セキュリティ - 窓の杜

「Zoom」「Zoom Rooms」に複数の脆弱性～特権昇格やパストラバーサルの欠陥
対策済みバージョンへのアップデートを
(2023/1/10)
「Slack」のソースコードが流出～顧客データは無事、サービスにも影響なし
社員の「GitHub」トークンが盗まれる
(2023/1/6)
今年最初のAndroidセキュリティ更新が発表～深刻度「Critical」の脆弱性も
アップデートが提供されたら、できるだけ早めの適用を
(2023/1/5)
連載やじうまの杜
年明けだ！ 2023年に実施されるパッチチューズデーのスケジュールをチェックしよう
来年も「パッチチューズデー」は継続、日本向け配信は第2水曜日または第3水曜日
(2023/1/1)
連載やじうまの杜
年明けすぐサポートが終了してしまうMicrosoft製品に注意！
Windows 7（ESU）、Windows 8.1、Windows RT、Visual Studio 2012……など多数
(2022/12/27)
連載やじうまの杜
脆弱性に附番されるCVE番号を管理する「cve.mitre.org」がリニューアルへ
新サイト「cve.org」への移行が進む
(2022/12/26)
2022年8月の「LastPass」ハッキング被害、顧客データも盗まれていた～当初想定より深刻
マスターパスワード1つでギリギリ。大事な暗号化データは辛うじて保護
(2022/12/23)
NVIDIA製GPUディスプレイドライバーに追加の脆弱性修正
Windows 7/8.x環境、Kepler世代のGPUに対し新たなセキュリティアップデートが公開
(2022/12/22)
ファイル拡張子を偽ることのできる脆弱性に対処した「Thunderbird 102.6.1」が公開
アドオンがアップデートで消える不具合も解決
(2022/12/22)
「Ruby」が来年30歳に～記念イベント開催に向けて特設サイトを公開
イベントは2月25日にオンライン開催
(2022/12/21)
「Gmail」でもクライアントサイドの暗号化機能のベータテストが開始
非常に高い機密性を求められる企業・機関向け
(2022/12/20)
「VMware Workstation」「VMware Fusion」などに致命的な脆弱性、修正版が公開
中国のハッキングコンテスト「GeekPwn 2022」で報告
(2022/12/19)
「Microsoft Edge」にセキュリティアップデート～解放後メモリ利用の欠陥5件に対処
v108.0.1462.54への更新を
(2022/12/19)
「Google Chrome 108」にセキュリティアップデート、8件の脆弱性を修正
解放後メモリ利用の欠陥、最新版になっているか確認を
(2022/12/15)
Apple、「iCloud for Windows 14.1」を公開～3件の脆弱性に対処
任意コード実行や機密情報漏洩の恐れ
(2022/12/14)
「Thunderbird 102.6.0」が公開～不具合を修正、7件の脆弱性に対処
(2022/12/14)
「Adobe Illustrator」にメモリリークの問題～Adobe、月例のセキュリティアップデートを公開
「Adobe Experience Manager」ではXSSを含む33件の脆弱性を修正
(2022/12/14)
今年最後（になるはず）の「Windows Update」が公開～「Windows 10 バージョン 21H1」は終了
Microsoftの2022年12月セキュリティ更新
(2022/12/14)
「Firefox 108」が正式リリース～「Windows 11 2022 Update」の効率モードに対応
CVE番号ベースで8件の脆弱性に対処
(2022/12/14)
「iOS 16.2」「iPadOS 16.2」が公開～カラオケサービス「Apple Music Sing」へ対応
フリーボードアプリも追加。セキュリティ関連の修正はCVE番号ベースで35件
(2022/12/14)
「iOS 16.1.2」のセキュリティ修正はゼロデイ、旧版にも「iOS/iPadOS 15.7.2」を提供
「tvOS 16」、「macOS Ventura」、「Safari 16」にもセキュリティアップデート
(2022/12/14)
パスワード不要、スマホの指紋認証でPCサイトへログイン～「Google Chrome 108」が「パスキー」に対応
Windows 11、macOS、Androidで
(2022/12/13)
認証アプリ「Microsoft Authenticator」がApple Watch対応を終了へ
2023年1月アップデートで
(2022/12/13)
Rustの採用が進んだ「Android 13」、メモリ破壊バグは減少、脆弱性の深刻度も低下傾向
2022年はメモリ安全性の脆弱性がAndroidの脆弱性の大部分を占めない最初の年に
(2022/12/9)
フリーの高機能パケット解析ツール「Wireshark 4.0.2」が公開～2件の脆弱性を修正
(2022/12/9)
