セキュリティ - 窓の杜

「Zoom」に複数の脆弱性～情報漏えいやサービス拒否などの恐れ
最大深刻度は「High」、Windows/macOS/Linux版に影響
(2025/7/9)
Microsoft、2025年7月の「Windows Update」を実施～「Office」やAMD CPUの致命的問題にも対処
ゼロデイを含む130件の脆弱性を修正
(2025/7/9)
今月はAndroidのセキュリティパッチなし～2025年7月のセキュリティ情報が公開
2015年以来初の出来事
(2025/7/8)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
無料メーラー「Thunderbird」v140.0が公開～新着通知からスパム・スター登録が可能に
2つ目のメール設定では「アカウントハブ」がデフォルトで有効化
(2025/7/4)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
OS再起動のたびに「Windows ファイアウォール」のエラーログ、Windows 11 24H2で【7月10日更新】
2025年6月プレビューパッチ「KB5060829」の適用後に発生
(2025/7/3)
連載やじうまの杜
Cドライブ直下に作成された「inetpub」を削除した場合の公式対処法がこっそり公開中
スクリプトを実行すれば一件落着
(2025/7/2)
悪用の報告がある「V8」のゼロデイ脆弱性に「Microsoft Edge」も1日遅れで緊急対策【7月3日追記】
v138.0.3351.65がリリース
(2025/7/2)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)
「Google Chrome 138」にゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.96/.97が展開中
(2025/7/1)
「Firefox 140.0.2」が公開、一部Windows環境での起動時クラッシュに対処
連日のアップデート
(2025/6/30)
Windows 11でのパスキーの保存・利用に「1Password」を統合～Dev版でテスト開始
ほかのサードパーティー対応にも期待
(2025/6/30)
「Microsoft Edge 138」が正式リリース～「Copilot」付き新規タブページなどを展開開始
セキュリティ関連の修正は6件
(2025/6/27)
公開されたばかりの「Firefox 140」が一部環境でクラッシュ、修正版がリリース
(2025/6/27)
2件の脆弱性を修正した「WinRAR 7.12」「RAR 7.12」がリリース
RAR形式に対応する定番の圧縮・解凍ソフト
(2025/6/26)
Windows 10の「Microsoft Defender」ウイルス対策は2028年10月まで更新を継続
最大3年の有償サポート「ESU」に合わせ
(2025/6/26)
Mozillaがaddons.mozilla.orgのアドオンポリシーを改訂～クローズドグループアドオンを開放など
userScripts APIのポリシー追加、ソースコード提出ガイドラインの改訂も
(2025/6/26)
「Windows 11 24H2」でWindows Updateのスキャンが終わらない問題、Microsoftが解決
Windows 構成の更新プログラム「KB5062324」
(2025/6/25)
「Microsoft Family Safety」で問題発生中～「Google Chrome」などに影響【7月25日追記】
プレビュー更新プログラム「KB5062663」で修正
(2025/6/25)
「Google Chrome 138」が公開～翻訳や要約などのAI APIを搭載、古いAndroid対応は打ち切り
セキュリティ関連の修正は全11件
(2025/6/25)
タブの解放などを追加した「Firefox 140」が公開～新たな「Firefox ESR」のベースバージョン
セキュリティ関連の修正は13件
(2025/6/25)
Microsoft、「Windows 10」延命プログラム「ESU」をテスト開始、個人でもOK、無償オプションも
一般展開は7月から順次、8月中旬には広く利用できるようになる見込み
(2025/6/25)
「Google Chrome 138」で「Android 8.0」「Android 9.0」対応は打ち切り
「Chrome 139」からは「Android 10.0」以降が必要
(2025/6/24)
「ウイルスバスタークラウド」に2件の脆弱性～深刻度はCVSS 3.0で7.8
特権昇格によりローカルのファイルを削除される恐れ
(2025/6/23)
「Microsoft Edge」に2件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど
v137.0.3296.93がリリース
(2025/6/23)
2025年6月セキュリティパッチでWindowsが起動不能になる問題をMicrosoftが認める
Windows 11で発生の報告もあるが関連性は不明、まずはOEMメーカーへの問い合わせを
(2025/6/18)
「Google Chrome」に3件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど
Windows環境には修正版のv137.0.7151.119/.120が展開中
(2025/6/18)
6月の月例パッチ適用でPCが起動不能になる問題の影響範囲が富士通以外にも拡大中【6月25日追記】
エプソン製デバイスなどにも波及。影響モデルが判明、対策済みのBIOSのリリースも
(2025/6/17)
連載やじうまの杜
プレビュー版「Windows 11」でなぜか「Windows Vista」の起動音が鳴る問題が発生中
懐かしい起動音を楽しめるのは今だけ！
(2025/6/16)
2025年6月のセキュリティパッチでDHCPサービスに問題～「Windows Server 2016」以降で
Microsoftが解決策を準備中
(2025/6/16)
10年前の富士通製Windows 10 PCが起動不能に、2025年6月セキュリティパッチの適用で
復旧例の報告もあるが、一般のユーザーによる対処は困難か
(2025/6/16)
2件の脆弱性を修正した「Microsoft Edge」v137.0.3296.83がリリース
(2025/6/16)
「Adobe Premiere Pro 25.3」へのアップデートで音声ノイズ発生や起動不能になる問題
現在、原因を調査中
(2025/6/13)
Adobe、2025年6月のセキュリティ情報～7製品にまたがり254もの脆弱性に対処【6月26日追記】
「Acrobat」や「InDesign」など定番アプリを含む
(2025/6/12)
チート防止ツール「Easy Anti-Cheat」との非互換性を解決した定例外パッチが「Windows 11 24H2」に
「KB5063060」の提供が「Windows Update」「Microsoft Update」で開始
(2025/6/12)
定番の無料メールソフト「Thunderbird」に脆弱性～修正版のv139.0.2が公開
HTMLメールを開くだけでPDFファイルを保存される恐れ
(2025/6/11)
連載やじうまの杜
Google社員を騙ったなりすましメールに注意
現在、断続的に発生しているとのこと
(2025/6/11)
Microsoft、2025年6月の「Windows Update」～Windows 11 24H2ではすぐ配信されないことも
ゼロデイを含む66件の脆弱性を修正、「Microsoft Office」などに致命的な問題
(2025/6/11)
「Google Chrome」に2件の脆弱性、修正版がリリース
Windows環境にはv137.0.7151.103/.104が展開中
(2025/6/11)
「Slack」の調子が悪い～スレッドやアクティビティビューなどが読み込めないことも
現在、原因の調査中
(2025/6/9)
フリーのパケットキャプチャーツール「Wireshark 4.4.7」が公開、1件の脆弱性を修正
旧ブランチに「Wireshark 4.2.12」
(2025/6/6)
連載やじうまの杜
『サブスクが無料になる裏ワザ』と偽り「PowerShell」コマンドを実行させる手口に注意！
年々巧妙になる騙しのテクニックに、いかに対処すべき？
(2025/6/6)
スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」にも修正版
v137.0.3296.62へ今すぐ更新を
(2025/6/4)
「Python」v3.12以降に“CRITICAL”の脆弱性～他のバージョンにもセキュリティ修正
パストラバーサルの脆弱性により任意のファイルシステム書き込みの恐れ
(2025/6/4)
無料の定番メールソフト「Thunderbird」v139.0.1リリース～クラッシュの問題を修正
v139.0へのアップデート時の誤表示も修正
(2025/6/3)
「Google Chrome」にゼロデイ脆弱性～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中
(2025/6/3)
2025年6月のAndroidセキュリティアップデート情報が公開～最大深刻度は「High」
メーカーからセキュリティパッチが提供され次第適用を
(2025/6/3)
AIだけじゃない！　「Microsoft Build 2025」で発表された開発者向け機能を振り返り
新しいツール「Edit」や「App Actions」、ポスト量子暗号化などにも注目
(2025/6/3)