セキュリティ - 窓の杜

「Firefox 79」が正式リリース～Windowsで新レンダラー「WebRender」の適用を拡大
“target=_blank”なリンクの挙動が変更、より安全な仕様に
(2020/7/29)
デスクトップ向け「Google Chrome 84」にセキュリティアップデート
深刻度は“High”。v84.0.4147.105への更新を
(2020/7/28)
「Windows 10 バージョン 1903」以降に「Windows サンドボックス」などが開けない不具合
「Windows Defender Application Guard（WDAG）」にも影響
(2020/7/28)
煩わしい通知の許可を求めるポップアップ、軽減策が「Microsoft Edge」にも導入
プロンプトの代わりにアドレスバーへベルアイコン
(2020/7/27)
「Python 3.8.5」が公開、“.tar”ファイルの処理で無限ループに陥る脆弱性を修正
「Python 3.9.0」は最終ベータ版に。10月に正式リリース
(2020/7/22)
「Adobe Bridge」や「Adobe Photoshop」などに致命的な脆弱性～修正版が公開
任意のコードが実行されてしまう恐れ
(2020/7/22)
集中連載テレワークのセキュリティ大丈夫？
使う機会が増えた自宅パソコンのプライバシーは大丈夫？
(2020/7/22)
Cisco Talosが公表したGPU/Hyper-Vの脆弱性はNVIDIA製品に影響せず
対象はIntel/AMD製品のみ。MicrosoftとAMDは対策済み
(2020/7/17)
「Thunderbird 78」が正式リリース～v68系統に代わる新版、アドオン互換性に注意
多くの新機能が導入。Windows版ではタスクトレイへの最小化がサポート
(2020/7/17)
「Microsoft Edge 84」が正式リリース～“コレクション”に便利なコメント・付箋機能
“TLS 1.0/1.1”はデフォルトで無効に
(2020/7/17)
集中連載テレワークのセキュリティ大丈夫？
カフェでのテレワーク時にも安心のネット環境を確保しよう
(2020/7/17)
「VirtualBox」v6.1.12が公開～25件の脆弱性に対処
旧版のv6.0.24/v5.2.44もリリース
(2020/7/16)
Apple、「macOS Catalina 10.15.6」を正式リリース～不具合と脆弱性を修正
旧バージョンのmacOSや「Safari」、「Xcode」にもセキュリティ更新
(2020/7/16)
「iOS 13.6」「iPadOS 13.6」が公開～iPhoneでクルマの施錠・開錠、エンジンの始動が可能に
脆弱性の修正はCVE番号ベースで29件
(2020/7/16)
“Twitter”で大規模なアカウントの乗っ取りが発生、著名人や企業アカウントが被害に（14:30追記）
現在はほとんどが復旧済み。従業員に対するソーシャルエンジニアリング攻撃が原因か
(2020/7/16)
Oracle、「Java SE 14.0.2」「Java SE 11.0.8」「Java SE 8 Update 261」を公開
11件の脆弱性を修正、認証なしでリモートから悪用が可能
(2020/7/15)
Microsoft、2020年7月の更新を発表～DNS/Hyper-V脆弱性に対処。プリンターの問題も解決
Windows/Officeに加え「Windows Defender」「OneDrive」「Visual Studio」などが対象
(2020/7/15)
Intel/AMD製GPUドライバーにリモートコード実行の問題～MicrosoftがRemoteFX vGPUの無効化で対処
AMDからは修正版のグラフィックスドライバーがリリース
(2020/7/15)
「Google Chrome 84」が正式公開～SameSite Cookieの仕様変更が再開、TLS 1.0/TLS 1.1は削除
PWAアプリではアイコンショートカットがサポート。38件の脆弱性修正も
(2020/7/15)
「Adobe Creative Cloud」デスクトップアプリなどに致命的な脆弱性～Adobeが発表
「Adobe Media Encoder」、「Adobe ColdFusion」などにもセキュリティ修正
(2020/7/15)
17年前から存在～「Windows Server」のDNS機能に致命的なリモートコード実行の脆弱性
自己増殖して感染を広げる“ワーム”への悪用も考えられるため、優先的な対処を
(2020/7/15)
「FFmpeg」に2件の脆弱性～修正版の「FFmpeg 4.3.1」が公開
オープンソースのマルチメディアフレームワーク
(2020/7/13)
Windows版「Zoom」に未修正の脆弱性～システムからの警告なしに任意のコードが実行可能
ただし、影響範囲はWindows 7など古いバージョンに限られる
(2020/7/10)
Mozilla、「Firefox」v78.0.2をリリース～不具合と脆弱性を修正したメンテナンス更新
脆弱性は1件、深刻度は“Moderate”
(2020/7/10)
「GeForce Experience」v3.20.4が公開～「三國志14」など39タイトルがFreestyle/Anselに対応
任意コード実行の脆弱性も修正
