セキュリティ - 窓の杜

Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「Google パスワードマネージャー」がAndroidアプリに
OS組み込み機能にすばやくアクセスできるスタンドアロンアプリ
(2025/8/22)
「Microsoft Edge」にセキュリティアップデート、「V8」のセキュリティ欠陥に対処
v139.0.3405.111がリリース
(2025/8/22)
「ImageIO」のゼロデイ脆弱性は古い「iPadOS」や「macOS」にも影響～Appleが対策版を公開
特定の標的を狙った極めて巧妙な攻撃に悪用された可能性
(2025/8/21)
「iOS 18.6.2」「iPadOS 18.6.2」が緊急公開～ゼロデイ脆弱性を修正
画像ファイルを読み込みだけでメモリ破壊、標的型攻撃に悪用か
(2025/8/21)
無料の定番メールソフト「Thunderbird」v142.0が公開～PDFの手書き署名に対応
7件のセキュリティ修正も
(2025/8/21)
スクリプトエンジン「V8」に境界外書き込みの脆弱性～「Google Chrome」に更新
Windows環境には修正版のv139.0.7258.138/.139が展開中
(2025/8/20)
Microsoft、緊急パッチを公開～Windows 10/11のリセット・回復が失敗する問題に対処
「KB5066189」「KB5066188」「KB5066187」
(2025/8/20)
「Firefox 142」が公開～wllama API対応でアドオンでもローカルAIを活用できるように
セキュリティ関連の修正は9件、最大深刻度は「High」
(2025/8/20)
連載やじうまの杜
Windows 11パッチでSSDに障害発生、起動不能の場合も？～Phisonが声明を発表
「KB5062660」「KB5063878」適用後の影響をXユーザーが確認
(2025/8/20)
OSアップグレードが失敗、Microsoftが対処～Windows 10→Windows 11 23H2/22H2などで
Windows Serverでも発生
(2025/8/19)
2025年8月セキュリティパッチに新たな問題、Windows 10/11のリセット・回復が失敗する
Microsoftは緊急パッチを準備中
(2025/8/19)
複数のIntel製品に脆弱性～権限昇格、DoS、情報漏洩の恐れ
ファームウェアのアップデートや回避策などで対応を
(2025/8/18)
「Windows 11 24H2」2025年8月セキュリティパッチ「KB5063878」で一時問題
「WSUS」を介してインストールしようとするとエラーで失敗
(2025/8/18)
「Microsoft Edge」で5件の脆弱性修正～「ANGLE」や「V8」のセキュリティ欠陥に対処
v139.0.3405.102がリリース
(2025/8/18)
オンラインビデオ会議サービス「Zoom」に致命的な脆弱性
最大深刻度は「Critical」、最新版への更新を
(2025/8/15)
「Google Chrome」に6件の脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv139.0.7258.127/.128が展開中
(2025/8/13)
Adobe、2025年8月のセキュリティ情報～「Illustrator」や「Photoshop」などに致命的な脆弱性
13製品で68件の脆弱性に対処
(2025/8/13)
Microsoft、2025年8月の「Windows Update」を実施～深刻度最高の脆弱性は12件
「DirectX」や「GDI+」「Office」「Hyper-V」などで107件の脆弱性を修正
(2025/8/13)
「Microsoft Edge 139」が正式リリース～UIの改善やローカルAIの導入を継続
セキュリティ関連の修正は8件
(2025/8/8)
CSSカスタム関数に対応した「Google Chrome 139」が公開～Web検索を支援するAIモードも拡充
セキュリティ関連の修正は全12件
(2025/8/6)
Androidにリモートコード実行の致命的な欠陥～2025年8月のセキュリティアップデート
メーカーからセキュリティパッチが提供され次第適用を
(2025/8/5)
「GeForce RTX」のゲーマー向けドライバー、Windows 10のサポート期間が延長、2026年10月まで
GeForce GTX 900番台などの古いGPUもセキュリティ更新を継続、2028年10月までの3年間
(2025/8/4)
「Microsoft Edge」にセキュリティ修正～メディアストリームにおける解放後メモリ利用
v138.0.3351.121がリリース
(2025/8/1)
「WinRAR」が7.13に更新、ディレクトリトラバーサルのゼロデイ脆弱性を修正【8月18日追記】
RAR形式に対応する定番の圧縮・解凍ソフト
(2025/7/31)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
Apple製品にセキュリティ更新～macOS、古いiPad、watchOS、tvOS、visionOSも対象【7月31日追記】
「macOS Sequoia 15.6」で87件など、多くの脆弱性を修正
(2025/7/30)
デスクトップ版「Google ドライブ」の共有ドライブに問題発生～回避策が案内中
共有ドライブにアクセスできない恐れ
(2025/7/30)
「Google Chrome」に脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv138.0.7204.183/.184が展開中
(2025/7/30)
Apple、「iOS 18.6」「iPadOS 18.6」をリリース～29件もの脆弱性を修正
パスコードが読み上げられてしまう問題や「写真」アプリの問題などに対処
(2025/7/30)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
「Microsoft Edge」で2件の脆弱性修正～スクリプトエンジン「V8」に問題
v138.0.3351.109がリリース
(2025/7/28)
NVIDIA製GPUドライバーに8件の脆弱性、修正版がリリース
Windows環境で「GeForce」シリーズを利用している場合、v577.00以降への更新が必要
(2025/7/25)
無料の定番メーラー「Thunderbird」v141.0が公開～新着通知からアーカイブが可能に
CVE番号ベースで16件のセキュリティ修正も
(2025/7/23)
「Firefox 141」が安定版に～タブのAI整理やアドレスバーの単位変換器などを追加
セキュリティ関連の修正は18件
(2025/7/23)
「Google Chrome」のスクリプトエンジン「V8」に脆弱性、セキュリティ更新がリリース
Windows環境には修正版のv138.0.7204.168/.169が展開中
(2025/7/23)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
解凍・圧縮ソフト「7-Zip」にヒープバッファーオーバーフローの脆弱性、GitHubが報告
修正版への更新を
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
悪用の報告があるGPU/ANGLEのゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策
v138.0.3351.95がリリース
(2025/7/17)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
Oracleが定例セキュリティ更新を実施～Java、MySQL、VirtualBoxなどで309件の脆弱性を修正【7月17日追記】
「Oracle VM VirtualBox」では「Pwn2Own」で発見された脆弱性も修正
(2025/7/16)
複数のビデオカード設定ツールやゲームに脆弱性、「Microsoft Defender」がアラート、メーカー製ツールも
「例外登録」でアラートは停止可能、ただしセキュリティ低下に注意
(2025/7/16)
「Google Chrome 138」にまたゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.157/.158が展開中
(2025/7/16)
GigabyteマザーボードのUEFIモジュールに複数の脆弱性～JVNが注意喚起
最悪の場合、OSレベルの保護を回避して任意のコードを実行できてしまう可能性
(2025/7/15)
「Apache Tomcat」に深刻度HIGHの脆弱性～サービス運用妨害（DoS）の恐れ
v9/10/11に影響。最新版へのアップデートを推奨
(2025/7/15)