セキュリティ - 窓の杜

すでに攻撃が開始されている致命的な脆弱性を修正した「Thunderbird 91.6.2」が公開
添付ファイルを開く際の一時ファイルが誰でも閲覧できる権限で保存される問題も修正
(2022/3/7)
このサイトはこのプロファイルで～自動切り替えを強化した「Microsoft Edge 99」が安定版に
脆弱性の修正はCVE番号ベースで21件
(2022/3/7)
NVIDIAの社内システムから従業員のパスワードと機密情報が流出
(2022/3/3)
日時の書式指定に対応した「ElevenClock」v3.3.0 ～タスクトレイの時計カスタムツール【3月9日追記】
Pythonスタイルで好みのフォーマットに。プレビュー機能も追加
(2022/3/3)
アバスト、個人情報管理を強化してプライバシーを保護する「アバストブリーチガード」の提供を開始
24時間365日個人の情報漏洩を監視
(2022/3/2)
連載やじうまの杜
富山県知事のTwitterアカウントがなぜか「鍵アカウント」に……その原因は？
「ウイルスバスターモバイル」のプライバシー設定スキャン機能に注意
(2022/3/2)
CSSカスケードレイヤーをサポートした「Google Chrome 99」が安定版に
脆弱性の修正は27件、最大深刻度は「High」
(2022/3/2)
無料のディスク暗号化ツール「VeraCrypt」v1.25.9、MSIインストーラー版にテコ入れ
BSoDにつながる不具合などにも対策
(2022/2/25)
「LibreOffice」に脆弱性～ODFドキュメント・マクロの電子署名処理に不備
「LibreOffice 7.2.5/7.3.0」で修正済み
(2022/2/24)
「ウイルスバスタービジネスセキュリティ」などに複数の脆弱性～DoSや権限昇格につながる可能性
できるだけ早い対応を
(2022/2/22)
セキュリティ機能を強化した「Advanced SystemCare Ultimate」が公開
有償のPro版でWebブラウザー保護機能を追加するなどセキュリティ対策機能を強化
(2022/2/22)
VMware製品に致命的な脆弱性～「ESXi」「Workstation」「Fusion」に影響
対策版への更新を
(2022/2/21)
連載やじうまの杜
「Firefox」にも「バージョン 100」問題の確認フラグが導入～Webサイト管理者はチェックを！
バージョンチェックの処理が適切でないと予期せぬ動きも
(2022/2/18)
暗号通貨ウォレットの識別子を入れ替える攻撃への防御策を実装した「Opera 84」が公開
クリップボードのデータを入れ替える手口に対抗
(2022/2/18)
悪用報告のある脆弱性に対処した「Microsoft Edge」v98.0.1108.55がリリース
最大深刻度は「High」
(2022/2/17)
連載やじうまの杜
「もらったEXEなんて開かねえよｗ」なんて人も絶対に騙される偽装ファイル名に思わず戦慄
見た目はテキストファイルなのに……ダブルクリックするとヤられる
(2022/2/17)
無料の定番メーラー「Thunderbird 91.6.1」が公開～深刻度「High」の脆弱性1件を修正
メッセージの処理時に境界外へ書き込みできてしまう可能性
(2022/2/16)
連載やじうまの杜
友達からもらった実行ファイルでマルウェア感染!? 「Windows Sandbox」を活用しよう！
「作ったゲームを試して」と渡されたファイルでアカウントが乗っ取られる事例も
(2022/2/16)
「Google Chrome」の脆弱性を突く攻撃が広がる～修正版が公開
v98.0.4758.102の適用を。Extended Stableチャネルもv98.0.4758.102へ
(2022/2/15)
「Adobe Commerce」「Magento」に致命的なゼロデイ脆弱性～任意コード実行の恐れ
「Adobe Commerce」の顧客を標的とした限定的な攻撃を確認済み
(2022/2/14)
6件の脆弱性に対処した「Wireshark 3.6.2」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.12」も公開
(2022/2/14)
すでに攻撃が活発化している可能性～「iOS/iPadOS」「macOS Monterey」が脆弱性を修正
「macOS Big Sur/Catalina」の「Safari」にも影響
(2022/2/14)
「Microsoft Edge」になりすましの問題～修正版のv98.0.1108.50が公開
(2022/2/14)
「アバスト」が最新版v22.1を公開～Wi-Fiにより強固なパスワードを提案可能に
ブートタイムスキャン機能の結果を再起動時も表示するように
(2022/2/10)
デカい添付ファイルには「FileLink」を～転送時にも助言する「Thunderbird 91.6.0」【2月14日追記】
7件の脆弱性を修正
(2022/2/10)
連載やじうまの杜
新しい「Microsoft Defender」アプリがストアに登場～有償セキュリティ機能の提供を画策か
まだ利用不能
(2022/2/10)
