セキュリティ - 窓の杜

「iOS 18.1」「iPadOS 18.1」が公開～通話録音に対応、カメラ強化、AirPodsによるヒアリング補助機能など
セキュリティ関連の修正は、CVE番号ベースで28件
(2024/10/29)
「Microsoft Edge」にセキュリティ更新、ストレージ管理APIと拡張機能の問題にも対処
v130.0.2849.56へのアップデートを
(2024/10/25)
NVIDIA製GPUドライバーに6件の脆弱性～最新「GeForce」ドライバーへの更新を
「CVSS v3.1」のベーススコアは最大で「8.2」
(2024/10/24)
「OpenSSL 3.4」がリリース～実行ファイルのPIE化によるASLR対応などを実施
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/10/24)
「CrowdStrike」搭載環境でまた問題、「Windows 11 24H2」でOfficeアプリなどが応答不能に
今年7月には大規模なブルースクリーン問題を引き起こす
(2024/10/23)
「Thunderbird」v128.3.3esrがリリース～1週間で2回目のマイナーアップデート
フォルダー圧縮などで不具合修正、特定状況下でログイン情報が誤って全削除される問題も
(2024/10/23)
「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」などの脆弱性に対処
Windows環境には修正版のv130.0.6723.69/.70が展開中
(2024/10/23)
「Microsoft Edge 130」が公開～設定画面を使いやすくする改善を3つ順次提供
「Edge」固有の脆弱性9件を含むセキュリティ修正も
(2024/10/18)
「Thunderbird 128.3.2esr」が公開～カレンダーの「今後の全てのイベント」機能が復活
Wayland対応改善、EMLファイル保存の問題なども修正
(2024/10/18)
無料の定番メーラー「Thunderbird」のWindows 7/8をサポートする最終バージョンが公開
脆弱性を修正
(2024/10/16)
「Google Chrome 130」が正式版に～新しいトーストを展開、ビデオ以外もPinP表示
セキュリティ関連の修正は全17件
(2024/10/16)
Oracle、今年最後の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性334件
2024年10月「Critical Patch Update」を実施
(2024/10/16)
「Microsoft Edge」にセキュリティ更新、スクリプトエンジン「V8」の脆弱性を修正
v129.0.2792.89へのアップデートを
(2024/10/15)
「Firefox」に続き「Thunderbird」でも致命的なゼロデイ脆弱性への対策が実施
v131.0.1、128.3.1esr、v115.16.0esrがリリース
(2024/10/11)
PPTP/L2TPプロトコルは非推奨に～将来バージョンのWindows Serverで削除へ
より安全で効率的な代替策であるSSTPとIKEv2への移行を
(2024/10/11)
Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト
「1Password」や「Bitwarden」などとも協力
(2024/10/10)
Androidの2024年10月セキュリティ更新が公表～FrameworkやSystemに脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/10/10)
「InDesign」や「Animate」、「InCopy」など9つのAdobe製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/10/9)
Windows版「Apple TV」アプリに脆弱性、細工されたビデオの読み込みでシステムクラッシュ
v1.5.0.152で解決
(2024/10/9)
Microsoft、2024年10月セキュリティ更新を公開～「バージョン 24H2」は初のパッチ
ゼロデイを含む117件の問題へ新たに対処
(2024/10/9)
「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」の脆弱性に対処
Windows環境には修正版のv129.0.6668.100/.101が展開中
(2024/10/9)
「TeamViewer」に深刻度「High」の脆弱性～「GitHub」に概念実証コード（PoC）が公開
最悪の場合、システムが乗っ取られる可能性
(2024/10/8)
「Microsoft Edge」にセキュリティアップデート、「Chromium」「V8」の脆弱性を修正
v129.0.2792.79への更新を
(2024/10/4)
「iOS 18.0.1」「iPadOS 18.0.1」が公開～iPhone 16で発見された問題や脆弱性に対処
ユーザーが保存したパスワードを「VoiceOver」が読み上げてしまう欠陥など
(2024/10/4)
連載やじうまの杜
