セキュリティ - 窓の杜

企業向け「ウイルスバスター」製品に再びディレクトリトラバーサルの脆弱性
脆弱性をついた攻撃も確認、できるだけ早く“Critical Patch”の適用を
(2019/10/28)
高校2年生が開発したWindows専用脆弱性スキャナー「DetExploit」がリリース
オープンソースで開発。今後はアドオンによる拡張や自動更新機能も
(2019/10/25)
フリーのPDFビューワー「Foxit Reader 9.7」～埋め込みインデックスの検索がサポート
セキュリティ問題への対処も含まれているので注意
(2019/10/23)
SNSのクロスサイト追跡をブロック、新しいロゴを採用した「Firefox 70」が正式リリース
パスワードの管理・漏洩警告機能を統合するなど、大きな改善が多数盛り込まれる
(2019/10/23)
Google、デスクトップ版「Chrome 78」を正式公開～ネイティブファイルシステムに対応
37件の脆弱性が修正されているので注意
(2019/10/23)
Windows 10 向けオプションパッチに問題～「Microsoft Defender ATP」サービスが停止
アンチウイルス機能「Microsoft Windows Defender Antivirus」には影響なし
(2019/10/21)
セキュリティ機能“サイト分離”、「Google Chrome 77」からAndroid版でも有効化へ
デスクトップ版では強化版を導入、ハイジャックされたレンダラーからも機密データを保護
(2019/10/18)
「Firefox」もアドレスバーのEV証明書発行元表示を廃止～鍵・盾アイコンの仕様も変更
HTTPS接続は当たり前、HTTP/FTPサイトは危険。「Firefox 70」からアイコンで明示
(2019/10/17)
「Apache OpenOffice」v4.1.7で修正された脆弱性は1件～マクロ実行のブロックが迂回される可能性
「LibreOffice」にも影響するが、1カ月以上前に修正済み
(2019/10/17)
フリーの仮想PCソフト「Oracle VM VirtualBox」v6.0.14/v5.2.34、脆弱性を11件修正
「macOS Catalina」で安定しない問題も解決。v6.0.14では「Linux 5.3」もサポート
(2019/10/17)
「Adobe Acrobat/Reader」にセキュリティアップデート～「macOS Catalina」にも対応
「Adobe Experience Manager」などでも脆弱性修正
(2019/10/16)
Oracle、「Java SE 13.0.1」「Java SE 11.0.5」「Java SE 8 Update 231」を公開
20件の脆弱性を修正、認証なしでリモートから悪用が可能
(2019/10/16)
Apple、「iOS 13.1.3」「iPadOS 13.1.3」をリリース
「macOS Catalina 10.15 Supplemental Update」も
(2019/10/16)
オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24が正式公開
RAMのキー・パスワード暗号化など、より安全に運用するための機能を数多く導入
(2019/10/16)
アプリによる勝手なセキュリティ解除を防止～Windows 10の“改ざん防止”機能がデフォルト有効化へ
「Windows セキュリティ」アプリの［ウイルスと脅威の防止］セクションでON/OFF可能
(2019/10/15)
「Windows 10 更新アシスタント」にローカル特権昇格の脆弱性～修正版がリリース
悪用の可能性は低い
(2019/10/15)
キングソフト、広告付き無償セキュリティ「KINGSOFT Internet Security 20」を公開
パソコンの使い過ぎからユーザーの目を保護する“視力保護モード”が追加
(2019/10/11)
「Firefox」v69.0.3が公開～特定のWindows 10環境下でダウンロード不能となる問題を修正
“.php”を開くとファイルのダウンロードを促される問題も解決
(2019/10/11)
「Google Chrome 77」に8件の脆弱性～修正版がリリース
最大深刻度は“High”
(2019/10/11)
Mac向け端末エミュレーター「iTerm2」に深刻な脆弱性～Mozillaのセキュリティ監査で発見
7年前から存在
(2019/10/10)
集中連載その不安、アバストで解消します
昔は快適だったパソコンが最近重くなった気がする…… これって故障なの？
(2019/10/10)
「Thunderbird」がメール暗号化・デジタル署名「OpenPGP」を標準サポートへ
2020年夏の「Thunderbird 78」で。従来の「Enigmail」アドオンは終了
(2019/10/10)
Microsoft、2019年10月更新を発表～OSの最大深刻度は“緊急”、IE脆弱性やプリンター問題の修正も含む
「Windows 10 April 2018 Update」のHome/Proエディションは来月でサポート終了
(2019/10/9)
Intel、2019年10月のセキュリティアドバイザリを公開～Intel NUCなど3製品が対象
