セキュリティ - 窓の杜

Zoom製品に複数の脆弱性～リモートコード実行やサービス拒否攻撃などの恐れ
全4件の脆弱性を発表。最新版へのアップデートを
(2026/8/13)
AMD公式のオーバークロックツール「Ryzen Master」に2件の脆弱性
修正版はすでに提供済み
(2026/8/13)
インテルの42製品にセキュリティ更新～Wi-FiやCoreシリーズのプロセッサーにも修正
最大深刻度は同社の基準で4段階中2番目に高いHIGH
(2026/8/13)
「Google Chrome」にセキュリティアップデート、解放後メモリ利用の脆弱性5件に対処
Windows環境にはv151.0.7922.137/.138が展開中
(2026/8/12)
「Microsoft Edge」にセキュリティアップデート、脆弱性39件に対処～Criticalは5件
v151.0.4129.78が展開中
(2026/8/12)
Adobe、2026年8月のセキュリティ情報～「Lightroom Classic」など5製品に51件の脆弱性
「ColdFusion」「Campaign Classic」はパッチ適用優先度が「1」、早急な対応を推奨
(2026/8/12)
「Firefox 153.0.4」が公開、ブラウジング履歴を削除するとフリーズする不具合に対処
(2026/8/12)
Microsoft、2026年8月の「Windows Update」～脆弱性修正は421件で非常に大規模、悪用確認済みも1件
【8月13日追記】
(2026/8/12)
Windows 11で「ピクチャパスワード」の新規登録が終了、「Windows Hello」への移行を
Windows 8時代に追加されたタブレット向け認証方法
(2026/8/12)
Windows版「LINE」のインストーラーにDLL読み込みの脆弱性～任意コード実行のおそれ
インストーラーは常に最新のものを、信頼できる場所で
(2026/8/12)
macOSの「画面共有」に認証バイパスの脆弱性、Appleがセキュリティアップデートを実施
すべてのユーザーに適用を推奨
(2026/8/10)
「Microsoft Edge」で「Manifest V2」拡張機能を無効化へ～一般ユーザー向けは年内完了予定
まだ「MV2」のままの拡張機能は数えるほどに
(2026/8/10)
「Google Chrome」に「致命的」を含むセキュリティアップデート～脆弱性41件に対処
Windows/Mac環境にはv151.0.7922.108/.109が展開中
(2026/8/7)
「Firefox 153.0.3」がリリース～Windows環境で稀に起動不能になる不具合などを解決
(2026/8/5)
連載やじうまの杜
Windows 11の「whesvc」が15分ごとにデータを送信している……という話はデマ
わざわざ止める必要はない
(2026/8/3)
「Microsoft Edge 151」が公開、約380件もの脆弱性を修正～「Drop」は近く廃止へ
アドレスバーがクリップボードの内容を提案
(2026/8/3)
「Google Chrome 151」のセキュリティ修正はかなり大規模、370件に及ぶ脆弱性に対処
深刻度最大の「Critical」は7件
(2026/7/30)
「Node.js」のセキュリティアップデートが2度の延期の末リリース、11件の脆弱性を修正
v22.23.2、v24.18.1、v26.5.1が公開
(2026/7/30)
OpenAI、脆弱性の発見・検証・修正を行う「Codex Security CLI」をオープンソース公開
CI/CDへ組み込むことも可能
(2026/7/29)
連載やじうまの杜
Claudeでの共有チャットがGoogle検索で丸見えになっていて怖すぎる、まさにパブリック……
Redditに書き込まれ騒動に、“リンクを知っている人だけしか見ない”ではない
(2026/7/29)
「Firefox 153.0.1」がリリース～更新後、起動不能になる問題に対処
音声再生や新しいタブ、開発ツールなどの不具合も修正
(2026/7/29)
Apple、OSや「Safari」でセキュリティ更新～「macOS Tahoe 26.6」には155件もの脆弱性
iOS、macOS、watchOS、tvOS、visionOSなどが対象
(2026/7/28)
Apple、「iOS 26.6」「iPadOS 26.6」を公開～「iOS 27」に備え「Spotlight」索引を最適化
脆弱性の修正件数は、CVE番号ベースで計87件
(2026/7/28)
「Microsoft Edge」にまたも2日連続のセキュリティ更新、計19件の脆弱性を修正
v150.0.4078.96/.99が公開。「Edge」固有の脆弱性3件も解決
(2026/7/27)
Google アカウントに『自撮り動画』でログインする機能が追加
利用中の機器のカメラに顔を向けて頭を少し動かすだけでOK
(2026/7/24)
「Google Chrome」にまたセキュリティアップデート、脆弱性4件に対処
Windows/Mac環境にはv150.0.7871.186/.187が展開中
(2026/7/24)
無料メールソフト「Thunderbird」v153.0が公開～「Thundermail」を利用しやすく
