セキュリティ - 窓の杜

macOSやiOS/iPadOS、watchOSにセキュリティパッチ～「WebKit」に任意コード実行の欠陥
すべてのユーザーにアップデートの適用を推奨
(2021/3/9)
「Microsoft Edge 89」の安定版にスリープタブや垂直タブが初期搭載
悪用が確認済みの脆弱性修正も含まれているので注意。できるだけ早い更新を
(2021/3/8)
「ウイルスバスタークラウド」にコードインジェクションの脆弱性～JVNが注意喚起
v16.0およびv17.0に影響。バージョンの確認を
(2021/3/8)
Firefox派生ブラウザー「Pale Moon」の最新版が日本語化に対応
セキュリティ関連の修正も
(2021/3/4)
「Google Chrome 89」が公開～ゼロデイ脆弱性1件を含む47件の問題を修正
ハードウェアサポートの拡充や［共有］コマンドへの対応でWebアプリ・PWAの基盤を強化
(2021/3/3)
Androidの2021年3月セキュリティ更新～システムコンポーネントに致命的な脆弱性
任意コードの実行の恐れ
(2021/3/2)
「WPS Office」が10％OFF＆蟹や肉が当たる！キングソフトがキャンペーンを実施中
「WPS Office for Mac」、有償版の「KINGSOFT Internet Security」も対象
(2021/3/1)
規格外のUSB-Cハブやドックとの接続でMacBookが破損～「macOS Big Sur 11.2.2」で対策
一部の他社製非準拠デバイスで
(2021/2/26)
「Node.js」の2021年2月セキュリティ更新～深刻度“Critical”を含む3件の脆弱性を修正
v10.24.0、v12.21.0、v14.16.0、v15.10.0への更新を
(2021/2/24)
「Thunderbird 78.8.0」が公開～4件の脆弱性を修正
不具合の修正を中心としたメンテナンスアップデート
(2021/2/24)
Google、Androidアプリでもパスワードの漏洩チェックを利用可能に
「Chrome」では2019年から導入
(2021/2/24)
「Firefox 86」が正式公開～ピクチャーインピクチャーで複数動画の同時再生が可能
強化型トラッキング防止機能の“厳格”モードに新しいCookieブロック機能。印刷ダイアログも新しく
(2021/2/24)
2件の脆弱性に対処した「Python 3.8.8/3.9.2」が公開～要望を受けて前倒しリリース
今後はマイナーバージョンアップでRC版を提供せず。隔月でのアップデートを提供
(2021/2/22)
「Microsoft Edge 88」にセキュリティアップデート～9件の脆弱性を修正
v88.0.705.63への更新を
(2021/2/18)
無償版「LastPass」の内容が3月より変更～無制限アクセスは“コンピューター”か“モバイルデバイス”のどちらかのみに
メールサポートも終了。期間限定の優待アップグレードを検討しよう
(2021/2/17)
「Google Chrome 88」に10件の脆弱性～修正版のv88.0.4324.182が公開
UAFやヒープバッファーオーバーフロー、スタックオーバーフローなど。最大深刻度は“High”
(2021/2/17)
危険なバッファオーバーフロー脆弱性に対処した「Python 3.6.13/3.7.10」が公開
「Python 3.8/3.9」向けのパッチも近日リリースへ。「Python 2」にも影響するがサポート外なので注意
(2021/2/17)
無料のテキストエディター「Notepad++」v7.9.3が公開～Windows XP対応を断念
ライセンスが“GPL 2.0”から“GPL 3.0”へと変更
(2021/2/16)
「アバスト無料アンチウイルス」v21.1はPUP検出関連機能が向上～マルウェア検出時のアラートも改良
PUP検知をデフォルト有効化、コインマイナーなどのツールの検出をON/OFF可能に
(2021/2/15)
Microsoft、2021年2月の更新を発表～深刻な問題が複数、優先度高めでのパッチ適用を【2月15日追記】
「Windows 10 バージョン1909」向け更新に問題があり、修正した定例外パッチが配信
(2021/2/10)
「Photoshop」「Illustrator」などに致命的な脆弱性～Adobeが2月のセキュリティ情報を発表
任意コードの実行につながりかねない深刻な問題
(2021/2/10)
「macOS Big Sur 11.2.1」が公開～MacBook Proの一部モデルでバッテリーが充電不能になる問題を修正
3件の脆弱性にも対処。旧バージョンのOSにもパッチ適用を
(2021/2/10)
Adobe、「Acrobat」「Acrobat Reader」を更新～Flash関連の設定は削除。一部地域でWindows向け64bit版のテストを開始
任意コードの実行や特権昇格につながる恐れのある致命的な脆弱性にも対処
(2021/2/10)
WindowsのTCP/IP実装に複数の重大な脆弱性、今月のセキュリティパッチはかならず適用を
ブルースクリーンが引き起こされるサービス拒否（DoS）脆弱性はすぐに攻撃が出回る可能性
(2021/2/10)
PC・スマホ・タブレットのパスワード管理機能とオートフィル機能に対応した「Microsoft Authenticator」
