セキュリティ

「Google Chrome 68」ではすべてのHTTP接続サイトが“安全でない”サイト扱いに
アドレスバー左端には“！”に加え“保護されていない通信”と表示されるようになる
(2018/2/9)
Chrome ウェブストアで“消せない”マルウェア「DROIDCLUB」が拡散、42万人に影響か
勝手に広告や暗号通貨のマイニングコードを挿入～トレンドマイクロが注意喚起
(2018/2/8)
Adobe、ゼロデイ脆弱性を修正した「Adobe Flash Player」v28.0.0.161を緊急公開
Windowsユーザーに対する標的型攻撃への悪用が確認されており直ちに更新が必要
(2018/2/7)
“セーファーインターネットデー”にちなみ、Googleがセキュリティ向上のヒントを案内
セキュリティ診断、セーフブラウジング、2段階認証を活用して安全なインターネットを
(2018/2/6)
やじうまの杜
「Firefox 59」のプライベートブラウジングは“リファラー”からの情報漏洩も見逃さない！
“リファラー値”からパスとクエリを取り除き、オリジンのみにして送出するように
(2018/2/6)
「Firefox」派生ブラウザー「Pale Moon」v27.7.2、CVE番号ベースで2件の脆弱性を修正
クラッシュにつながる恐れのある不具合を複数修正し安定性と信頼性の向上を図る
(2018/2/5)
「Google Chrome 64」が更新、ゼロデイ脆弱性が公表されたFlashプラグインも新版に
内部監査やファジングによって発見された脆弱性を1件修正
(2018/2/5)
「Fall Creators Update」でGetPixel/SetPixel関数が遅くなる問題、「KB4058258」で修正
同更新プログラムでは「KB4056892」が原因でAMD端末が起動不能になる問題も修正済み
(2018/2/5)
「Adobe Flash Player」にゼロデイ脆弱性〜Adobe、修正版を5日にリリースへ
Windowsユーザーに対する標的型攻撃が確認されており、警戒が必要
(2018/2/2)
AVAST、自社開発のマシンコード逆コンパイラー「RetDec」をオープンソース化
インフラストラクチャーには実績のある「LLVM」を採用し、MITライセンスで無償提供
(2018/1/30)
Mozilla、「Firefox」v58.0.1を公開～1件の脆弱性を修正
特定のWindows環境下でWebページが表示されない問題も修正される
(2018/1/30)
「Electron」アプリに任意コードの実行を許す脆弱性～「Slack」や「Skype」に影響
Windowsのみ、Mac/Linuxには脆弱性の影響なし
(2018/1/29)
「Thunderbird」v52.6.0が公開～メッセージ検索やカレンダーの不具合を修正
修正された脆弱性は全部で10件
(2018/1/26)
「Google Chrome 64」が正式公開～サイト単位のミュートや不正なポップアップ対策強化などを導入
脆弱性の修正は53件
(2018/1/25)
Apple、スマートスピーカー“HomePod”をサポートした「iOS 11.2.5」を公開
CVE番号ベースで13件の脆弱性を修正
(2018/1/24)
Apple、「iTunes 12.7.3 for Windows」「iCloud for Windows 7.3」を公開
CVE番号ベースで2件の脆弱性を修正
(2018/1/24)
「Tor Browser」v7.5が公開～「Tor」ネットワークへの接続画面がリニューアル
各種コンポーネントもアップデート、複数の脆弱性が修正される
(2018/1/24)
Apple、「macOS High Sierra 10.13.3」を公開～旧版OSにも“Meltdown”緩和策を提供
「macOS High Sierra」ではCVE番号ベースで16件が修正される
(2018/1/24)
Mozilla、「Firefox 58」を正式公開～OMTPとJSBCの導入でパフォーマンス向上を図る
スクリーンショットツールにはクリップボードへコピーする機能を追加。脆弱性の修正も
(2018/1/24)
「Vivaldi」にCPU脆弱性“Spectre”緩和策を施したマイナーアップデートが提供される
「Chromium 64」ベータ版からバックポート。Linux版がクラッシュする問題も修正
(2018/1/23)
CPU脆弱性への暫定的な緩和策を加えた「Opera」のセキュリティアップデートが公開
高精度タイマーの精度を下げるとともにランダム性を持たせることで攻撃を困難に
(2018/1/23)
Facebook、ニュースフィードで“信頼できる情報源”を優遇する措置を発表
ユーザーへの品質調査でニュースソースの信頼性をはかる
(2018/1/22)
Talosが指摘した「Blender」の脆弱性は修正へ～修正を拒否したとの表現には反論も
今月中にもリリースされる見込みの「Blender」v2.79aで修正
(2018/1/19)
定例外のWindows更新でAMDシステムが起動不能になる問題、修正パッチの配信が開始
Windows 10 Version 1703/1607とServer 2016向け、それ以外も間もなく対応の見込み
(2018/1/18)
ジャストシステム、“Mailsploit”脆弱性対策の「Shuriken」アップデートを公開
ブロックをかいくぐって送信者を偽装したメールが送られてくる問題を修正