最大深刻度は“HIGH”
(2019/10/9)
Apple製品に複数の脆弱性～「macOS Catalina」、Windows版「iTunes」「iCloud」など
修正版へのアップデートを
(2019/10/9)
Google、Androidの2019年10月セキュリティ情報を発表（10月9日追記）
メディアフレームワークにリモートコード実行の脆弱性、悪用の報告はなし
(2019/10/8)
集中連載その不安、アバストで解消します
ECサイトで検索したら別のサイトにその商品関連の広告が！なんだか不気味なトラッキング
(2019/10/8)
混合コンテンツはすべてデフォルトブロックへ～「Google Chrome 79」から段階的に実施
サイト運営者はできるだけ早めの対応を
(2019/10/7)
「Firefox」v69.0.2が公開～Office 365でファイル編集中にクラッシュする問題などを修正
計3件の問題を解決
(2019/10/7)
Microsoft、「Internet Explorer」のゼロデイ脆弱性パッチを定例外で自動配信
できるだけ早い適用を。一部環境で発生していたプリンターの問題も解決
(2019/10/4)
集中連載その不安、アバストで解消します
フリーWi-Fiを使うと情報漏洩？不用意に使うと大きなリスクが……
(2019/10/3)
スクリプト言語「Ruby」に4件の脆弱性～v2.4.8/v2.5.7/v2.6.5が公開（10月3日追記）
2日付で「Ruby」v2.4.8をインストールできない問題を修正したv2.4.9が公開
(2019/10/2)
「iOS 13.1」「iPadOS 13.1」にまたアップデート～v13.1.2が公開
カメラやフラッシュライト、“HomePod”の問題を修正
(2019/10/1)
集中連載その不安、アバストで解消します
自宅のWi-Fiが悪用される？放置すると無断利用されたりルーターを乗っ取られることも
(2019/10/1)
「iOS 13.1」「iPadOS 13.1」に新たな脆弱性～修正版がリリース
サードパーティのアプリ拡張にサンドボックスの制限が正しく適用されない問題
(2019/9/30)
Apple製品に複数の脆弱性～macOSやiOS/iPadOSといったOS製品や「Xcode」が対象
修正版へのアップデートを
(2019/9/27)
「Thunderbird 68.1.1」が公開～10件の問題を修正したメンテナンス更新（9月27日更新）
深刻度“moderate”の脆弱性1件を修正
(2019/9/26)
集中連載その不安、アバストで解消します
パスワードの使いまわしは危険!? でもたくさんのパスワードは覚えきれない……
(2019/9/26)
無料のウイルス対策ソフト「アバスト無料アンチウイルス」v19.8.2393が公開
設定画面などにすばやくアクセスできるメニューを追加
(2019/9/26)
「VMware Workstation」「VMware Fusion」などに脆弱性、修正版がリリース
「Workstation」v15.5.0では対応ゲストOSを拡充。複数モニターを切り替えもキーボードで
(2019/9/24)
「Internet Explorer」にリモートコード実行の脆弱性～Microsoftがパッチをリリース（9月25日追記）
スクリプトエンジンにメモリ破損の欠陥、“Windows Update”からも対策パッチを入手可能
(2019/9/24)
集中連載その不安、アバストで解消します
Webサイトの詐欺が不安？巧妙化するフィッシング詐欺をWebブラウザーでブロック
(2019/9/24)
Android版「LINE」アプリに整数オーバーフローの脆弱性
細工された画像を読み込むとアプリがクラッシュしたり、任意のコードが実行される可能性
(2019/9/19)
「Firefox」v69.0.1が公開～不具合や脆弱性の修正が中心
脆弱性の修正は1件で、深刻度は“Moderate”
(2019/9/19)
「Google Chrome 77」にセキュリティアップデート
4件の脆弱性を修正
(2019/9/19)
Google、「Chrome 78」で“DNS-over-HTTPS”を実験
DNSへの問い合わせをセキュアでプライバシーが保たれるHTTPS接続で
(2019/9/19)
「Thunderbird 60.9」「Thunderbird 68.1」で修正された脆弱性はCVE番号ベースで7件
「Firefox」ほどリスクは高くないが、JavaScriptを有効にしている場合は十分に注意
(2019/9/18)
二要素認証アプリ「Microsoft Authenticator」Android版に設定のバックアップ機能が追加
新規デバイスへの移行時に二要素認証を再設定する手間を省けるように
(2019/9/18)
Chrome/Opera向け「LastPass」拡張機能にクリックジャッキングの脆弱性～最新版で修正済み
Googleのセキュリティチーム“Project Zero”の研究者が報告
(2019/9/17)
高機能タスクマネージャー「Process Explorer」がv16.30に
プロセスビューに“Shared Commit”カラム。「Sysmon」のフィルタリングルールも強化
(2019/9/13)