多数のIntel製品に脆弱性～CPUやマザーボード、Wi-Fiデバイスなど身近な製品にも
合計22件のセキュリティアドバイザリがリリース
(2022/2/10)
「Photoshop」や「Illustrator」、「After Effects」などに致命的な脆弱性
Adobeが5製品が対象にセキュリティ情報を発表
(2022/2/9)
「Firefox 97」がリリース～期間限定のカラーテーマ提供は終了
Windows 11に新しいスクロールバースタイル
(2022/2/9)
Microsoft製品の月例セキュリティ更新が公開～今月は深刻度「Critical」の問題はなし
ただし、エクスプロイトが公開されている脆弱性が1件。油断は禁物
(2022/2/9)
ダウンロードしたVBAマクロは既定でブロックへ～「Microsoft Office」攻撃への対策を強化
警告のメッセージバーは赤色へ変更、ボタンだけでは有効化不能に
(2022/2/8)
Androidにセキュリティアップデート～ユーザー操作なしに悪用できるリモート特権昇格の脆弱性
最大深刻度は「Critical」
(2022/2/8)
「Adobe Illustrator」が起動できない事象が発生中
他社製セキュリティソフトとの競合が原因
(2022/2/7)
「Microsoft Edge 98」が安定版に～オーバーレイスクロールバーのフラグを追加
脆弱性の修正はCVE番号ベースで22件
(2022/2/4)
連載やじうまの杜
細切れに利用しているPCは「Windows Update」を確実に受け取れないかも
「Windows Update」にある程度長く接続されていることが大事
(2022/2/3)
NVIDIA製GPUに3件の脆弱性～Windows 7/8.x環境、Kepler世代にもセキュリティ更新を提供
Linux版のカーネルモードドライバーパッケージで2件、Windows版で1件の脆弱性を修正
(2022/2/3)
TLS 1.0/1.1サイトは完全にブロック～「Google Chrome 98」安定版がリリース
軽量カラーベクターフォント「COLRv1」をサポート。脆弱性の修正は27件
(2022/2/2)
連載やじうまの杜
「Adobe Acrobat Reader DC」を入れるとMcAfee製品が勝手にインストールされる？自衛策を伝授！
McAfee社が提供している削除ツールもあるよ
(2022/2/1)
Apple、「macOS Monterey 12.2」を公開～IOMobileFrameBufferのゼロデイ脆弱性に対処
「macOS Big Sur 11.6.3」「Security Update 2022-001 Catalina」も併せてリリース
(2022/1/27)
悪用の広がりに警戒～ゼロデイ脆弱性を修正した「iOS 15.3」「iPadOS 15.3」が公開
悪意のあるアプリケーションがカーネル権限で任意のコードを実行できてしまう
(2022/1/27)
ZST/ZIPX形式を解凍できる「WinRAR 6.10」、Windows 11のシンプル右クリックメニューにも対応【2月7日追記】
日本語版も公開。Windows XPのサポートは打ち切り、Windows Vista以降が必要に
(2022/1/25)
「Docker Desktop」にシステム上の任意ファイルを移動できてしまう脆弱性
v4.4.4で修正
(2022/1/25)
「McAfee Agent for Windows」に複数の脆弱性、任意コード実行のおそれ
企業向けセキュリティ管理ツール「McAfee ePolicy Orchestrator」に含まれるツール
(2022/1/25)
Microsoft、マルウェアの温床となっていた古い「Excel」マクロ機能をデフォルト無効化
30年前からある「Excel 4.0」（XLM）マクロ
(2022/1/21)
「Microsoft Edge」v97.0.1072.69が公開～深刻度「Critical」を含む22件の脆弱性に対処
「Google Chrome」に一日遅れで追随
(2022/1/21)
セーフブラウジングに致命的な脆弱性～「Google Chrome」v97.0.4692.99で対処
Extended Stableチャネルもv96.0.4664.110に
(2022/1/20)
「VMware Workstation」v16.2.2が公開～脆弱性を1件修正
Windows版「VMware Workstation」および「Horizon Client」に影響
(2022/1/19)
Oracle、2022年1月「Critical Patch Update」を実施～497件のセキュリティパッチをリリース
「Oracle Java SE」関連で18件、「VirtualBox」で2件の脆弱性に対処
(2022/1/19)
「ElevenClock」でマルウェア検出の報告～Windows 11のサブモニターにも時計を表示するツール【1月19日追記】
1月19日、マルウェアとして誤検知されなくなった「ElevenClock」v3.1.1が公開
(2022/1/18)
アバストが「アバスト無料アンチウイルス」のファイヤーウォール機能を正式発表
(2022/1/17)