セキュリティ - 窓の杜

「Zoom」に複数の脆弱性～非認証ユーザーによる権限昇格など
最大深刻度は「High」、Windows/macOS/Linux/iOS/Android版に影響
(2025/11/13)
「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能
AgileBits、「1Password for Windows 8.11.18」を公開
(2025/11/13)
「Google ドライブ」から消えた「リンクを知っている全員」共有オプション、完全復旧
最近の仕様変更で発生、業務に支障も
(2025/11/13)
「Apache OpenOffice 4.1.16」が公開、約2年ぶりのマイナーアップデート
7件の脆弱性を修正したセキュリティリリース
(2025/11/12)
「Illustrator」「Photoshop」などに致命的な脆弱性、2025年11月のAdobeセキュリティ情報
8製品で29件の脆弱性に対処
(2025/11/12)
スクリプトエンジン「V8」に脆弱性、「Google Chrome」のセキュリティ更新が公開
Windows環境ではv142.0.7444.162/.163が展開中
(2025/11/12)
Microsoft、2025年11月の「Windows Update」を実施～Windows 10 ESUに初めてのパッチ
「Windows 11 バージョン 23H2」のHome/Proエディションはサービス終了
(2025/11/12)
「Firefox 145」が正式版に～PDFビューワーにコメント機能、32bit版Linuxはサポート外に
セキュリティ関連の修正は16件
(2025/11/12)
ユーザー追跡は断固阻止！「Firefox」のフィンガープリント採取対策は新段階へ
近くリリースされる「Firefox 145」で、プライバシー保護を一段階強化
(2025/11/11)
連載やじうまの杜
PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説
［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される
(2025/11/11)
「Microsoft Defender Application Guard for Office」の段階的な削除が開始
信頼できないファイルをサンドボックス環境に隔離するセキュリティソリューション
(2025/11/7)
「Microsoft Edge」で3件の脆弱性修正～生成AIを介した機密データ漏洩への対応も強化
v142.0.3595.65が安定チャネルでリリース
(2025/11/7)
「NVIDIA アプリ」にパス検索の問題～コード実行や権限昇格につながる恐れ
v11.0.5.260以降への更新を
(2025/11/6)
「Google Chrome」に5件の脆弱性、WebGPUやV8、オムニバー（アドレスバー）などで
Windows環境ではv142.0.7444.134/.135が展開中
(2025/11/6)
「Microsoft Edge」が複数Windowsデバイスでのパスキー同期が可能に
「Microsoft パスワードマネージャー」経由で保存したパスキーを複数端末で利用できる
(2025/11/6)
Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行
2025年11月のセキュリティ情報が公開、メーカーからパッチが提供され次第適用を
(2025/11/5)
詐欺サイト撲滅へ、「Edge」に搭載される無数のAIスケアウェアブロックがスクラム
サポート詐欺などを検出するとユーザーに代わり「SmartScreen」と情報共有
(2025/11/5)
Apple、セキュリティ更新を実施～「macOS Tahoe」では100件以上もの脆弱性修正
「iOS」「iPadOS」「macOS」「tvOS」「watchOS」「visionOS」が対象
(2025/11/4)
「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す
「x年x月の累積更新プログラムのプレビュー」は単なる「プレビュー更新プログラム」に
(2025/11/4)
「iOS 26.1」公開、ライブ翻訳が日本語対応、電話などでも利用可能に
脆弱性修正も56件、できるだけ早いアップデートを推奨、「iPadOS 26.1」も公開
(2025/11/4)
「Microsoft Edge 142」が正式リリース～タブグループやセキュリティを改善
脆弱性の修正は21件
(2025/11/4)
定番ウイルス対策ソフト「ウイルスバスタークラウド」がARM64に対応
「ESET」「ノートン 360」「Malwarebytes」なども「Windows on Arm」でネイティブ動作
(2025/10/31)
「IIS」「localhost」に接続できない問題、プレビューパッチ「KB5067036」で解決
Windows 11 バージョン 24H2/25H2、Windows Server 2025に影響
(2025/10/31)
「Google Chrome 142」では20件の脆弱性修正も～最大深刻度は「High」
v142.0.7444.59/60への更新を
(2025/10/30)