「Chrome」に保存されたパスワードを直接インポートすることも可能
(2021/2/8)
「Python」にバッファオーバーフローの脆弱性～サポート終了の「Python 2」にも影響
リモートからサービス拒否（DoS）や任意コード実行の可能性
(2021/2/8)
「GeForce Experience」にDoSの脆弱性、v3.21へのアップデートを
次世代静音技術「WhisperMode 2.0」が“RTX 30”シリーズ搭載のノートPCで利用可能
(2021/2/8)
「Firefox」に致命的な脆弱性～修正版の「Firefox 85.0.1」がリリース
「Firefox ESR」にも影響
(2021/2/8)
「Chrome」で発見でされたゼロデイ脆弱性、「Microsoft Edge 88」でも対処
v88.0.705.63への更新を
(2021/2/8)
「Google Chrome 88」にゼロデイ脆弱性～すぐにアップデートを
［Google Chrome について］画面でバージョンが“88.0.4324.150”になっていることを確認
(2021/2/8)
トレンドマイクロのWindows版「スマートホームスキャナー」に脆弱性
DLLの検索パスに問題
(2021/2/4)
やじうまの杜
iPhone/iPadに保存したパスワードをWindowsの「Google Chrome」と同期してみた
「iCloud for Windows 12.0」＋「iCloud Passwords」拡張機能を試す
(2021/2/4)
「Google Chrome 88」に6件のセキュリティ修正～時刻が正しく表示されない問題にも対処
最大深刻度は“Critical”。v88.0.4324.146へのアップデートを
(2021/2/3)
Androidのシステムコンポーネントに任意コード実行の脆弱性～2021年2月セキュリティ更新
メディアフレームワークにも深刻度“Critcal”の問題
(2021/2/2)
Apple、「macOS Big Sur 11.2」を公開～悪用が確認されている3件の脆弱性に対処
「Catalina」「Mojave」にもセキュリティパッチ
(2021/2/2)
「Wireshark」v3.4.3が公開～USB HIDで発見された2件の脆弱性を修正
無償の高機能パケット解析ツール。旧版のメンテナンス更新v3.2.11も公開
(2021/2/1)
旧版「ウイルスバスタークラウド」のインストーラーに権限昇格の脆弱性が複数～JVNが注意喚起
v16は修正版のインストーラーが利用可能。v15は最新版への更新を
(2021/2/1)
マイクロソフトのサポートを騙る詐欺に注意！　金銭を詐取されたり、PCにマルウェアを仕込まれる恐れ
閉じられないダイアログが表示されたら、落ち着いて［Ctrl］＋［Alt］＋［Delete］キー
(2021/1/29)
トレンドマイクロの法人向けセキュリティソフトに複数の脆弱性
“CVSS3.0”のスコアは最大で“7.8”、深刻度は最大で“高”
(2021/1/29)
「Chrome OS」がスクリーンセーバーに対応～“WebAuthn”でサインインも簡単に
「Chrome OS 88」に導入の新機能
(2021/1/28)
「GeForce Experience」にゲーミングノートPC向けの次世代静音技術「WhisperMode 2.0」が導入
ユーザーが希望した動作音レベルに合わせ、AIアルゴリズムがシステムを調整
(2021/1/28)
iPhone/iPadなどで保存したパスワードがWindows 10の「Google Chrome」で利用可能に
Apple、「iCloud for Windows 12.0」をWindows 10向けに公開
(2021/1/27)
「Thunderbird 78.7.0」で6件の脆弱性に対処
不具合の修正が中心のメンテナンスアップデート
(2021/1/27)
Apple、「Xcode 12.4」をリリース～1件の脆弱性を修正
パスの処理に問題、実行アプリにホストデバイス上の任意ファイルにアクセスされる恐れ
(2021/1/27)
「Firefox 85」が公開～“Supercookie”による追跡からユーザーを保護
ブックマーク機能やパスワードマネージャーも改善。Flashのサポートは完全に廃止
(2021/1/27)
悪用の報告も～3件のゼロデイ脆弱性に対処した「iOS 14.4」「iPadOS 14.4」が正式公開
より小さなQRコードを認識できるようになるなどの機能改善も
(2021/1/27)
新機能盛りだくさんの「Microsoft Edge 88」が正式公開～サイドバー検索や新しい履歴ポップアップ
Adobe FlashとFTPプロトコルのサポートは廃止
(2021/1/22)
「Microsoft Edge 88」でプライバシー＆セキュリティ関連の機能が大幅強化～パスワード生成に漏洩チェック
CookieやWebサイトの権限管理も手軽に
(2021/1/22)
保存済みのパスワードをチェックして、脆弱なものはリセット～「Google Chrome 88」のパスワード管理機能が強化
強固なパスワードを「Chrome」で生成・保存し、複数のデバイスで同期させよう
(2021/1/20)
Oracle、四半期ごとの定例セキュリティアップデート～「Java SE」の脆弱性は1件
「Update 281」へのアップデートを。「VirtualBox」では17件の脆弱性に対処
(2021/1/20)