セキュリティ - 窓の杜

Windowsの暗号化機能に致命的な脆弱性、証明書偽装の恐れ～米国家安全保障局が警告
Windows 10とWindows 2016以降のサーバーOSに影響、今月のセキュリティパッチで解決
(2020/1/15)
「Thunderbird 68.4.1」が公開～「Firefox ESR」のゼロデイ脆弱性修正を反映
“Office 365”アカウントのセットアップが改善
(2020/1/14)
アドオンサイトから排除されていた「アバスト」「AVG」の拡張機能が再公開～Avastが声明
ユーザーデータの利用を制限し、透明性を向上
(2020/1/10)
今後は脆弱性の指摘からキッチリ90日後に情報開示～GoogleのProject Zeroチームがポリシーを変更
現在、脆弱性レポートの97.7％は90日間の開示ポリシー内で修正。次のステップを目指す
(2020/1/9)
公開されたばかりの「Firefox 72」にゼロデイ脆弱性～悪用を確認、v72.0.1への更新を
深刻度は“Critical”。企業向けの「Firefox ESR」にも影響
(2020/1/9)
NVIDIA製GPUのディスプレイドライバーに複数の脆弱性
WindowsのGeForceユーザーはv441.12への更新を
(2020/1/8)
「Google Chrome 79」に3件の脆弱性～修正版がリリース
オーディオにメモリ解放後使用の欠陥、深刻度“High”
(2020/1/8)
プライバシー保護をさらに強化した「Firefox 72」が正式リリース～指紋採取も既定でブロック
毎回表示される鬱陶しい“Webサイトからの通知を許可しますか？”というポップアップも削減へ
(2020/1/8)
Google、Androidの2020年1月セキュリティ情報を発表
「Android 8.0」「Android 9」のメディアフレームワークに深刻度“Critical”の問題
(2020/1/7)
テレメトリーデータの削除もユーザーの権利～Mozillaが「Firefox 72」に新機能を導入
カリフォルニア州消費者プライバシー法の施行をうけ、プライバシー保護をさらに強化
(2020/1/6)
ドライブの暗号化技術「BitLocker」で情報流出リスクに備えを～Microsoftが呼びかけ
Windows 10の場合“Pro”以上のエディションで無償利用できる
(2019/12/26)
「GeForce Experience」v3.20.2が公開、1件の脆弱性を修正
“GeForce”のユーザーに無償提供しているWindows向けユーティリティアプリ
(2019/12/24)
「Symantec Endpoint Protection」環境で「Google Chrome 78」以降が利用できない問題（12月24日追記）
「Chromium」ベースの「Microsoft Edge」や「Vivaldi」にも影響
(2019/12/24)
iPhone/iPadなどに修正困難な脆弱性～物理アクセス可能であれば端末ロックを突破できる
OS起動に用いる“SecureROM”には解放済みメモリ使用の欠陥
(2019/12/23)
オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24に脆弱性
Windows版で権限管理の不備、“Update2”への更新を
(2019/12/20)
無料メールソフト「Thunderbird 68.3.1」が公開
不具合の修正を中心としたメンテナンスアップデート
(2019/12/19)
「npm」由来の脆弱性を修正した「Node.js」が公開
3件の脆弱性を修正
(2019/12/18)
「Google Chrome 79」にセキュリティアップデート～深刻度“High”の脆弱性を1件修正
メディアピッカーにメモリ解放後使用の欠陥
(2019/12/18)
KasperskyがWindowsのゼロデイ脆弱性を警告～2019年12月の月例パッチで対策済み
「Google Chrome 78」のゼロデイ脆弱性を悪用した“WizardOpium”攻撃の調査で判明
(2019/12/16)
「Node.js」に「npm」由来の脆弱性、修正版のリリースを予告
本番環境で「npm」を実行しないように呼び掛け
(2019/12/13)
Apple、Windows版「iTunes 12.10.3」「iCloud 7.16」「iCloud10.9」をリリース（12月16日追記）
「Webkit」などの脆弱性を修正
(2019/12/12)
「Git」に複数の脆弱性、Windowsユーザーはとくに注意
修正版のv2.24.1などへ更新を
(2019/12/11)
さようなら、「Windows 10 Mobile」～Microsoft、2019年12月のアップデートを発表
Windows、IE、Office、SQL Server、Visual Studio、Skype for Businessなどが対象
(2019/12/11)
Intel、2019年12月のセキュリティアドバイザリを公開～深刻度の最大評価は“HIGH”
NUCのファームウェアなどが対象
(2019/12/11)
Google、デスクトップ版「Chrome 79」を正式公開～“WebXR Device API”をサポート
51件の脆弱性を修正
(2019/12/11)
