セキュリティ - 窓の杜

今月はAndroidのセキュリティパッチなし～四半期ごとの大型修正へ移行
2025年10月のセキュリティ情報が公開
(2025/10/7)
「Firefox 143.0.4」がリリース～Googleサイトの読み込みが遅い・失敗する問題に対策
(2025/10/6)
「Microsoft Edge 141」が正式リリース～AdobeのPDFビューワーが企業環境でも既定有効に
Webサイトのローカルアクセスを制御するセキュリティ機能も、脆弱性の修正は12件
(2025/10/6)
「OpenSSL 3.6」がリリース～旧バージョンにはセキュリティ修正も
次回のアップデートは2026年4月の「OpenSSL 4.0」
(2025/10/2)
「Google Chrome 141」では21件の脆弱性修正も～最大深刻度は「High」
v141.0.7390.54/55への更新を
(2025/10/2)
「NVIDIA アプリ」に特権昇格の脆弱性～セキュリティアドバイザリが公開
v11.0.5.245への更新を
(2025/10/2)
「Firefox 143.0.3」がリリース～多くの不具合と2件の脆弱性を修正
(2025/10/1)
Apple、セキュリティ更新を実施～フォントパーサーに問題、iOSやmacOS、visionOSなどに影響
(2025/9/30)
「iOS 26.0.1」「iPadOS 26.0.1」が公開～ネットワークの問題や脆弱性に対処、iPhone 17の複数の問題にも対処
メジャーバージョンアップ後初のマイナーアップデート
(2025/9/30)
「Microsoft Edge」でも「V8」サイドチャネル脆弱性～AIが発見した脆弱性を修正
v140.0.3485.94が安定チャネルでリリース
(2025/9/26)
解凍・圧縮ソフト「7-Zip」に11年間も眠り続けていた脆弱性、コード実行のおそれ
v25.01で解決済み
(2025/9/25)
「V8」にサイドチャネル脆弱性、AIが発見した脆弱性も～「Google Chrome」にセキュリティ更新
Windows環境ではv140.0.7339.207/.208が展開中
(2025/9/24)
「Microsoft Edge」でも「V8」のゼロデイ脆弱性が修正～できるだけ早い更新を
v140.0.3485.81が安定チャネルでリリース
(2025/9/19)
2026年6月以降、「セキュアブート」証明書の失効に注意～Windowsを安全に起動できなくなる
Microsoftがサポートドキュメントで注意喚起
(2025/9/19)
無料の定番メールソフト「Thunderbird」v143.0が公開～10件の脆弱性を修正
19件の不具合修正も
(2025/9/18)
スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」にセキュリティ更新
Windows環境には修正版のv140.0.7339.185/.186が展開中
(2025/9/18)
Windows Insider Preview
パスキーの保存先をOSから「1Password」に～Windows 11でテスト中
他のパスワード管理ツールも対応へ
(2025/9/18)
サイトー企画の「パスワード総合管理」にシークレットファイルが閲覧可能になる脆弱性
アップデートと上書き保存で対策を
(2025/9/17)
PWAをサポートした「Firefox 143」が正式版に～「Copilot」やxHE-AAC再生にも対応
セキュリティ関連の修正は11件、最大深刻度は「High」
(2025/9/17)
連載やじうまの杜
Windows 10のサ終まで1カ月を切る！アップグレード？リプレイス？乗り換え？ESU？
EoS（サービス終了）対策に役立つ記事をピックアップ
(2025/9/16)
Apple製品に多数の脆弱性～一斉にセキュリティリリースが公開
「iOS/iPadOS 16.7.12」と「iOS/iPadOS 15.8.5」にはゼロデイ脆弱性も
(2025/9/16)
Apple、「iOS 26」「iPadOS 26」の一般提供を開始～新UI「Liquid Glass」を採用
AI機能「Apple Intelligence」はより身近に、同梱アプリの改善も多数
(2025/9/16)
「Microsoft Edge」にセキュリティアップデート、深刻度は4段階中最高の「Critical」
v140.0.3485.66への更新を
(2025/9/12)
インストーラーの修復で予期せぬUACが要求される問題、2025年9月セキュリティパッチで緩和
一部アプリも除外リストでUACを抑止可能、手順をMicrosoftが案内
(2025/9/11)
「Zoom」にサービス拒否や権限昇格など全7件の脆弱性～最新版へのアップデートを