統合フォルダーでメールにアカウントカラーが使用されるように
(2026/7/23)
企業向け「Firefox ESR 153」が公開、「ESR 140」に続く企業・組織向け延長サポートリリース
分割ビューや垂直タブ、ローカルAI、ポリシーによる生成AIの一元管理機能などの新要素
(2026/7/23)
「Claude Code」プラグイン「Claude Security」がベータ公開～複数エージェントが脆弱性を指摘
検証・修正案の提示までを行うセキュリティ支援ツール
(2026/7/23)
Oracle、3カ月に1回の定例セキュリティ更新を実施～Java、MySQLなどで1,449件もの脆弱性を修正
「Java SE」は19件、「MySQL」は54件の脆弱性を修正
(2026/7/22)
「Google Chrome」にセキュリティアップデート、脆弱性12件に対処
Windows環境にはv150.0.7871.181/.182が展開中
(2026/7/22)
「Firefox 153」が正式公開～PDF結合に対応、ページのQRコード出力、HDR動画再生など
新しい「Firefox ESR」のベースバージョン。脆弱性の修正はCVE番号ベースで63件
(2026/7/22)
Windowsのパッチサーバー「WSUS」で同期処理に不具合、手動での対処が必要になることも
処理に異常な時間がかかったり、タイムアウトしたり
(2026/7/21)
「WordPress」に致命的脆弱性、未認証・条件なしで乗っ取れる～CVSS 3.1で「9.8」
対策版の「WordPress 7.0.2」などが公開
(2026/7/21)
「Microsoft Edge」に2度のセキュリティ更新、深刻度「緊急」5件を含む22件の脆弱性を修正
v150.0.4078.80/.83が公開、
(2026/7/21)
「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」3件を含む7件に対処
Windows環境に「Google Chrome」v150.0.7871.128/.129が展開中
(2026/7/17)
Webサーバー「nginx」に3件の脆弱性～最大深刻度はCritical、DoSやコード実行の恐れ
「CVSS 4.0」の基本値は最高で10点満点中「9.2」。v1.30.4/v1.31.3への更新を
(2026/7/16)
Windowsに新たなゼロデイ脆弱性「LegacyHive」、最新パッチ適用済みでも悪用可能との報告
「User Profile Service」にローカル特権昇格、システム全体を乗っ取れる
(2026/7/16)
Zoom製品に複数の脆弱性～アカウント乗っ取りの恐れ、最大深刻度はCritical
全4件の脆弱性を発表。最新版へのアップデートを
(2026/7/16)
Adobe、2026年7月のセキュリティ情報～「Creative Cloud」「Illustrator」など14製品に脆弱性
【8月4日追記】
(2026/7/15)
「Google Chrome」に15件の脆弱性、「Critical」と評価された致命的なものも2件
修正版が公開、Windows環境にはv150.0.7871.124/.125が展開中
(2026/7/15)
一部のDell製Windows 11 PCで動作が不安定になるおそれ、特定のIntelドライバーと非互換
6月プレビューパッチで発生、当該デバイスで7月セキュリティパッチの配信を一時停止
(2026/7/15)
Microsoft、2026年7月の「Windows Update」～脆弱性は過去最多の約3倍で622件、「緊急」だけでも62件
悪用されているものも存在、OSやOffice、SharePoint、Exchange、Copilotなどに影響
(2026/7/15)
「Firefox 152.0.6」がリリース～悪用コードが公開、「Critical」な脆弱性2件に対処
「.0.6」までドットリリースが続くのは、現在のリリースサイクルでは初
(2026/7/15)
定番テキストエディター「Notepad++」v8.9.7が公開、5件の脆弱性に対処
【8月25日追記】
(2026/7/14)
iOS版「LINE」アプリに脆弱性、細工されたWebページを開くとデバイスが一時操作不能に
v26.3.0以降へのアップデートを
(2026/7/14)
「Microsoft Edge」v150.0.4078.65が公開、143件もの脆弱性を修正
深刻度「緊急」は9件
(2026/7/13)
「Wireshark 4.6.7」、12件の脆弱性を修正～AI支援の脆弱性報告が増加傾向
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.17」も
(2026/7/10)
Windows 11に権限ログが異常肥大する問題～Microsoftが「KB5095093」で対処
「システムと予約済み」領域がCドライブの空き容量を圧迫。500GBに達するとの報告も
(2026/7/10)
「Google Chrome」に27件の脆弱性、もっとも深刻な「Critical」は2件～修正版が公開
Windows/Mac環境にはv150.0.7871.114/.115が展開中
(2026/7/9)