」をリリース
ユニバーサルコントロールを追加した「iPadOS 15.4」も。脆弱性の修正は39件
(2022/3/15)
トレンドマイクロの「パスワードマネージャー」のインストーラーに脆弱性
インストーラーの実行時にローカル権限を昇格できてしまう可能性。JVNが警告
(2022/3/10)
「Thunderbird 91.7.0」が公開～ここ1週間で2回目のバージョンアップ
不具合とセキュリティ問題への対応が中心
(2022/3/10)
「アバスト無料アンチウイルス」v22.2が公開～ファイアウォール機能を強化
「Wi-Fi の検査」機能の名称を「ネットワークインスペクター」に変更
(2022/3/10)
「Illustrator」と「After Effects」に致命的な脆弱性～Adobeが月例セキュリティ情報を発表【3月17日追記】
「Photoshop」も対象。「Adobe Illustrator」の脆弱性（APSB22-15）はv25系統にも影響
(2022/3/9)
Microsoft、2022年3月の月例セキュリティ更新～Windows 11にはタスクバーの新機能も
71件の脆弱性に対処。HEVC/VP9ビデオ、Exchangeに致命的な問題
(2022/3/9)
「Firefox 98」が公開、ダウンロードするたびに表示されていたプロンプトは廃止
ユーザーの邪魔をしないシームレスなダウンロードプロセスに
(2022/3/9)
「Adobe Acrobat/Acrobat Reader」が「バージョン 2022」に
「Adobe Sign」は「Acrobat Sign」にリブランド
(2022/3/8)
システムにユーザー操作不要で悪用可能な特権昇格問題～Androidに月例セキュリティ更新
最大深刻度は「Critical」
(2022/3/8)
すでに攻撃が開始されている致命的な脆弱性を修正した「Thunderbird 91.6.2」が公開
添付ファイルを開く際の一時ファイルが誰でも閲覧できる権限で保存される問題も修正
(2022/3/7)
このサイトはこのプロファイルで～自動切り替えを強化した「Microsoft Edge 99」が安定版に
脆弱性の修正はCVE番号ベースで21件
(2022/3/7)
NVIDIAの社内システムから従業員のパスワードと機密情報が流出
(2022/3/3)
日時の書式指定に対応した「ElevenClock」v3.3.0 ～タスクトレイの時計カスタムツール【3月9日追記】
Pythonスタイルで好みのフォーマットに。プレビュー機能も追加
(2022/3/3)
アバスト、個人情報管理を強化してプライバシーを保護する「アバストブリーチガード」の提供を開始
24時間365日個人の情報漏洩を監視
(2022/3/2)
連載やじうまの杜
富山県知事のTwitterアカウントがなぜか「鍵アカウント」に……その原因は？
「ウイルスバスターモバイル」のプライバシー設定スキャン機能に注意
(2022/3/2)
CSSカスケードレイヤーをサポートした「Google Chrome 99」が安定版に
脆弱性の修正は27件、最大深刻度は「High」
(2022/3/2)
無料のディスク暗号化ツール「VeraCrypt」v1.25.9、MSIインストーラー版にテコ入れ
BSoDにつながる不具合などにも対策
(2022/2/25)
「LibreOffice」に脆弱性～ODFドキュメント・マクロの電子署名処理に不備
「LibreOffice 7.2.5/7.3.0」で修正済み
(2022/2/24)
「ウイルスバスタービジネスセキュリティ」などに複数の脆弱性～DoSや権限昇格につながる可能性
できるだけ早い対応を
(2022/2/22)
セキュリティ機能を強化した「Advanced SystemCare Ultimate」が公開
有償のPro版でWebブラウザー保護機能を追加するなどセキュリティ対策機能を強化
(2022/2/22)
VMware製品に致命的な脆弱性～「ESXi」「Workstation」「Fusion」に影響
対策版への更新を
(2022/2/21)
連載やじうまの杜
「Firefox」にも「バージョン 100」問題の確認フラグが導入～Webサイト管理者はチェックを！
バージョンチェックの処理が適切でないと予期せぬ動きも
(2022/2/18)
暗号通貨ウォレットの識別子を入れ替える攻撃への防御策を実装した「Opera 84」が公開
クリップボードのデータを入れ替える手口に対抗
(2022/2/18)
悪用報告のある脆弱性に対処した「Microsoft Edge」v98.0.1108.55がリリース
最大深刻度は「High」
(2022/2/17)
連載やじうまの杜
「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄
見た目はテキストファイルなのに……ダブルクリックするとヤられる
(2022/2/17)
無料の定番メーラー「Thunderbird 91.6.1」が公開～深刻度「High」の脆弱性1件を修正
メッセージの処理時に境界外へ書き込みできてしまう可能性
(2022/2/16)
連載やじうまの杜
友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！
「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も
(2022/2/16)
「Google Chrome」の脆弱性を突く攻撃が広がる～修正版が公開
v98.0.4758.102の適用を。Extended Stableチャネルもv98.0.4758.102へ
(2022/2/15)
「Adobe Commerce」「Magento」に致命的なゼロデイ脆弱性～任意コード実行の恐れ
「Adobe Commerce」の顧客を標的とした限定的な攻撃を確認済み
(2022/2/14)
6件の脆弱性に対処した「Wireshark 3.6.2」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.12」も公開
(2022/2/14)
すでに攻撃が活発化している可能性～「iOS/iPadOS」「macOS Monterey」が脆弱性を修正
「macOS Big Sur/Catalina」の「Safari」にも影響
(2022/2/14)