(2020/7/8)
無償のファイル送信サービス“Firefox Send”が一時停止中～マルウェアによる悪用が増加
プライベートなファイルを手軽にやり取りできるメリットが仇に
(2020/7/8)
“ランサムウェアシールド”が無償化～「アバスト」の2020年7月アップデート
プランを再編。“インターネットセキュリティ”などのエディションは終了
(2020/7/8)
システムコンポーネントに致命的な脆弱性～Google、Androidの2020年7月セキュリティ情報を発表
細工されたファイルを読み込むだけで任意のコードを実行される可能性
(2020/7/7)
集中連載テレワークのセキュリティ大丈夫？
パソコンが“何もしていないのに”壊れる前に！ドライバーを手間なく更新して安定した環境を
(2020/7/3)
フリーのネットワーク解析ツール「Wireshark」v3.2.5/v3.0.12/v2.6.18が公開
1件の修正版が公開
(2020/7/2)
「Firefox」を更新すると検索エンジンが消失する不具合～修正版のv78.0.1が公開
セキュリティ情報も公開。v78.0で修正された脆弱性はCVE番号ベースで13件
(2020/7/2)
Windows 10に画像ファイルを開くだけでコード実行が可能になる脆弱性が2件
コーデックライブラリに問題。修正パッチは“Microsoft Store”から自動で適用される
(2020/7/1)
「Firefox 78」が正式リリース～「Firefox ESR」も「Firefox 78」ベースへ
プライバシー保護ダッシュボードを強化、アンインストーラーにはリフレッシュボタン
(2020/7/1)
“G Suite”アプリの一部旧バージョンが8月12日で動作停止～最新版への更新を
モバイル版「Docs」「Classroom」やデスクトップ版「Drive File Stream」が影響
(2020/6/30)
リモートログオンクライアント「PuTTY」v0.74が公開～解放後メモリ利用の脆弱性を修正
セキュリティ強化のための新オプションも
(2020/6/29)
「Microsoft Edge 83」に深刻度“High”の脆弱性～修正版v83.0.478.56が公開
「Google Chrome」v83.0.4103.116と同じ拡張機能に関わるもの
(2020/6/25)
Workstation/FusionなどVMware製品に致命的な脆弱性、VMからハイパーバイザーのコードを実行可能
「Workstation 15.5.5」「Fusion 11.5.5」へのアップデートを
(2020/6/25)
NVIDIA、2020年6月のセキュリティ情報を公開～GPUドライバーの脆弱性は6件
任意コードの実行や特権昇格、サービス拒否（DoS）、情報漏洩などにつながる恐れ
(2020/6/25)
“e-Tax”用Google Chrome拡張機能「e-Tax受付システムAP」に脆弱性～最新版へ更新を
遠隔の第三者に任意のコマンドが実行される可能性
(2020/6/24)
それ、フェイクかも？ Google、画像検索にも［ファクトチェック］ラベルを導入
“Google 検索”や“Google ニュース”には導入済み
(2020/6/24)
Android版「Microsoft Defender ATP」がパブリックプレビュー～Linux版は一般公開
エンタープライズ向けマルウェア対策。iOS用は今年後半リリースへ
(2020/6/24)
拡張機能に脆弱性～デスクトップ向け「Google Chrome 83」がアップデート
v83.0.4103.116への更新を
(2020/6/23)
「Microsoft Defender ATP」にファームウェアまで保護する“UEFI scanner”が搭載
近年増加しているファームウェア攻撃からシステムを保護可能
(2020/6/19)
集中連載テレワークのセキュリティ大丈夫？
古いパソコンが遅くて仕事の効率が上がらない！「アバスト Cleanup」でチューンアップしよう
(2020/6/19)
Google アカウントの2段階認証が強化、7月7日からはプロンプト方式が標準に
スマホに表示される“ログインしようとしていますか？”に［はい］と答えることで認証が完了
(2020/6/19)
「VLC media player」v3.0.11が公開～macOSでクラッシュする問題などを修正
HLSやAAC再生のリグレッションやM4Aファイルのシークが不正確な問題も解決
(2020/6/19)
グラフィックスAPI「Vulkan」をサポートした「FFmpeg 4.3」が公開
5件の脆弱性も修正。最大深刻度は“Critical”
(2020/6/19)
「Microsoft Edge 83」にCVE番号ベースで3件の脆弱性～修正版v83.0.478.54が公開
深刻度の評価はいずれも“High”
(2020/6/18)
AMD製CPUのファームウェア「AGESA」にOSも防御不能な脆弱性～任意のコードが実行される恐れ
2016年から2019年の間に発売された一部製品に影響
(2020/6/18)
「After Effects」「Illustrator」「Premiere Pro」などに致命的な脆弱性～Adobeが発表
Windows版製品の多くに任意コードの実行の問題。最新版への更新を
(2020/6/17)