セキュリティ - 窓の杜

Microsoft、今月2回目の緊急パッチ～クラウドストレージや「Outlook」の問題に対処
Windowsでクラウドファイルを開いたり、保存したりするとアプリが応答不能に
(2026/1/26)
「Microsoft 365」（Office）アプリに新たな問題、「位置情報が無効」とのエラー
「Word」、「Excel」、「PowerPoint」で発生する可能性
(2026/1/26)
「Microsoft Edge」にセキュリティ更新、スクリプトエンジン「V8」の競合問題に対処
v144.0.3719.92が安定チャネルでリリース
(2026/1/26)
連載やじうまの杜
「7-Zip」を非公式サイトからダウンロードするな！　危険だぞ～IIJが注意喚起
窓の杜ライブラリは安全にご利用いただけます
(2026/1/23)
「NVIDIA CUDA Toolkit」に4件の脆弱性～OSコマンドインジェクションや任意コード実行
「CUDA Toolkit 13.1」への更新を
(2026/1/22)
編集してないのに保存しろと言われる……「Microsoft Word」で新たな問題
「バージョン 2509」（Build 19231）以降で発生
(2026/1/21)
Oracle、2026年最初の定例セキュリティ更新を実施～Java、MySQLなどで337件の脆弱性を修正【1月30日追記】
1月20日付で「VirtualBox」v7.2.6およびv7.1.16がリリース
(2026/1/21)
「Google Chrome」にセキュリティアップデート、スクリプトエンジン「V8」に欠陥
Windows環境ではv144.0.7559.96/.97が展開中
(2026/1/21)
「Microsoft Edge 144」が公開、WebGLの処理を刷新し、GPU無しでの性能が向上、「Copilot」アイコンも隠せるように
v144.0.3719.82が安定チャネルでリリース。脆弱性の修正も多数
(2026/1/19)
リリースされたばかりの「Firefox 147」で「ChatGPT」などが動作しない問題、修正版が公開
v147.0.1への更新を
(2026/1/19)
Microsoft、2026年1月のWindowsセキュリティパッチの問題を解決するパッチを緊急公開
リモート接続アプリの接続・認証、一部デバイスのシャットダウン・休止にトラブル
(2026/1/19)
「EmEditor」のMSIインストーラーが「Microsoft Store」で公開、2度のセキュリティインシデントを踏まえた改善
ストアアプリ版との混同に注意
(2026/1/15)
2026年1月のWindowsパッチに問題、「Windows 365」クラウドPCなどへの認証でエラー
Microsoftが調査中、回避策を案内
(2026/1/15)
無料のメーラー「Thunderbird」v147.0がリリース～コンパクトビューの利便性を向上【1月26日追記】
日本語ロケールでメッセージフィルターを作成できない問題などを修正、脆弱性の修正も
(2026/1/14)
「Illustrator」などに致命的な脆弱性、2026年1月のAdobeセキュリティ情報
11製品で26件の脆弱性を新たに修正
(2026/1/14)
「Google Chrome 144」安定版が公開～「プライバシーサンドボックス」の削除を開始
「AI モード」統合の強化なども。脆弱性も多数修正
(2026/1/14)
「Node.js」のセキュリティリリースが年をまたいでようやく公開
深刻度「High」3件、「Medium」4件、「Low」1件の計8件に対処
(2026/1/14)
Microsoft、2026年最初の「Windows Update」を実施～OS、Word、Excelなどに致命的な脆弱性
悪用が確認された脆弱性も、すぐに更新を
(2026/1/14)
「Firefox 147」が正式版に～Apple Silicon搭載MacでWebGPUが有効化、AMD GPUの動画再生もIntel/NVIDIA並みに
セキュリティ関連の修正は16件
(2026/1/14)
連載やじうまの杜
なんだこれ？　「Instagram」から身に覚えのないパスワードの再設定メールが……【1月15日追記】
アカウントのセキュリティを見直そう
(2026/1/13)
「Microsoft Edge」にも今年初めてのセキュリティアップデート
v143.0.3650.139が安定チャネルでリリース
(2026/1/9)
「Node.js」のセキュリティリリースがまた延期、新たな目標リリース日は1月13日
アジア太平洋地域で金曜日となる米国時間1月8日のリリースを回避
(2026/1/9)
チャットAIとの会話内容を盗む「Chrome」拡張機能が発見～しかもGoogleのお墨付き
インストール数は合計90万以上
(2026/1/8)
レビュー
“貼り付け禁止”を突破するアイデアアプリ「Typaste」
クリップボードのテキストをユーザーに代わり手入力、複雑なパスワードもお手の物
(2026/1/8)
「Google Chrome」に今年初めてのセキュリティアップデート
Windows環境ではv143.0.7499.192/.193が展開中
(2026/1/7)
