セキュリティ - 窓の杜

やじうまの杜
突然「Dropbox」が同期できなくなった！復旧するまで試したこと
“セキュリティで保護されたインターネット接続を確立できません”とのエラーが……
(2020/12/11)
Chrome拡張機能の新仕様“Manifest V3”が「Google Chrome 88」ベータ版で利用可能に
セキュリティ・パフォーマンス・プライバシーを改善
(2020/12/10)
フリーのネットワーク解析ツール「Wireshark」v3.4.1/v3.2.9が公開
脆弱性を修正。v2.6系統のアップデートは本バージョンが最後
(2020/12/10)
「OpenSSL」v1.1.0iが公開～NULLポインター参照の脆弱性に対処
DoS攻撃を受ける可能性があり、深刻度は“高”
(2020/12/10)
「Adobe Acrobat」「Adobe Acrobat Reader」に脆弱性～修正版が公開
情報漏洩につながる恐れがある入力検証不備。深刻度の評価は“Important”
(2020/12/10)
Microsoft、2020年12月の更新を発表～「Windows 10 バージョン 1903」のサポートは終了
Windows、Office、Edge（Android版含む）、Visual Studioなどが対象
(2020/12/9)
Adobeがセキュリティ情報を発表～「Adobe Lightroom Classic」に深刻度“Critical”の脆弱性
「Adobe Acrobat」にも今週中にセキュリティパッチ
(2020/12/9)
「Microsoft Edge 87」の最新版v87.0.664.57が公開～6件の脆弱性を修正
深刻度は4件が“High”、2件が“Medium”
(2020/12/9)
Androidの12月セキュリティ情報が公開～メディアフレームワークに“Critical”な脆弱性
特権プロセスのコンテキスト内で任意のコードを実行可能
(2020/12/8)
Apple、「iCloud for Windows 11.5」のストアアプリ版を公開～18件の脆弱性を修正
「ImageIO」や「libxml2」、「SQLite」、「WebKit」で任意コードの実行が可能
(2020/12/3)
法人向け「ウイルスバスター」環境で最新版の「Edge」が起動不能になる不具合【14:45追記】
「Google Chrome」「Microsoft Edge」共に最新のパターンファイルで解決
(2020/12/3)
「Thunderbird」の最新版v78.5.1がリリース～SMTPレスポンス処理に関する脆弱性を修正
「OpenPGP」と“MailExtensions”も改善
(2020/12/2)
「Edge」の拡張機能ライブラリに広告を注入するものが混入～Microsoftが18種類を駆除
「Greasemonkey」や「The Great Suspender」など有名なものも
(2020/12/2)
レビュー
Windows 10のセキュリティの質問って覚えてる？思い出せないなら「SecurityQuestionsView」
ローカルアカウントに設定されたセキュリティの質問とその回答を復号
(2020/12/1)
連載本日みつけたお買い得情報
Amazonサイバーマンデーセール開催！「ESET インターネットセキュリティ」が安い！
“5台3年版”のオンラインコード版が2,000円OFF！
(2020/11/30)
Apple Siliconでネイティブ動作する「1Password for Mac」がベータリリース
4,000以上のアイテムが含まれた保管庫も“Apple Watch”を使って一瞬でロックを解除
(2020/11/26)
「ウイルスバスター for Mac」に5件の脆弱性～JVNが注意喚起
v9.0/10.0に影響。v10.0はパッチの適用、v9.0は最新のv11.0への移行を
(2020/11/24)
やじうまの杜
freee、パスワード付きZIPの受信やめるってよ～“PPAP”はマルウェア拡散の温床に？
「Emotet」のようなマルウェアの拡散を助長
(2020/11/24)
VMware製品でも中国のハッキング大会で発表された脆弱性を修正～深刻度“Critical”
「ESXi」「Workstation 15」「Fusion 11」などが影響
(2020/11/20)
スクリーンショット機能が正式版に～「Microsoft Edge 87」がリリース
ショッピング機能と「ClickOnce」がデフォルト有効化。脆弱性の修正は19件
(2020/11/20)
iPhone/iPad版「アバストセキュアブラウザ」が公開～強固なセキュリティを誇るWebブラウザー
VPN機能で通信中および保存されたデータを暗号化
(2020/11/19)
Windows 10向け「iTunes 12.11」が公開～CVE番号ベースで6件の脆弱性に対処
任意コードの実行などにつながる恐れがあるためできるだけ早い対応を
(2020/11/19)
Apple Watchでロック解除、「macOS Big Sur」対応の「1Password 7.7 for Mac」が発表
「Safari」での使い勝手も向上。インラインでのパスワード・クレカ・住所補完が可能に
(2020/11/19)
「Google Chrome 87」が安定版に～タブスロットリングやオクルージョントラッキングで高速化
新しいタブ検索、オムニボックスから「Chrome」機能の実行などもサポートへ
(2020/11/18)
「Firefox」v83.0が公開～“HTTPS-Only モード”を導入、スクリプトエンジンが高速化
