セキュリティ - 窓の杜

大規模言語モデル（LLM）のローカル実行ツール「Ollama」に脆弱性、パッチはまだなし
ユーザー側でできる対策を
(2026/5/12)
Apple、「iOS 26.5」「iPadOS 26.5」を公開～若干の新機能、61件の脆弱性を修正
プライドルミナンスの壁紙がダウンロード可能に
(2026/5/12)
「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月
今後のリリーススケジュールが発表
(2026/5/12)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開
脆弱性ポータルサイト「JVN」が公表
(2026/5/11)
無料メールソフト「Thunderbird」がセキュリティアップデート～3件の脆弱性を修正
v150.0.2がリリース
(2026/5/11)
2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知
バックアップイメージファイルを仮想ドライブとしてマウントできない可能性
(2026/5/11)
仮想ディスクツール「DAEMON Tools Lite」のインストールパッケージが改竄
サプライチェーン攻撃か
(2026/5/8)
「Firefox 150.0.2」が公開～特定操作でクラッシュする問題などに対処
3件の脆弱性も修正
(2026/5/8)
「Microsoft Edge 148」が公開～新しいAI設定ページを導入、致命的な脆弱性も修正
(2026/5/8)
【復旧】「Trello」に障害発生、ボードの読み込みができず接続不能に
“カンバン”スタイルでタスクを管理できるサービス［5月8日追記］
(2026/5/8)
「Apache HTTP Server」にセキュリティ修正～リモートコード実行の恐れがある脆弱性
最大深刻度Importantの脆弱性2件を含む計11件を修正したv2.4.67がリリース
(2026/5/8)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正
旧ブランチには「Wireshark 4.4.15」をリリース
(2026/5/7)
Androidに致命的な任意コード実行の脆弱性～2026年5月セキュリティ更新
メーカーからパッチが提供され次第適用を
(2026/5/7)
「Google Chrome 148」では127件もの脆弱性修正も～深刻度最高評価の致命的なものは3件
できるだけ早めの更新を
(2026/5/7)
「Node.js 26」が公開～「V8」はv14.6に、新しい日時API「Temporal」が既定有効
非推奨化・削除機能も
(2026/5/6)
「Word」に新たな問題、EUDC文字（外字）が空白の四角形で表示される
Microsoftが調査中、今のところ緩和策なし
(2026/5/5)
「Microsoft Edge」v147.0.3912.98が公開～3件のCriticalを含む27件の脆弱性を修正
「Chromium」をv147.0.7727.137/.138へと更新
(2026/5/1)
無料メーラー「Thunderbird」に致命的な脆弱性～修正版のv150.0.1がリリース
クラッシュの不具合も修正
(2026/5/1)
ChromeOSのLTSチャネルに更新版～深刻度「Critical」を含む4件の脆弱性に対処
(2026/4/30)
「Firefox」に任意のコードを実行される恐れがある致命的な脆弱性～修正版がリリース
一部セキュリティソフトとの相性で「Facebook」などを正常表示できない問題なども修正
(2026/4/30)
OpenAIの「Codex」にサンドボックス迂回のゼロデイ脆弱性～Trend MicroのZDIが指摘
有効な緩和策は「Codex」の利用を制限することのみ
(2026/4/30)
「Google Chrome 147」に修正版がリリース、脆弱性は30件、4件は深刻度最高の「Critical」
Windows環境にはv147.0.7727.137/138が展開中
(2026/4/30)
「Microsoft Edge」にセキュリティ更新～「Chromium」の脆弱性2件に対処
v147.0.3912.86が安定（Stable）チャネルに
(2026/4/27)
「Google Chrome 147」に19件の脆弱性、修正版が公開
Windows環境にはv147.0.7727.116/117が展開中
(2026/4/24)
AI翻訳サービス「DeepL」の公式Chrome拡張にクロスサイトスクリプティングの脆弱性
