セキュリティ - 窓の杜

「Google Chrome 70」が正式公開～指紋認証などの新機能、“勝手に同期”問題にも対策
古いSymantec証明書に対する信頼は本バージョンで完全に削除
(2018/10/17)
Oracle、「Java SE 11.0.1」「Java SE 8 Update 191」を公開～12件の脆弱性を修正
うち11件は認証なしでリモートから悪用が可能
(2018/10/17)
AIが賢くフィッシングを判別～セキュリティソフト「アバスト」の2019年度版が公開
アクティブなアプリに集中できる“サイレントモード”などが新たに導入される
(2018/10/16)
脆弱性を修正した「Wireshark」v2.6.4/2.4.10が公開～フリーのパケット解析ツール
「Wireshark 2.2」のサポートは終了、最新版への移行を
(2018/10/12)
フリーのPDFソフト「Foxit Reader 9.3」日本語版が公開～アクセシビリティを強化
リモートからのコード実行やアプリクラッシュにつながる恐れのある13件の脆弱性を修正
(2018/10/12)
Mozilla、Symantec発行のTLS証明書無効化を延期～「Firefox 64」ベータ版から実施
100万を超えるWebサイトを対象とした調査では1％以上が依然として古い証明書を利用
(2018/10/11)
“VMware”シリーズの仮想化製品に未修正の脆弱性～VMwareが回避策を案内
3Dアクセラレーション機能を無効化することで対処可能
(2018/10/10)
Intel製グラフィックドライバーやファームウェアに脆弱性～最大深刻度は“HIGH”
情報漏洩やサービス運用妨害（DoS）、権限昇格などにつながる恐れ
(2018/10/10)
Microsoft、2018年10月の月例パッチを公開～公開中止の「October Update」にも配布
OSの最大深刻度は“緊急”。一部製品にサポートの終了も
(2018/10/10)
Adobe、月例セキュリティアップデートを実施～「Flash Player」には脆弱性なし
「Adobe Digital Editions」など4製品に更新プログラムが提供される
(2018/10/10)
トレンドマイクロ、AppleのApp Storeで自社製品が公開停止になった経緯を説明
データ収集が不要なアプリでブラウザー履歴が収集されていたことなどを謝罪
(2018/10/9)
ソニーが提供する「Music Center」の更新処理に欠陥、任意コードの実行を許す恐れ
今月4日リリースのメジャーバージョンアップv2.0で修正済み
(2018/10/9)
バージョン管理システム「Git」に任意コード実行の脆弱性、修正版が公開
Windows環境には影響しないが、“WSL”“Cygwin”環境の場合は注意が必要
(2018/10/9)
Mozilla、「Thunderbird 60.2.1」で修正された脆弱性の内容を公表
“Critical”1件、“High”2件など計7件を修正
(2018/10/9)
「iCloud for Windows 7.7」が公開～「iTunes 12.9」と共通の脆弱性19件を修正
任意コードの実行などにつながる恐れ
(2018/10/9)
Apple、「iOS 12.0.1」を公開～ロック画面からデータにアクセスできる脆弱性を修正
“iPhone XS”で指摘されていた不具合も解決
(2018/10/9)
「Thunderbird」v60.2.1が公開～「Thunderbird 52」系統のユーザーにも自動配信
変更点はカレンダーの改善と不具合の修正が主
(2018/10/4)
Mac環境の不具合を解決した「Firefox」v62.0.3が公開～2件の脆弱性修正も
脆弱性の深刻度は“Critical”。できるだけ早いアップデートを
(2018/10/3)
Androidの2018年10月セキュリティ情報が発表～フレームワークにコード実行の脆弱性
今のところ悪用の報告はなし、ベンダーから提供され次第適用を
(2018/10/2)
Google、拡張機能のアクセス管理を「Chrome 70」に追加～開発者は2段階認証が必須へ
レビュープロセスの強化やコードの難読化禁止、新しいマニフェストファイルの導入も
(2018/10/2)
フリーの仮想PDFプリンター「CubePDF」v1.0.0RC15が公開、「Ghostscript」を更新
追加のセキュリティ修正があるため、最新版へのアップデートを
(2018/10/2)
Adobe、「Acrobat DC」「Acrobat Reader DC」の“バージョン 2019”を公開
予告されていた脆弱性の修正も行われる
(2018/10/2)
2件の脆弱性を修正した「GeForce Experience」v3.15 ～“GeForce RTX”もサポート
日本語版は未公開。リリースされたら早めのアップデートを
(2018/10/1)
「Acrobat」と「Acrobat Reader」にまた脆弱性～Adobeが来月2日の修正を予告
脆弱性の深刻度は“Critical”、アップデートの優先度は“2”
(2018/9/28)
Windows向け「カスペルスキーインターネットセキュリティ」最新版が提供開始～PCを安全・快適に保つ強化を多数導入
ポップアップやバナーといった広告をブロックする機能も強化
(2018/9/27)
