セキュリティ - 窓の杜

Mozilla、「Firefox Send」の再開を断念～無償のファイル送信サービス
Firefox/Android間でメモを同期できる「Firefox Notes」も11月にシャットダウン
(2020/9/18)
Apple、「iOS/iPadOS 14」「Safari 14」「Xcode 12」などのセキュリティ更新を発表
「iTunes for Windows 12.10.9」で行われた脆弱性修正の内容は後日公表
(2020/9/17)
「Node.js」の2020年9月セキュリティ更新～“Critical”1件を含む3件の脆弱性に対処
v10.22.1、v12.18.4、v14.11.0の各バージョンが公開
(2020/9/16)
「Adobe Media Encoder」に複数の脆弱性～範囲外読み取りによる情報漏洩の可能性
Windows/Mac版ともにv14.4へのアップデートを
(2020/9/16)
Mac向けに個人向け無償版を追加～「VMware Workstation 16」「VMware Fusion 12」が正式公開
脆弱性の修正も含まれる
(2020/9/16)
Officeをサンドボックス保護する「Microsoft Defender Application Guard for Office」が発表
「Windows 10 バージョン 20H2」で限定プレビュー
(2020/9/15)
MS、Netlogonプロトコル実装の特権昇格脆弱性“ZeroLogon”に対するガイダンスを管理者向けに公開
互換性を考慮して対策を2段階に分けて実施
(2020/9/15)
「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ～パッチ提供のない旧版は注意
「OpenSSL 1.1.1」への移行を
(2020/9/11)
パスワード管理アプリ「Enpass 6.5」がリリース～“Windows Hello”にフルタイム対応
アプリやデバイスを再起動してもロック解除のマスターパスワード入力は不要
(2020/9/11)
「Microsoft Edge 85」にセキュリティアップデート（9月11日追記）
修正版のv85.0.564.51が公開。4件の脆弱性を修正
(2020/9/10)
Microsoft、2020年9月の更新を発表～Windows 10で修正された脆弱性は約70件
「Visual Studio」「Visual Studio Code」「OneDrive」などにもセキュリティアップデート
(2020/9/9)
Google、Androidの2020年9月セキュリティ情報を発表～メディアフレームワークに“Critical”な問題
できるだけ早いパッチの適用を
(2020/9/9)
Intel、2020年9月のセキュリティアドバイザリを公開～第8世代Intel Core以降などのBIOSに問題
リモート管理ソリューション「Intel AMT」「Intel ISM」では“CRITICAL”な脆弱性も
(2020/9/9)
「Adobe InDesign」「Adobe Framemaker」に“Critical”な脆弱性～修正パッチが公開
「Adobe Experience Manager」にもセキュリティアップデート
(2020/9/9)
デスクトップ向け「Google Chrome 85」に5件の脆弱性
最大深刻度は“High”。v85.0.4183.102への更新を
(2020/9/9)
Microsoft、Intel CPUの脆弱性“MDS”を緩和するマイクロコード更新～「KB4558130」「KB4497165」を公開
Broadwell、Skylake以降の多くのCPUが対象
(2020/9/8)
「ウイルスバスタービジネスセキュリティ」などトレンドマイクロ3製品に複数の脆弱性
最新のパッチ適用を
(2020/9/8)
Androidで未知のフィッシングサイトを検知可能に～「ウイルスバスター」の最新版が公開
デスクトップ版は詐欺メッセージ対策と決済保護ブラウザーが「Microsoft Edge」も対応
(2020/9/7)
「アバスト無料アンチウイルス」の2020年8月/9月アップデートがリリース
ベータ版では新しいGUIデザインがテスト
(2020/9/3)
パスワードの漏洩を警告するGoogle Chrome拡張「Password Checkup」が終了
「Google Chrome」本体に統合されたため
(2020/9/3)
法人向けセキュリティ製品「ウイルスバスターコーポレートエディション XG SP1」に脆弱性
「Apex One」「Apex One SaaS」にも4件の問題
(2020/9/2)
「Firefox 80.0.1」が公開～GPU/OpenGLに関わる問題など5件の不具合を修正
日本語版でキーボードショートカットによる拡大が機能しない問題も解決
(2020/9/2)
「Microsoft Defender Antivirus」を無効化するレジストリは非推奨、アップデートで削除へ
第三者にOSのセキュリティ設定を変更され、セキュリティ攻撃を受けるのを防止
(2020/9/1)
「Microsoft Edge 85」が正式リリース～コレクションを「OneNote」にエクスポート
組み込みPDFビューワーには蛍光ペン、開発者ツールには“Surface Duo”エミュレーションが追加
(2020/8/28)
フリーのメールソフト「Thunderbird 68.12.0」が公開～3件の“High”脆弱性を修正
