セキュリティ - 窓の杜

「Adobe Acrobat Reader」に緊急のセキュリティ更新、一刻も早いアップデートを
ファイルを開くだけで任意コード実行、すでに悪用が確認済み
(2026/4/13)
「Microsoft Edge 147」が正式公開、「イマーシブリーダー」に「Copilot」が統合
【4月16日追記】
(2026/4/13)
「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害
窓の杜ライブラリ収録の「CPU-Z」には問題なし
(2026/4/10)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
Apple、「iOS 26.4.1」「macOS Tahoe 26.4.1」などをリリース
(2026/4/10)
「OpenSSL」なのに……次期バージョン「OpenSSL 4.0」で「SSL 3.0」対応が完全削除
実装から27年、「SSL」のコードベースがなくなる
(2026/4/9)
「Movable Type」に深刻な脆弱性～リモートでPerlコードやSQLが実行される恐れ
製品ライフサイクルが終了している製品にも影響
(2026/4/8)
無料のメールソフト「Thunderbird」にセキュリティ修正～最大深刻度はhigh
任意コード実行につながるおそれのあるメモリ破損などの脆弱性を修正
(2026/4/8)
「Firefox 149.0.2」が公開～細かな不具合と5件の脆弱性に対処
(2026/4/8)
致命的な脆弱性に対処したAndroid OSの2026年4月セキュリティ更新が発表
メーカーからパッチが提供され次第適用を
(2026/4/7)
「Microsoft Edge」にゼロデイ脆弱性、WebGPU実装「Dawn」の欠陥を突く攻撃が確認
修正版のv146.0.3856.97が展開中、できるだけ早い適用を
(2026/4/6)
Windows Insider Preview
安全で楽ちんな「Windows 保護印刷モード」を示す新しいプリンターアイコンがテスト中
Devチャネルの「Windows 11 Insider Preview」Build 26300.8142以降で
(2026/4/3)
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対応機種を拡大、「DarkSword」攻撃から保護
「iOS 26」「iPadOS 26」へのアップグレードを望まないユーザーに配慮
(2026/4/3)
「Google Chrome」に21件の脆弱性～WebGPU実装「Dawn」の欠陥は攻撃への悪用も確認
Windows環境にはv146.0.7680.177/178が展開中
(2026/4/1)
クラシック「Outlook」アプリにまた問題、メールの送信・返信で配信不能レポート（NDR）が表示
Microsoftが声明を発表。回避策あり
(2026/4/1)
「Microsoft Edge」v146.0.3856.84が展開中、「Chromium」の脆弱性に対処
(2026/3/27)
「Node.js」にセキュリティリリース～全9件の脆弱性を修正
(2026/3/26)
待望の「分割ビュー」をサポートした「Firefox 149」が正式版に～［共有］ボタンも追加可能
セキュリティ関連の修正は46件
(2026/3/25)
Apple、「iOS/iPadOS 18」「macOS」「tvOS」などでもセキュリティアップデートを実施
できるだけ早い対応を
(2026/3/25)
Apple、「iOS 26.4」「iPadOS 26.4」を公開～AirPods Max 2、8個の新しい絵文字に対応
CVE番号ベースで38件の脆弱性にも対処
(2026/3/25)
「Google Chrome」に8件の脆弱性、セキュリティアップデートを実施
Windows環境にはv146.0.7680.164/165が展開中
(2026/3/24)
「Google Chrome」に26件もの脆弱性修正、致命的なものも～「Microsoft Edge」も更新
アップデートの適用を
(2026/3/23)
クラシック「Outlook」がクラッシュし、セーフモードで起動する現象は仕様
Microsoftが声明を発表。回避策も
(2026/3/19)
Mozilla、「Firefox」の新しいマスコットキャラクター「Kit」を発表
Webブラウジングに温かみと親しみをもたらす相棒
(2026/3/19)
iPhone/iPad/Macに脆弱性、Appleが「バックグラウンドセキュリティ改善」を実施
クロスオリジン問題「CVE-2026-20643」を解決
(2026/3/18)
「Microsoft Edge」にも緊急のセキュリティ更新、悪用が確認済みのゼロデイ脆弱性を修正