Android OSの2026年1月のセキュリティ情報が公開　～DD+に関する重大な問題を修正
セキュリティパッチが公開され次第、アップデートを
(2026/1/7)
「EmEditor」公式サイトに再びセキュリティインシデント、偽インストーラーが配信される
2025年12月31日から2026年1月2日にかけて発生か
(2026/1/5)
連載やじうまの杜
「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？
リグレッション箇所だけをピンポイントに自動でロールバックする仕組み
(2025/12/23)
「Word」のルビ付きテキストの入力で問題、同じ文言が勝手に追加されてしまう
現在、開発チームが原因を調査中
(2025/12/22)
「Firefox 146.0.1」が公開～フィンガープリント対策でフォント描画が壊れる問題などに対策
セキュリティ関連の修正は2件
(2025/12/19)
「Microsoft Edge」にセキュリティアップデート、「WebGPU」と「V8」の脆弱性が修正
v143.0.3650.96が安定チャネルでリリース
(2025/12/19)
「Thunderbird」v146.0.1が公開～特殊フォルダー名がローカライズされる問題を修正
セキュリティに関する修正はなし
(2025/12/18)
「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年【1月8日追記】
準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日だったがさらに延期
(2025/12/18)
連載やじうまの杜
「React2Shell」脆弱性でWebサイトを改竄して未パッチを注意喚起して回る謎の勢力が観測される
正体や意図は不明
(2025/12/18)
「Google Chrome」に脆弱性、「WebGPU」の解放後メモリ利用と「V8」の境界外読み書き
修正版が公開、Windows環境ではv143.0.7499.146/.147が展開中
(2025/12/17)
「Chromium」「WebKit」のゼロデイ脆弱性は描画ライブラリ「ANGLE」に起因
「Edge」「Chrome」などのWebブラウザー、iPhone、iPad、MacなどのApple製品は更新を
(2025/12/16)
Google、無償提供していた「ダークウェブレポート」を2026年初頭に廃止へ
自分の個人情報がダークウェブに漏洩していないかスキャンできるツール
(2025/12/16)
Safari/WebKitにゼロデイ攻撃、iPhone、iPad、Mac、Apple Watchなど幅広い製品に影響
Appleがセキュリティ更新を実施
(2025/12/15)
Apple、「iOS 26.2」「iPadOS 26.2」を公開～既定のWebブラウザーを選ぶダイアログを追加
「WebKit」のゼロデイ2件を含む28件の脆弱性に対処
(2025/12/15)
「Trello」に障害、接続不能に
【16時35分追記】
(2025/12/12)
「React」に新たな脆弱性～「React2Shell」への対策は不十分、最新版への更新を
DoSやサーバー関数のソースコード露出につながる可能性
(2025/12/12)
「Microsoft Edge」でもゼロデイ脆弱性「CVE-2025-14174」が修正、実環境での悪用を確認
v143.0.3650.80が安定チャネルでリリース
(2025/12/12)
「Zoom」に非認証ユーザーによる権限昇格などの脆弱性～最新版への更新を
最大深刻度は「High」、Windows/macOS版に影響
(2025/12/11)
「Node.js」に最大深刻度Highの脆弱性～v25.x、v24.x、v22.x、v20.x系統に影響【12月19日追記】
対策済みのバージョンのリリースは18日に延期
(2025/12/11)
「Google Chrome」へのセキュリティ攻撃を確認、すぐに修正版へのアップデートを
Windows環境では143.0.7499.109/.110が展開中
(2025/12/11)
無料メーラー「Thunderbird」v146.0が公開～ログイン情報にAES暗号を利用するように【12月16日追記】
全13件のセキュリティ修正も
(2025/12/10)
「Acrobat Reader」などに致命的な脆弱性、2025年12月のAdobeセキュリティ情報
5製品で138件の脆弱性に対処
(2025/12/10)
「Firefox 146」が正式版に～Windows 10環境に定期バックアップ機能が導入
セキュリティ関連の修正は13件
(2025/12/10)
マイクロソフト、2025年12月の「Windows Update」を実施～「Office」に致命的な脆弱性
Jetbrains向け「GitHub Copilot」、「PowerShell」のゼロデイ脆弱性にも注意
(2025/12/10)
無料のグループウェア「GroupSession」に複数の脆弱性が～情報詐取・改ざんなどの恐れ存在
CVSS v4の最大深刻度は6.9、最新版へのアップデートを当該製品にログインした攻撃者による情報の詐取・改ざんなどの悪用の恐れ
(2025/12/9)