セキュリティ - 窓の杜

Https-Onlyモードが利用できる「Google Chrome 94」が正式公開～4週間のリリースサイクルも始動
開発者ツールは日本語化可能に。脆弱性の修正は19件
(2021/9/22)
「iOS 15」「iPadOS 15」では脆弱性の修正も～CVE番号ベースで22件
「watchOS 8」、「tvOS 15」、「Xcode 13」、「Safari 15」、「iTunes 12.12 for Windows」にもセキュリティアップデート
(2021/9/21)
アバスト、無料の「Avast One」を英語圏向けに公開～新ブランドアイデンティティを発表
日本での提供開始時期は未定。「アバスト無料アンチウイルス」v21.8も公開
(2021/9/21)
更新は見合わせて～Windows版「iTunes」にセキュリティアップデートが配信されるも起動不能に【9月24日追記】
v12.12インストーラー版・ストア版ともにエラーが発生、v12.12.1で修正
(2021/9/21)
もう1件のゼロデイ脆弱性に対処した「Microsoft Edge」v93.0.961.52が公開
(2021/9/17)
「Microsoft Edge」の開発者ツールはパーソナライズも充実～日本語化、テーマ、ツールレイアウト
使いこなしてWebデバッグを実りあるものにしよう
(2021/9/16)
個人向けMicrosoft アカウント、「完全な」パスワードレス運用に対応
アカウントからパスワードを削除。認証アプリやWindows Helloだけでログインできる
(2021/9/16)
「Photoshop」や「Premiere Pro」に脆弱性～Adobeが15製品のセキュリティアップデートを実施
任意コードの実行やセキュリティ機能のバイパスにつながりうる致命的な脆弱性が多数
(2021/9/15)
「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性を修正
v93.0.961.47へのアップデートを
(2021/9/15)
「Adobe Acrobat」にApple M1ネイティブモード～致命的な脆弱性も多数修正
v2021.007.20091へのアップデートを
(2021/9/15)
Windowsのゼロデイ脆弱性2件に対処～Microsoftが2021年9月のセキュリティ更新を発表【9月17日追記】
深刻度「Critical」の致命的な問題は3件
(2021/9/15)
Apple、「macOS Big Sur 11.6」を正式リリース～2件のゼロデイ脆弱性に対処
旧OSやそれに搭載されている「Safari」にも影響。それぞれ修正版が公開
(2021/9/14)
すでに悪用も確認～任意コード実行の脆弱性を修正した「iOS 14.8」「iPadOS 14.8」【9月22日追記】
9月20日付で追加の修正情報が公表
(2021/9/14)
悪用の可能性大～「Google Chrome 93」に11件のセキュリティ欠陥
できるだけ早めにv93.0.4577.82へのアップデートを
(2021/9/14)
Microsoft、脆弱性を修正した「Microsoft Edge」v93.0.961.44を公開
(2021/9/10)
「Acronis True Image」が「Acronis Cyber Protect Home Office」にリブランド
マルウェア対策とデータ・システムのバックアップなどの統合プロテクションツールへ
(2021/9/9)
「OpenSSL 3.0.0」が公開～ライセンスは「Apache License 2.0」に
新しいFIPSモジュールが組み込まれる
(2021/9/9)
「Thunderbird」v91.1.0が正式公開～脆弱性を2件修正
vCardを添付した際のMIME Typeが「text/x-vcard」から「text/vcard」に変更
(2021/9/8)
「Firefox」v92.0が公開～多くのシステムでフルレンジカラーの動画再生に対応
5件のセキュリティ修正も
(2021/9/8)
Androidの2021年9月のセキュリティ更新が発表
フレームワークで深刻度「Critical」の脆弱性を修正
(2021/9/8)
Windowsにゼロデイ脆弱性～リモートからコードを実行される恐れ
修正パッチは未公開。Microsoftは回避策を発表
(2021/9/8)
「Microsoft Edge 93」が安定版に～増えすぎたタブを整理するのに便利な「タブグループ」が有効化
垂直タブ時にタイトルバーを非表示にするオプションも
(2021/9/3)
「ウイルスバスタークラウド」にディレクトリジャンクションの取り扱い不備の脆弱性
JVNが注意喚起
(2021/9/2)
「Google Chrome 93」が正式公開～「Ubuntu 16.04」がサポート終了
一部環境で新しい新規タブカードやHTTPSアイコンが導入。脆弱性の修正は27件
(2021/9/1)
「Python 3.9.7」「Python 3.8.12」が公開～セキュリティ関連の修正は4件【9月7日追記】