最大深刻度は「High」、Windows/macOS/Linux/iOS/Android版に影響
(2025/9/11)
Adobe、2025年9月のセキュリティ情報～「Acrobat Reader」や「Premiere Pro」などに致命的な脆弱性
9製品で22件の脆弱性に対処
(2025/9/10)
Microsoft、2025年9月の「Windows Update」を実施～深刻度最高の脆弱性は8件
グラフィックスカーネルや「Office」、「Hyper-V」などでリモートコード実行のおそれ
(2025/9/10)
「Google Chrome」に深刻度「Critical」の致命的な脆弱性、アップデートを
Windows環境には修正版のv140.0.7339.127/.128が展開中
(2025/9/10)
「Microsoft Edge 140」が正式リリース～スケアウェアブロッカーを一部で既定有効化
セキュリティ関連の修正は5件、うち1件は「Edge」固有の脆弱性
(2025/9/8)
Pythonの国産GUIライブラリ「TkEasyGUI」に深刻な脆弱性～任意OSコマンド実行の恐れ
最新版へのアップデートを推奨
(2025/9/5)
インストーラーの修復でUACが必須に～2025年8月以降のWindowsパッチで仕様変更
脆弱性に対処するためのセキュリティ強化の一環
(2025/9/4)
既報の「Windows 11パッチでストレージ障害」は、8月パッチとの関連性なし、Microsoftが声明
(2025/9/4)
「Microsoft Office」アプリの2025年8月更新に問題～一部ビルドで自動更新がエラーに
Microsoftが回避策を案内
(2025/9/3)
Androidに2件のゼロデイ脆弱性～2025年9月のセキュリティ情報が公開
リモートからユーザー操作なしに任意コードを実行できる致命的な脆弱性も
(2025/9/3)
危険なパスワードをAIが自動で更新～「Google Chrome 140」が一般公開
セキュリティ関連の修正は6件
(2025/9/3)
「WhatsApp」にゼロデイ脆弱性、iOS/macOSの脆弱性と組み合わせて標的型攻撃に悪用か
AppleのOSと「WhatsApp」アプリの両方を早急にアップデートすることを推奨
(2025/9/2)
「Microsoft Edge」でも致命的な「ANGLE」脆弱性が修正、［Copilot で要約］コマンドも展開中
v139.0.3405.125がリリース
(2025/8/29)
ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？
Windows、macOS、Linuxがターゲット、ESET Researchが発見
(2025/8/28)
「Google Chrome」に致命的な脆弱性、Googleの脆弱性調査AI「Big Sleep」が発見
Windows環境には修正版のv139.0.7258.154/.155が展開中
(2025/8/27)
Windows 10/11の2025年8月パッチでまた問題、「OBS」「NDI」などのストリーミングアプリに影響
RUDP接続でオーディオ・ビデオの深刻なカクつき、ラグ、途切れ
(2025/8/26)
「Adobe XD」でクラウドストレージ上のドキュメントが開けない問題が発生中
(2025/8/25)
Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「Google パスワードマネージャー」がAndroidアプリに
OS組み込み機能にすばやくアクセスできるスタンドアロンアプリ
(2025/8/22)
「Microsoft Edge」にセキュリティアップデート、「V8」のセキュリティ欠陥に対処
v139.0.3405.111がリリース
(2025/8/22)
「ImageIO」のゼロデイ脆弱性は古い「iPadOS」や「macOS」にも影響～Appleが対策版を公開
特定の標的を狙った極めて巧妙な攻撃に悪用された可能性
(2025/8/21)
「iOS 18.6.2」「iPadOS 18.6.2」が緊急公開～ゼロデイ脆弱性を修正
画像ファイルを読み込みだけでメモリ破壊、標的型攻撃に悪用か
(2025/8/21)
無料の定番メールソフト「Thunderbird」v142.0が公開～PDFの手書き署名に対応
7件のセキュリティ修正も
(2025/8/21)
スクリプトエンジン「V8」に境界外書き込みの脆弱性～「Google Chrome」に更新
Windows環境には修正版のv139.0.7258.138/.139が展開中
(2025/8/20)
Microsoft、緊急パッチを公開～Windows 10/11のリセット・回復が失敗する問題に対処
「KB5066189」「KB5066188」「KB5066187」
(2025/8/20)