Apple、「iTunes 12.9 for Windows」で修正した脆弱性の内容を発表
CVE番号ベースで19件の脆弱性を修正
(2018/9/27)
「Office 365 Solo」のインストール台数が無制限に～日本でも10月2日から適用
同時に利用できるデバイスの数は5つまで
(2018/9/26)
匿名性を重視のブラウザー「Tor Browser」v8.0.1が公開～脆弱性を修正
「Torbutton」のセキュリティリスクやMacでクラッシュする問題にも対策
(2018/9/25)
Mozilla、「Firefox 62」をアップデート。安定性とセキュリティの向上を図る
脆弱性の修正は“Moderate”が1件
(2018/9/25)
システムクリーナー「CCleaner」v5.47が公開～脆弱性となりかねない問題を修正
「Edge」に保存されているクレカ情報を削除するルールが新たに導入される
(2018/9/21)
Adobe、「Acrobat DC」「Acrobat Reader DC」のセキュリティ更新を定例外で公開
任意コードの実行を許す“Critical”な欠陥1件を含む計7件の脆弱性に対処
(2018/9/20)
「Acrobat Reader DC」などの最新版に未修正の脆弱性～Adobeが修正を予告
米国時間9月19日にセキュリティアップデートをリリース
(2018/9/18)
Apple、「Safari 12」を「macOS Sierra」「macOS High Sierra」向けに一般公開
タブにFaviconを表示するオプションを追加。セキュリティの強化や脆弱性の修正も
(2018/9/18)
「Waterfox」v56.2.3が公開～“Add-ons for Firefox”のレガシーアドオンのミラーリングが完了
次バージョンからミラーリングしたアドオンを利用可能に
(2018/9/18)
Google、「Google Chrome 69」のセキュリティアップデートを公開
内部監査とファジングによって発見された欠陥が1件修正
(2018/9/18)
Apple、「iOS 12」を一般公開～パフォーマンスの大幅向上で古い端末でも快適に動作
通知の管理や拡張現実を強化。利用統計機能“スクリーンタイム”などの新機能も
(2018/9/18)
レビュー
迷惑メールは許さない！　特定電子メール法違反は総務省提供のプラグインで即座に通報
「Microsoft Outlook」向けのプラグイン「迷惑メール情報提供用プラグイン」
(2018/9/18)
Apple、「iOS 12」デバイスに対応した「iTunes 12.9 for Windows」を公開
定額制音楽配信サービス“Apple Music”のメンバー向け機能が拡充
(2018/9/14)
「ESET Smart Security」などを開発するESETが日本法人を設立～国内シェア3位を目指す
販売とサポートは今後もキヤノンITソリューションズが担当
(2018/9/14)
トレンドマイクロ製品の情報送信問題は国内で提供されている「ライトクリーナー」にも影響
「ライトクリーナー」「ライトクリーナーLE」はApp Storeで公開停止中
(2018/9/13)
「Microsoft Authenticator」が“Apple Watch”に対応
プッシュ通知を受けたスマートウォッチから簡単にログインを承認できる
(2018/9/13)
「Edge」と「Safari」にアドレスバー偽装の脆弱性～「Edge」はすでに修正済み
「Safari」は90日の開示猶予を過ぎた現在でも未修正
(2018/9/13)
Intel製品に複数の脆弱性、修正版が一斉公開～最大深刻度は“CRITICAL”
情報漏洩やサービス運用妨害（DoS）、権限昇格、任意のコード実行などにつながる恐れ
(2018/9/13)
脆弱性を修正した「Ghostscript」v9.24が公開～「CubePDF」など影響ソフトは更新を
細工が施されたPostScriptファイルを読み込むだけで任意のコマンドを実行される恐れ
(2018/9/13)
OSの最大深刻度は“緊急” ～Microsoft、2018年9月のセキュリティ更新プログラムを公開
Windows Server 2008で“ロールアップ”方式のアップデートが始まる
(2018/9/12)
トレンドマイクロ製品がAppleのApp Storeで公開停止に～Web閲覧履歴を送信していた問題が原因か
iOS版の「ウイルスバスターモバイル」や「パスワードマネージャー」などが入手不能
(2018/9/12)
「Google Chrome 69」にセキュリティ更新～物議を醸していたサブドメインの省略は無効に
深刻度“High”および“Medium”の脆弱性2件を修正
(2018/9/12)
Adobe、「Flash Player 31」を公開～権限昇格の脆弱性を修正
アプリサーバー「ColdFusion」にもセキュリティアップデート
(2018/9/12)
トレンドマイクロ、「ウイルスバスター」最新版を発表～AIスキャンをさらに強化
ネットバンキングやショッピングで安全に決済できる「決済保護ブラウザ」も新たに搭載
(2018/9/10)
ストレージサービス“Mega”のChrome拡張機能が乗っ取りの被害、ログイン情報を盗聴
追加の権限要求を許可してしまうとウクライナのサーバーへ送信される
(2018/9/6)