(2018/1/18)
「Oracle VM VirtualBox」v5.2.6が公開～12件の脆弱性を修正
機能の改善や不具合の修正が中心のメンテナンスアップデート
(2018/1/18)
Oracle、「Java SE 9.0.4」「Java SE 8 Update 161」を公開～21件の脆弱性を修正
うち18件は認証なしでリモートから悪用が可能なため、なるべく早急な対策が必要
(2018/1/17)
オープンソースのVPNソフト「SoftEther VPN」に脆弱性、修正版が公開
任意のコードの実行や不正侵入を招く深刻なものではないが、クラッシュにつながる恐れ
(2018/1/16)
CPU脆弱性の緩和策も～Firefox派生ブラウザー「Pale Moon」の最新版v27.7.0が公開
セキュリティやプライバシー関連でいくつか重要な変更が加えられる
(2018/1/16)
CPU脆弱性“Spectre”への緩和策を施した「GeForce Experience」v3.12.0が公開
“フリースタイル”“Ansel Photo Mode”という2つのベータ版機能にも注目
(2018/1/15)
レビュー
閲覧ページに仕込まれた暗号通貨のマイニングスクリプトをブロック「minerBlock」
「Google Chrome」版と「Opera」版がラインナップ。「Firefox」版のリリース計画も
(2018/1/15)
AMD、CPU脆弱性に関する新しい声明を発表～配信停止中のWindowsパッチは来週再開か
“Project Zero”が公表した3つのCPU脆弱性のうち“Variant 1/2”のみが同社製品に影響
(2018/1/12)
Ashampoo、CPU脆弱性“Spectre”“Meltdown”のGUIチェックツールを無償公開
インストール処理は不要、起動するだけで手軽に結果が得られる
(2018/1/12)
ネットワーク解析ツール「Wireshark」v2.4.4/2.2.12が公開～脆弱性を修正したメンテナンスアップデート
“Spectre”脆弱性の影響を緩和する処置も
(2018/1/12)
3Dモデリングソフト「Blender」に未修正の脆弱性が複数存在～Talosが指摘
出自の怪しいファイルは開かないように注意が必要
(2018/1/12)
「VMware Workstation」「VMware Fusion」が更新、“Spectre”脆弱性への緩和策が施される
VMware NATサービスに存在する解放後メモリ利用と整数オーバーフローの脆弱性も修正
(2018/1/12)
JVN、解凍・圧縮ソフト「Lhaplus」の旧バージョンに存在する脆弱性を公表
昨年5月にリリースされた最新版で修正済み
(2018/1/11)
Opera、CPU脆弱性“Meltdown”の影響を緩和する方法を案内～対策版は今月末公開
“厳密なサイト分離”と呼ばれるオプション機能が有効
(2018/1/10)
Microsoft、2018年1月のセキュリティ更新プログラムを公開
“Meltdown”“Spectre”脆弱性パッチは前倒し配信、先にウイルス対策ソフトの更新を
(2018/1/10)
Windowsの“Meltdown”“Spectre”パッチでトラブル、AMDデバイスへの提供が一時停止
Windowsが起動できなくなる問題が報告される
(2018/1/10)
「Adobe Flash Player 28」の月例セキュリティアップデートが公開
脆弱性の修正は1件、深刻度は“Important”
(2018/1/10)
「Google Chrome」の“監視対象ユーザー”機能が廃止、12日以降新規作成は不能に
家族のニーズに特化した新しい監視機能を年内に提供へ
(2018/1/10)
Google Chrome拡張機能のインラインインストール悪用防止策が強化～機械学習も活用
誤解を誘ったり騙したりして有害な拡張機能をインストールさせようとする試みを阻止
(2018/1/9)
NVIDIA、最新版ドライバーでCPU脆弱性“Spectre”対策を実施
“Meltdown”脆弱性については現時点で影響なし
(2018/1/9)
「Waterfox」v56.0.2が公開、「Firefox」のCPU脆弱性修正を取り込む
マルチプロセス技術“e10s”と非互換の拡張機能を導入した環境では“e10s”が無効化
(2018/1/9)
Apple、「iOS 11.2.2」を公開～CPU脆弱性“Spectre”の影響を緩和
“Meltdown”は「iOS 11.2」で対策済み
(2018/1/9)
Apple、CPU脆弱性“Spectre”へ備えた追加アップデートをMacへ提供開始
「Safari」と「WebKit」を更新して脆弱性の影響を抑制
(2018/1/9)
Google、CPU脆弱性“Meltdown”“Spectre”の緩和策を「Google Chrome 64」へ導入
オプションの“厳密なサイト分離”機能もサイドチャンネル攻撃対策として有効
(2018/1/5)
Mozilla、「Firefox」v57.0.4を公開～CPU脆弱性“Meltdown”“Spectre”へ対策
v57.0.3ではバックグラウンドタブのクラッシュレポートが無断送信される問題を修正
(2018/1/5)
“投機的実行”機能を備えるCPUに脆弱性、Windows向けのセキュリティパッチが緊急公開
ウイルス対策ソフトと互換性には注意
(2018/1/5)