v146.0.3856.62が展開中
(2026/3/17)
Cドライブが壊れる問題、Windows Updateは無実～Microsoftが声明を発表
原因と判明したSamsungアプリを一時的にストアで公開停止
(2026/3/16)
Microsoftが「KB5084597」を定例外でリリース～「Hotpatch」でリモートコード実行
RRAS管理ツールに問題、Windows 11 バージョン 25H2/24H2向け
(2026/3/16)
「Microsoft Edge 146」が公開、「Chromium」のゼロデイ脆弱性にも一部対処
v146.0.3856.59が安定チャネルでリリース。「コレクション」は提供終了へ
(2026/3/16)
「Google Chrome」にまたゼロデイ脆弱性、連日のセキュリティ修正
すでに悪用を確認、v146.0.7680.80が展開中
(2026/3/16)
「Google Chrome」にゼロデイ脆弱性、セキュリティアップデートが緊急公開
Windows環境ではv146.0.7680.75/76が展開中
(2026/3/13)
複数のインテル製品に脆弱性～一部のUEFIに影響
2製品にの脆弱性が存在、最大深刻度は「HIGH」
(2026/3/13)
「Zoom」に非認証ユーザーによる権限昇格などの脆弱性
最大深刻度は「Critical」、Windows版に影響
(2026/3/13)
「Google Chrome 146」には脆弱性の修正も～深刻度「Critical」を含む29件に対処
Windows環境ではv146.0.7680.71/72が展開中
(2026/3/12)
Apple、古いiOS/iPadOSにパッチ～ハッキングツール「Coruna」で悪用の脆弱性に対処
最新のOSへアップデートできないデバイスに対する救済、2023～2024年の欠陥を埋める
(2026/3/12)
「Node.js」のリリースサイクルが10年ぶりに刷新、すべてのバージョンは「LTS」に
西暦ベースのメジャーバージョンで年次リリース、Alphaチャネルの新設など
(2026/3/12)
「Firefox 148.0.2」が公開～動画の再生品質が低下する問題や3件の脆弱性に対処
(2026/3/11)
「Adobe Illustrator」や「Adobe Acrobat Reader」などに致命的な脆弱性
アドビが2026年3月のセキュリティ情報を公開
(2026/3/11)
Microsoft、2026年3月の「Windows Update」を実施～84件の脆弱性に対処
「.NET」「SQL Server」にゼロデイ脆弱性、「Office」「Excel」にも致命的な問題
(2026/3/11)
クラシック「Outlook」で問題、Gmail/Yahoo!側でパスワードを変更するとデータ同期不能に
【3月30日追記】
(2026/3/10)
「Microsoft Edge」でセキュリティ修正、致命的な整数オーバーフローの脆弱性などに対処
v145.0.3800.97が展開中
(2026/3/9)
「Google Chrome」に致命的な脆弱性～セキュリティアップデートを実施中
Windows環境ではv145.0.7632.159/160が展開中
(2026/3/5)
外部ディスプレイ対応を拡充した「iOS 26.3.1」など、AppleがOSを一斉アップデート
CVE番号が割り当てられた脆弱性はなし
(2026/3/5)
ゼロデイ脆弱性に対処したAndroid OSの2026年3月セキュリティ更新～標的型攻撃に悪用
四半期に一度の大規模アップデート、メーカーからパッチが提供され次第適用を
(2026/3/4)
「Microsoft Edge」でセキュリティ修正、境界外読み取り・書き込みの脆弱性などに対処
v145.0.3800.82が展開中
(2026/3/2)
連載やじうまの杜
Androidタブレットに潜むマルウェア「Keenadu」のせいで記事が吹っ飛んだ話
デバイスをリモートで制御できる危険なマルウェアが憎い
(2026/2/27)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.4」、3件の脆弱性を修正
旧ブランチには「Wireshark 4.4.14」をリリース
(2026/2/26)
無料のメールツール「Thunderbird」v148.0が公開～50件の脆弱性を修正
［移動先］ボタンなどのメニューから［お気に入り］を選択できるように
(2026/2/25)
クラシック版「Outlook」でマウスカーソルが消失……復活方法をMicrosoftが案内
「OneNote」や他の「Microsoft 365」アプリでも報告あり
(2026/2/25)
「Firefox 148」が正式公開、内蔵のAI機能をまとめて無効にできるように
セキュリティ関連の修正は51件
(2026/2/25)