アドレスバーの検索機能もアップデート。脆弱性の修正はCVE番号ベースで21件
(2020/11/18)
「ウイルスバスターコーポレートエディション」「Trend Micro Apex One」などに複数の脆弱性【11月17日追記】
「ウイルスバスタービジネスセキュリティ」では深刻度“緊急”の脆弱性も
(2020/11/17)
「アバスト無料アンチウイルス」の2020年11月アップデートが公開
“CyberCapture”分析に送られたサンプルとその結果を通知画面に。パフォーマンスも向上
(2020/11/16)
「Microsoft Edge」でも2件のゼロデイ脆弱性を修正～v86.0.622.69への更新を
深刻度の評価はいずれも“High”
(2020/11/16)
リリースされたばかりの「Big Sur」も対象～Appleが「macOS」「Safari」にセキュリティアップデート
旧OSから「macOS Big Sur」へアップグレードした場合はアップデート適用済み
(2020/11/13)
中国のハッキング大会で「Chrome」を攻略した脆弱性、「Microsoft Edge」でも修正
v86.0.622.68への更新を。今後のゼロデイ脆弱性修正にも注意
(2020/11/12)
デスクトップ向け「Google Chrome 86」に再びゼロデイ脆弱性～修正版がリリース
v86.0.4240.198への更新を
(2020/11/12)
Microsoft、Windows 7/Server 2008の有償延長サポート“ESU”の更新を呼びかけ
2021年1月12日より前に最新OSへのアップグレード予定のない企業はお早めに
(2020/11/12)
Intel、2020年11月のセキュリティアドバイザリを公開～サイドチャネル脆弱性“PLATYPUS”にも対処
CPUやBIOS、NUC、Bluetooth、オーディオど40製品が対象。最大深刻度は“CRITICAL”
(2020/11/11)
「Apache OpenOffice 4.1.8」が公開～前バージョンから1年以上経過、今年初めての更新
リンクからそのまま実行ファイルを起動できてしまう脆弱性を修正
(2020/11/11)
CPU消費電力の変動から機密情報を推測できるサイドチャネル脆弱性～AMDがその他2件の問題を公表
いずれも対策済み
(2020/11/11)
Microsoft、2020年11月の更新を発表～「October 2020 Update」に初めての月例パッチ
「バージョン 1809」向けのパッチ提供は今月が最後
(2020/11/11)
モバイル版「Adobe Acrobat Reader」アプリに脆弱性～v20.9.0へのアップデートを
オンライン会議ソフト「Adobe Connect」にも2件の問題
(2020/11/11)
1件の脆弱性を修正～デスクトップ向け「Google Chrome 86」にセキュリティアップデート【11月12日追記】
“天府杯 2020”で発見されたものと思われる深刻度“High”の脆弱性1件を修正
(2020/11/10)
「macOS Catalina 10.15.7」に3件のゼロデイ脆弱性～追加アップデートが公開
「iOS」「iPadOS」「watchOS」にも影響
(2020/11/6)
「Mozilla VPN」にOAuthセッションフィクセーションの脆弱性
サーバー側で緩和済み。クライアントアプリにも追加の対策を提供
(2020/11/5)
コロナ禍でのオンライン生活を保護～セキュリティソフト「ESET」V14.0の販売が開始
セキュアーブラウザー、Password Manager、ホームネットワーク保護の3点を重点強化
(2020/11/5)
「Microsoft Edge 86」でも「V8」のゼロデイ脆弱性が修正～v86.0.622.63への更新を
CVE番号ベースで7件の脆弱性に対処
(2020/11/5)
Google、Androidの2020年11月セキュリティ情報を発表
システムコンポーネントに“Critical”な脆弱性
(2020/11/4)
Flashに依存するUI・機能は削除～「Adobe Acrobat/Reader」の定例アップデート
対処された脆弱性はCVE番号ベースで14件。最大深刻度は“Critical”
(2020/11/4)
悪用の報告もあり～デスクトップ向け「Google Chrome 86」に深刻な脆弱性、修正版が公開
スクリプトエンジン「V8」に不適切な実装、HTMLページを開くだけでヒープ破損の可能性
(2020/11/4)
パケット構造をアスキーアート風に表現できる「Wireshark 3.4」が正式リリース
「Wireshark 3.2」系統では2件の脆弱性を修正。「Wireshark 2.6/3.0」はサポート終了
(2020/10/30)
「NVIDIA CUDA Toolkit」に脆弱性～任意のコード実行やDoS、情報漏洩につながる恐れ
修正版のv11.1.1をリリース
(2020/10/30)
「Netlogon」脆弱性（ZeroLogon）への対処を！～Microsoftが改めて警告
攻撃は依然継続中
(2020/10/30)
Android版「Apple Music」にログイン情報が漏洩する脆弱性
修正版のv3.4.0がリリース
(2020/10/27)
PCのセットアップ自動化ツール「Boxstarter」に脆弱性～“JVN”が注意を喚起
DLLファイルの検索パスが適切に制御されておらず、任意コードの実行につながる可能性
(2020/10/26)