GoogleがIEのゼロデイ脆弱性を突いて韓国のユーザーを狙った北朝鮮発の攻撃を解説
デフォルトのWebブラウザーが「Internet Explorer」でない場合でも感染
(2022/12/9)
「Microsoft Edge」もアドオンの「Manifest V3」移行を本格化
一方で、少なくとも2024年1月までは企業での「Manifest V2」利用を保証
(2022/12/8)
「Python」にセキュリティアップデート～CVE番号ベースで5件の脆弱性を修正
v3.11.1、v3.10.9、v3.9.16、v3.8.16、v3.7.16が公開
(2022/12/7)
Google、2022年12月のAndroidセキュリティ更新を発表
システムとフレームワークそれぞれ2件の脆弱性が最も深刻な「Critical」と判定
(2022/12/6)
「Chromium」のゼロデイ脆弱性にも対処、「Microsoft Edge 108」が正式版に
IT管理者向けの「IE モード」サイトリスト管理APIなどを新たに導入
(2022/12/6)
リリースされたばかりの「Google Chrome 108」にゼロデイ脆弱性、修正版が公開
最新版になっているか確認を
(2022/12/5)
ChromeOS/ChromeOS Flexに脆弱性～修正版が公開
深刻度「High」の問題1件を修正
(2022/12/2)
「Excel」2022年11月のアップデートまとめが公開～［校閲］タブに詳細な変更履歴が追加
デスクトップ版でもOffice スクリプトによる自動化が可能に
(2022/12/1)
NVIDIA製GPUディスプレイドライバーに25件の脆弱性～対策版へのアップデートを
「CVSS v3.1」のベーススコアは最大で「8.8」
(2022/12/1)
リモートコンテンツのブロックが回避される脆弱性を修正した「Thunderbird 102.5.1」
「Mail extension API」もアップデート
(2022/12/1)
Apple、「iOS 16.1.2」を公開～衝突事故検出機能が最適化、セキュリティ修正も
「iPadOS 16.1.2」は未リリース
(2022/12/1)
「Google Chrome 108」が正式版に～新しいCSS単位を導入するなど開発者向け機能を強化
28件の脆弱性も修正
(2022/11/30)
「Google Chrome」に4日遅れ～「Microsoft Edge」にもゼロデイ脆弱性対策パッチ
「Extended Stable」チャネルにも展開。できるだけ早い適用を
(2022/11/29)
連載やじうまの杜
「Windows Update」でトラブル発生、更新プログラムを削除するには？【令和最新版】
Windows 11 バージョン 22H2までとそれ以降ではやり方が違う
(2022/11/29)
「Ruby 3.1.3/3.0.5/2.7.7」が公開～CGIの脆弱性を修正【11月29日追記】
対応する「RubyInstaller for Windows」v3.1.3-1も公開
(2022/11/25)
今すぐ更新を～「Google Chrome 107」にゼロデイ脆弱性
GPU関連の処理にヒープオーバーフローの欠陥
(2022/11/25)
Windows版「Zoom」にDLLインジェクションの欠陥
ローカルの低特権ユーザーがクライアントのコンテキストで任意コード実行できる可能性
(2022/11/22)
「.NET Core 3.1」のサポートは2022年12月13日で終了
「.NET 6」（LTS）、「.NET 7」（STS）への移行を
(2022/11/18)
Mozilla、「Firefox 107」を正式リリース
「Windows 11 バージョン 22H2」への対応を強化。CVE番号ベースで19件の脆弱性に対処
(2022/11/16)
「GlassWire 3.0」がリリース～モダンなトラフィック監視＆ファイヤーウォールツール
秘密裏にプライバシーデータを送出するアプリや帯域を浪費しているアプリを特定
(2022/11/15)
Microsoft、2023年の月例セキュリティ更新プログラムのリリーススケジュールを公開
来年も「パッチチューズデー」は継続、日本向け配信は第2水曜日または第3水曜日
(2022/11/15)
フリー＆オープンソースのファイヤーウォールアプリ「Portmaster」がv1.0.0に
Windows/Linux対応
(2022/11/14)
「Microsoft Edge 107」に6件の脆弱性～解放後メモリ利用やヒープバッファーオーバーフローの問題
最大深刻度は「High」
(2022/11/11)
インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ～2022年11月のIntelセキュリティアドバイザリが公開
最大深刻度は「HIGH」、ファームウェアのアップデートを推奨
(2022/11/10)
複数のUEFI実装に危険な脆弱性～最悪の場合バックドアなどが仕込まれたり、システムが起動不能に
JVNが注意喚起
(2022/11/10)