「Apache Tomcat」に致命的な脆弱性～Windowsのコンソール上で不正操作される恐れ
v9 / v10 / v11系統に影響、最新版では修正済み
(2025/10/29)
「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年
一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入
(2025/10/29)
「Firefox 144.0.2」がリリース～「WebGPU」の解放後メモリ利用脆弱性に対処
(2025/10/29)
レビュー
パスワード忘れの最後の手段？　復旧が可能な無償ソフト「LostMyPassword」
クリップボードへのコピー、HTMLエクスポートなども可能なポータブルアプリ
(2025/10/28)
「Microsoft Edge」v141.0.3537.99が安定チャネルでリリース～「V8」脆弱性を修正か
(2025/10/27)
【解決済み】Windows 11 24H2/25H2で著作権保護コンテンツを再生できない問題【10月30日追記】
10月末のプレビューパッチで修正
(2025/10/24)
Windows Serverのセキュリティパッチが緊急公開、「WSUS」にリモートコード実行の脆弱性
すでに概念実証（PoC）コードあり、できるだけ早い対応を
(2025/10/24)
最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策
「MotW」付きのダウンロードファイルでは利用不能に
(2025/10/23)
「Google Chrome」の脆弱性をLLMが発見～スクリプトエンジン「V8」に不適切な実装
修正版がリリース、Windows環境ではv141.0.7390.122/.123が展開中
(2025/10/22)
Oracle、今年最後の定例セキュリティ更新を実施～Java、MySQLなどで374件の脆弱性を修正
VirtualBoxにも脆弱性修正
(2025/10/22)
2025年10月のWindowsセキュリティパッチでスマートカード認証・証明書に問題
幅広いプラットフォームに影響
(2025/10/20)
Windows 10のデスクトップ版「Google ドライブ」が起動不能に～Googleが回避策を案内
「WebView2」ランタイムは消さないように
(2025/10/20)
「Microsoft Edge」にセキュリティアップデート～1件の脆弱性を修正
v141.0.3537.85が安定チャネルでリリース
(2025/10/20)
「Thunderbird」v144.0.1が公開～タスクバーからメッセージ作成ウィンドウが削除される問題を修正
セキュリティに関する修正はなし
(2025/10/17)
「Windows 11 24H2」のセーフガードはすべて解除～「sprotect.sys」非互換問題も解決
「SenseShield」採用アプリがインストールされた環境でBSoD、発表から半年かけて解消
(2025/10/17)
「Node.js 25」が公開～「V8」はv14.1に、パフォーマンスとセキュリティを改善
長らく非推奨だった「SlowBuffer」などのAPIは削除
(2025/10/16)
「Python 3.13.9」が緊急リリース、PyTorchやHuggingFaceエコシステムにも影響
inspect.getsourcelines()関数のバグを修正
(2025/10/16)
「Thunderbird」v144.0がリリース～11件の脆弱性やクラッシュの不具合などを修正
(2025/10/15)
Adobe、2025年10月のセキュリティ情報～「Illustrator」などに致命的な脆弱性
12製品で36件の脆弱性に対処
(2025/10/15)
「Google Chrome」のセーフブラウジングに脆弱性、修正版が公開
Windows環境ではv141.0.7390.107/.108が展開中
(2025/10/15)
視覚検索「Google レンズ」、AI検索「Perplexity」を統合した「Firefox 144」が正式版に
新しいプロファイル機能も展開、セキュリティ関連の修正は14件
(2025/10/15)
ゼロデイ多数、比較的大規模～Microsoft、2025年10月の「Windows Update」を実施
「Windows 10」「Office 2016」「Office 2019」などサポート終了製品多し、注意
(2025/10/15)
Microsoft、「Edge」の「IE モード」を制限～今夏よりセキュリティ攻撃の的に
右クリックメニューやツールバーから遠ざけるほか、利用にひと手間
(2025/10/14)
「Microsoft Edge」で2件の脆弱性修正～デザインが更新されたプロファイルフライアウトも展開
v141.0.3537.71が安定チャネルでリリース
(2025/10/10)
「Python」v3.12/3.11/3.10/3.9に最大深刻度がHIGHの脆弱性～修正版が公開
同梱のlibexpatライブラリに存在する制限ないリソース割り当てなど
(2025/10/10)
「Wireshark 4.6」が正式版に、Win/Mac/Linux対応ネットワークプロトコルアナライザー
散布図グラフを導入、Windows 10とWindows Server 2016のサポートはこれで最後
(2025/10/10)