(2026/4/23)
Apple、「iOS 26.4.2」「iPadOS 26.4.2」をリリース～通知サービスの脆弱性に対処
古いデバイス向けの「iOS 18.7.8」「iPadOS 18.7.8」も同時公開
(2026/4/23)
無料メーラー「Thunderbird」v150.0がリリース～PDFのページを並べ替える機能を追加
使い勝手の向上も図られる
(2026/4/22)
「Firefox 150」が正式版に～Anthropic最強モデル「Mythos」で大量の脆弱性を退治
分割ビュー、ローカル翻訳、PDF編集なども強化
(2026/4/22)
Oracle、3カ月に1回の定例セキュリティ更新を実施～Java、MySQLなどで481件の脆弱性を修正
「VirtualBox 7.1」シリーズはサポートを終了
(2026/4/22)
Microsoft、「.NET 10.0.7」を緊急リリース～リグレッションと脆弱性に対処
できるだけ早いアップデートを
(2026/4/22)
「Gemini in Chrome」が日本でも展開～サイドパネルで「Gemini」が身近に
Googleアプリ連携、複数タブの横断、「Nano Banana」統合などもサポート
(2026/4/21)
Windows Serverの2026年4月セキュリティパッチに2つの問題、Microsoftが緊急対処
パッチをインストールできない、ドメインコントローラーが再起動ループ
(2026/4/20)
デスクトップ版・OWA版「Outlook」に問題発生中～自動翻訳が機能しない
(2026/4/17)
「Microsoft Edge」にセキュリティ更新～「Chromium」の致命的な脆弱性に対処
v147.0.3912.72が安定（Stable）チャネルに
(2026/4/17)
リモートデスクトップ接続を介したセキュリティ攻撃に注意～2026年4月より警告に仕様変更
教育ダイアログと改善されたセキュリティダイアログで二重の防御
(2026/4/17)
「Bluesky」に障害発生中！タイムラインを表示できない現象を確認
【20時25追記】
(2026/4/16)
「Google Chrome」に31件の脆弱性～深刻度「Critical」の致命的なものは5件
修正版が公開、Windows環境にはv147.0.7727.101/102が展開中
(2026/4/16)
「Acrobat Reader」に追加の脆弱性修正～2026年4月のAdobeセキュリティ情報
「Photoshop」「Illustrator」などにも致命的な問題
(2026/4/15)
「OpenSSL 4.0」が公開～13カ月サポートされるレギュラーリリース
「SSL 3.0」がとうとう削除
(2026/4/15)
Microsoft、2026年4月の「Windows Update」を実施～悪用が確認された脆弱性も
CVE番号ベースで163件の脆弱性を修正
(2026/4/15)
「Adobe Acrobat Reader」に緊急のセキュリティ更新、一刻も早いアップデートを
ファイルを開くだけで任意コード実行、すでに悪用が確認済み
(2026/4/13)
「Microsoft Edge 147」が正式公開、「イマーシブリーダー」に「Copilot」が統合
【4月16日追記】
(2026/4/13)
「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害
窓の杜ライブラリ収録の「CPU-Z」には問題なし
(2026/4/10)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
Apple、「iOS 26.4.1」「macOS Tahoe 26.4.1」などをリリース
(2026/4/10)
「OpenSSL」なのに……次期バージョン「OpenSSL 4.0」で「SSL 3.0」対応が完全削除
実装から27年、「SSL」のコードベースがなくなる
(2026/4/9)
「Movable Type」に深刻な脆弱性～リモートでPerlコードやSQLが実行される恐れ
製品ライフサイクルが終了している製品にも影響
(2026/4/8)
無料のメールソフト「Thunderbird」にセキュリティ修正～最大深刻度はhigh
任意コード実行につながるおそれのあるメモリ破損などの脆弱性を修正
(2026/4/8)
「Firefox 149.0.2」が公開～細かな不具合と5件の脆弱性に対処
(2026/4/8)
致命的な脆弱性に対処したAndroid OSの2026年4月セキュリティ更新が発表
メーカーからパッチが提供され次第適用を
(2026/4/7)