Adobe、月例セキュリティ情報を発表～「Acrobat DC/Acrobat Reader DC」などが対象
「Photoshop CC」、「Brackets」では“Critical”な脆弱性にも対処
(2019/12/11)
「macOS Catalina 10.15.2」が正式リリース～Mojave/High Sierraにもセキュリティ更新
同じくセキュリティ修正を含む「Safari 13.0.4」や「Xcode 11.3」もリリース
(2019/12/11)
Apple、「iOS 13.3」「iPadOS 13.3」を公開～スクリーンタイムにペアレンタルコントロール
CVE番号ベースで14件の脆弱性が修正。「iOS 12.4.4」、「tvOS 13.3」、「watchOS 6.1.1/5.3.4」も
(2019/12/11)
無料Webブラウザー「Kinza」v5.9.3が公開～一部環境におけるXSSの脆弱性を修正
Content Security Policy（CSP）を無効化した環境のみに影響
(2019/12/9)
「Brackets 1.14.1」がリリース～DNS バインディングの脆弱性に対処
Adobeの無償コードエディター
(2019/12/9)
1件の脆弱性を修正した「Wireshark」v3.0.7/v2.6.13が公開
CMSディセクターがクラッシュ
(2019/12/5)
無料メールソフト「Thunderbird 68.3.0」が公開～拡張機能ボタンのためのAPIを追加
8件の脆弱性を修正
(2019/12/5)
「アバスト」と「AVG」のFirefox拡張機能がアドオンサイトから削除
ポリシーに違反してユーザー情報を収集・送信していた疑い
(2019/12/4)
Google、Androidの2019年12月セキュリティ情報を発表
フレームワークで深刻度“Critical”な問題
(2019/12/4)
「Firefox 71」が正式リリース～Windows版で動画のピクチャーインピクチャー再生が可能に
ネイティブMP3デコード、新しい“about:config”画面と証明書の詳細画面も
(2019/12/4)
ESET、Windowsの“デフォルトの印刷モニター”として登録されるマルウェア「DePriMon」を検出
仕組みはかなり複雑で、同社は“これまでに公開されたことのない手法”と警告
(2019/12/3)
JPCERT/CC、マルウェア「Emotet」に関するFAQを公表～10月以降、感染事例が急増
“窃取されたメールの送信を止めるにはどうすればよいか”など、よくある質問を掲載
(2019/12/3)
Malwarebytes、フリーのアドウェア除去ツール「AdwCleaner 8.0」をリリース
今後は3～4週間ごとのアップデートで機能の強化を図る
(2019/11/29)
「カスペルスキー」のウェブ保護機能に重大な脆弱性～修正パッチをリリース
セキュリティ研究者が昨年末に指摘
(2019/11/28)
トレンドマイクロの法人製品に複数の脆弱性、情報漏洩や任意ファイルを削除される可能性
最新版へのアップデートや、対策パッチの適用を
(2019/11/27)
Twitter、「Twitter for Android」からユーザーの個人情報を窃取できてしまう問題を警告
ソフトウェアではなくモバイルエコシステムの脆弱性を悪用
(2019/11/26)
Mozilla、難読化されたコードを含む「Firefox」アドオンを“AMO”から削除
ポリシー違反や重大な脆弱を抱えている拡張機能の“掃除”を継続し、ユーザーを保護
(2019/11/26)
Windows 10 バージョン 1903/1909と旧版「アバスト」「AVG」との間に互換性問題
影響を受ける環境へのアップグレード提供は停止
(2019/11/25)
Firefox/Google Chromeに続き、Windowsでも“DNS over HTTPS”をサポートへ
将来的には“DNS over TLS”にも対応
(2019/11/22)
デスクトップ向け上位機能が無償化～パスワード管理アプリ「Enpass 6.3」がリリース
料金体系は“買い切り”モデルから“サブスクリプション”モデルへ
(2019/11/21)
［他のタブをすべて閉じる］コマンドが復活～「Google Chrome」v78.0.3904.108が公開（11月19日15時追記）
脆弱性の修正は5件、最大深刻度は“High”
(2019/11/19)
Apple、「iOS 13.2.3」「iPadOS 13.2.3」を公開～今月に入って2回目のアップデート
アプリがバックグラウンドでコンテンツをダウンロードできない問題などを修正
(2019/11/19)
「VMware Workstation」v15.5.1が公開～セキュリティ欠陥の修正やTAA脆弱性の緩和を追加
同様の修正を施した「VMware Fusion」v11.5.1もリリース
(2019/11/13)
Microsoft、2019年11月更新を発表～「Internet Explorer」にゼロデイ脆弱性
「April 2018 Update」のHome/Proエディションはサポート終了
(2019/11/13)
Intel、2019年11月のセキュリティアドバイザリを公開～TSX命令セット対応CPUなど18件が対象
最大深刻度は“Critical”
(2019/11/13)