そこまでやる？ 170万DLの人気「Visual Studio Code」拡張機能に巧緻なマルウェア
「Ethereum」のスマートコントラクト言語「Solidity」の開発が楽になるとの触れ込み
(2024/10/3)
「Google Chrome」にレイアウトの整数オーバーフローなど、4件の脆弱性
Windows環境には修正版のv129.0.6668.89/.90が展開中
(2024/10/3)
タブのプレビューに対応した「Firefox 131」が正式版に～Webサイトの権限管理も改善
セキュリティ関連の修正は13件
(2024/10/2)
「Chromium」の脆弱性に対処した「Microsoft Edge」更新、サイドバーは基本OFFに
v129.0.2792.65への更新を
(2024/9/27)
Windows版「iTunes」にローカル特権昇格の脆弱性～Appleがセキュリティ情報を公開【10月7日追記】
PoC（概念実証）が公開済み。迅速にv12.13.3への更新を
(2024/9/27)
セキュリティソフト「ESET」シリーズにローカル特権昇格の脆弱性
「CVSS v4.0」の基本値は「7.3」（High）
(2024/9/26)
「Rusty V8」が安定版に～「V8」のC++ APIをオーバーヘッドゼロで「Rust」から
組み込みデバイスやサーバーレス環境、プラグインシステムなどへの活用に期待
(2024/9/26)
国税庁の「e-Taxソフト」に脆弱性～不正なDLLを権限を昇格して実行される恐れ
v3.0.18以降のインストーラーを利用することを推奨
(2024/9/25)
「Google Chrome」に5件の脆弱性、「V8」「Dawn」「Skia」などのコンポーネントに問題
Windows環境には修正版のv129.0.6668.70/.71が展開中
(2024/9/25)
「Thunderbird」で実施された「OAuth2」の“きめ細かい権限”対応が撤回
3日経たずv128.2.3esrが公開
(2024/9/24)
「Microsoft Edge 129」が公開～「CryptoWallet」が廃止、Mac版のサポートOSも変更
「Edge」固有の脆弱性3件を含むセキュリティ修正も
(2024/9/20)
「Thunderbird 128.2.2esr」が公開～「OAuth2」の“きめ細かい権限”に対応
オープンソースの定番メールクライアント
(2024/9/19)
壊れたオフィス文書を修復する「LibreOffice」機能に脆弱性
「LibreOffice 24.2.5」「LibreOffice 24.8.0」で修正
(2024/9/18)
「Google Chrome 129」が正式版に～「macOS Catalina 10.15」のサポートは終了
ツールバーをサイドパネルでカスタマイズする機能などがロールアウト
(2024/9/18)
「Google Chrome」に新たなセキュリティ対策機能が導入～Googleが解説
Webサイトに1回だけアクセス許可を与える機能などを導入
(2024/9/18)
「iOS 17.7」「iPadOS 17.7」が公開～すべてのユーザーに適用を推奨
CVE番号ベースで16件の脆弱性に対処
(2024/9/17)
「Chromium」の脆弱性に対処した「Microsoft Edge」v128.0.2739.79
不具合も修正
(2024/9/13)
インテルのCPUに脆弱性～2024年9月のIntelセキュリティアドバイザリが公開
最大深刻度は「High」
(2024/9/12)
絶対騙されると話題の詐欺リンクに対応した「秀丸スパムフィルター for Becky!」v1.34
「Becky! Internet Mail」に「秀丸メール」相当の迷惑メール対策を追加するプラグイン
(2024/9/11)
「Google Chrome」に5件の脆弱性、セキュリティアップデートが公開
Windows環境にはv128.0.6613.137/.114が展開中
(2024/9/11)
「Windows Update」に致命的なゼロデイ脆弱性～Microsoftの2024年9月セキュリティパッチ
CVE番号ベースで79件の問題へ新たに対処
(2024/9/11)
「Photoshop」や「Adobe Premiere Pro」、「Acrobat Reader」など8製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/9/11)
ChromeOS 128に複数の脆弱性～「Google Chrome」に存在したゼロデイ脆弱性も
Androidの2024年4月のセキュリティ修正も反映。修正版のv128.0.6613.133がリリース
(2024/9/10)
キングソフトの「WPS Office」シリーズにゼロデイ脆弱性～修正版が公開
ファイルに埋め込まれたリンクのクリックで任意のコードを実行される恐れ
(2024/9/6)
「Thunderbird 128.2.0esr」が公開～オープンソースの定番メールクライアント
全7件の脆弱性を修正
(2024/9/5)
Androidの2024年9月セキュリティ更新が公表～QualcommのWLANに致命的な脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/9/4)