「Python 3.7.12」「Python 3.6.15」もリリース
(2021/8/31)
「Microsoft Edge」の「めっちゃすげえセキュリティモード」がMac版でも利用可能に
JITを無効化してセキュリティに全振り。CanaryチャネルのInsiderビルドでテスト開始
(2021/8/27)
無料版「アバスト」にファイヤーウォール機能、順次展開へ～2021年8月更新が公開
有料版は「プレミアムファイヤーウォール」にアップグレード
(2021/8/27)
「Microsoft Defender for Endpoint」がApple M1搭載Macにネイティブ対応
企業・教育機関ネットワークで脅威の早期検出・解決を実現するクラウドプラットフォーム
(2021/8/27)
連載やじうまの杜
「Microsoft Edge」でダウンロードしたアプリに警告が……実行して大丈夫？
注意しながらならOKな場合と、絶対やっちゃダメな場合がある
(2021/8/26)
複数のソニー製品に脆弱性～最悪の場合、インストーラーを実行している権限で任意のコードを実行される
(2021/8/24)
「Thunderbird 91.0.2」が公開～Windows版に未読数バッジを非表示にするオプション
新規アカウントの手動セットアップに失敗するなどにも対処
(2021/8/24)
「Microsoft Edge 92」に脆弱性～深刻度は「High」が6件
v92.0.902.78で修正
(2021/8/20)
「Media Encoder」や「Photoshop」などに致命的な脆弱性～任意のコードを実行される可能性
Adobeが5製品のセキュリティアップデートを実施
(2021/8/18)
32bit版Windowsビルドでオフレコチャットの不具合を解消した「Thunderbird 91.0.1」
Header Splittingの脆弱性にも対処
(2021/8/18)
「Firefox 91.0.1」が公開～Header Splittingの脆弱性を修正
アドレスバーでのタブ切り替えでプライベートウィンドウのタブが漏洩する問題も解決
(2021/8/18)
お盆休み中に公表されたセキュリティ関連ニュースまとめ～Adobe製品やWindowsなど多数の修正
弊誌で取り上げた脆弱性関連の記事をピックアップ！
(2021/8/17)
Apple、「iCloud for Windows 12.5」を公開～「Microsoft Edge」ともパスワードを同期可能
任意コード実行の危険な脆弱性にも2件対処
(2021/8/17)
「Google Chrome 92」に9件の脆弱性～深刻度は「High」
最新版のv92.0.4515.159で解決
(2021/8/17)
NortonがAvastを吸収合併～全世界5億人のユーザーを抱える巨大セキュリティベンダーに
双方の強みを生かした製品を展開へ
(2021/8/16)
Windowsの印刷スプーラーサービスにまたゼロデイ脆弱性～Microsoftが公表
回避策はサービスの無効化
(2021/8/16)
「Node.js」の2021年8月セキュリティ更新～深刻度「High」2件を含む3件の脆弱性を修正
v12.22.5、v14.17.5、v16.6.2への更新を
(2021/8/16)
Apple、「macOS Big Sur 11.5.2」を正式リリース
不具合を修正したマイナーアップデート
(2021/8/16)
Apple M1にネイティブ対応した「Thunderbird 91」が正式公開～v78系統に代わる新版
マルチプロセス（e10s）のデフォルト有効化やメールの「リダイレクト」への対応なども
(2021/8/16)
Microsoft、印刷スプーラーのゼロデイ脆弱性に対処するためWindowsの既定動作を変更
ドライバーのインストールに管理者権限が必要に
(2021/8/11)
Apple、Windows版「iTunes 12.11.4」を公開～2件の任意コード実行の問題に対処
できるだけ早い対応を
(2021/8/11)
強化版Cookieクリーナーを導入した「Firefox 91」が安定版に
プライベートブラウジングで「HTTPS by Default」を有効化。11件の脆弱性に対処
(2021/8/11)
6件の脆弱性に対処した「Thunderbird 78.13.0」が公開
「WeTransfer」のFileLinkプロバイダーが削除。「Dropbox」や「Box」は健在
(2021/8/11)
悪用が確認されている脆弱性も～Microsoftが2021年8月のセキュリティ更新を発表
CVE番号ベースで44件のセキュリティ欠陥に対処
(2021/8/11)
Adobeが2製品のセキュリティアップデートを実施。任意コード実行などにつながる恐れ
「Adobe Connect」と「Magento」が対象
(2021/8/11)
「Microsoft Edge 92」にセキュリティアップデート～最大深刻度は「High」
v92.0.902.67へのアップデートを
(2021/8/6)