「Thunderbird 68」系統のユーザーのためのメンテナンスアップデート
(2020/8/28)
「LINE」上の無償セキュリティサービス「ウイルスバスターチェック！」が提供開始
不正サイトへ誘導するURLの判定や個人情報流出の有無をチェック可能
(2020/8/26)
タブの読み込みを10％高速化した「Google Chrome 85」が正式リリース
タグ付きのPDFの印刷や次世代画像フォーマット「AVIF」にも対応。脆弱性修正は20件
(2020/8/26)
「Firefox 80」が正式リリース～「Firefox 68 ESR」系最後のアップデートも
「Firefox」をシステム既定のPDFビューワーに指定可能。新しいアドオンブロックリストも有効化
(2020/8/26)
マルウェア対策機能を大幅に強化した「Acronis True Image 2021」が発売
リアルタイムのマルウェア対策機能やWebフィルタリング機能を搭載
(2020/8/24)
「Microsoft Edge 84」に脆弱性、修正版のv84.0.522.63が公開
深刻度は“High”
(2020/8/21)
Microsoft、Windows 8.1/Server 2012 R2向けのセキュリティパッチを定例外でリリース
「Windows Remote Access」で発見された2つの特権昇格の脆弱性に対処
(2020/8/20)
デスクトップ向け「Google Chrome 84」に今月2回目のセキュリティアップデート
深刻度は“High”の問題を1件修正。v84.0.4147.135への更新を
(2020/8/19)
致命的な脆弱性を修正した「Python 3.7.9」が公開
特例でバイナリのアップデートを提供
(2020/8/18)
やじうまの杜
お盆休み中のセキュリティニュースに注意！見逃しはありませんか？
OSやアプリ、ファームウェアを常に最新のバージョンに保つのはセキュリティ対策の基本
(2020/8/17)
1件の脆弱性を修正した「Wireshark」v3.2.6が公開～フリーのネットワーク解析ツール
旧バージョンのアップデートv3.0.13/v2.6.19もリリース
(2020/8/17)
Apple、「iOS 13.6.1」「iPadOS 13.6.1」を公開～不要ファイルが自動削除されない問題などを修正
「macOS Catalina 10.15.6 Supplemental Update」もリリース
(2020/8/14)
「Microsoft Edge 84」に14件の脆弱性～最大深刻度は“High”
修正版のv84.0.522.59へアップデートを
(2020/8/14)
Microsoft、2020年8月の更新を発表～2件のゼロデイ脆弱性
「May 2020 Update」絡みの問題もいくつか解決
(2020/8/12)
Intel、2020年8月のセキュリティアドバイザリを公開～Xeonシステムに“Critical”な問題
Cisco Talosが先月公表したGPUドライバーの脆弱性は未解決の模様
(2020/8/12)
「Acrobat/Reader」に致命的な脆弱性、「Lightroom Classic」にもセキュリティパッチ
「Acrobat」では“保護モード”のテストを拡充。2015年版のサポート終了に注意
(2020/8/12)
Apple、Windows版「iCloud」アプリの脆弱性に対処～任意コードが実行可能に
修正版の「iCloud for Windows 7.20」「iCloud for Windows 11.3」をリリース
(2020/8/11)
デスクトップ向け「Google Chrome 84」に15件の脆弱性
最大深刻度は“High”。v84.0.4147.125への更新を
(2020/8/11)
「ウイルスバスタークラウド」に2件の脆弱性～JVNが注意喚起
ドライバーに境界外読み込みの欠陥。インストーラーにはDLLハイジャックの問題
(2020/8/7)
Android版「Twitter」アプリでDMなどが漏洩する問題～OSのセキュリティ機構に不備
影響範囲は「Android 8/9」ユーザーのごく一部。悪用は現在のところ確認されず。
(2020/8/6)
「ウイルスバスター」などに影響～トレンドマイクロのルートキット対策ドライバーに脆弱性
システムがクラッシュしたり、カーネルモードでコードを実行されたりする可能性
(2020/8/5)
Google、Androidの2020年8月セキュリティ情報を発表～パッチの適用を
Qualcommのクローズドソースコンポーネントで深刻度“Critical”の問題
(2020/8/4)
Windows版「iTunes」に任意コードの実行など、CVE番号ベースで20件の脆弱性
「iTunes 12.10.8」で修正
(2020/7/31)
「Microsoft Edge 84」に6件の脆弱性、修正版のv84.0.522.49が公開【10月14日追記】
深刻度は“High”
(2020/7/31)
「Microsoft Defender」が「CCleaner」を“望ましくない可能性のあるアプリ（PUA）”として検出
PUAからデバイスを保護する機能は「May 2020 Update」から利用可能
(2020/7/31)
フリーのメールソフト「Thunderbird 68.11.0」が公開～脆弱性を修正【7月31日追記】
「Thunderbird 68」系統のユーザーのためのメンテナンスアップデート
(2020/7/30)