セキュリティ

パスワード管理サービス“1Password”のコマンドラインツールがパブリックベータに
“op”コマンドで機能へアクセス。Windows/Mac/Linux/FreeBSD/NetBSD/OpenBSDに対応
(2017/9/7)
リモートデスクトップ操作ソフト「AnyDesk」Windows版にDLLインジェクションの脆弱性
修正を施したv3.6.1が公開
(2017/9/6)
「Google Chrome 61」が正式版に～モジュール機能や“WebUSB”をサポート
Android版ではOSの共有機能を呼び出すための“Web Share API”を追加
(2017/9/6)
「Foxit Reader 8.3.2 日本語版」が公開、グローバル版で対策済みの4件の脆弱性を修正
“保護モード”が無効化されているとコマンドインジェクションなどを引き起こす恐れ
(2017/9/5)
無償セキュリティソフト「アバスト」v17.6、拡張機能なしでのフィッシング保護に対応
ユーザーインターフェイスの改善や「Avast Cleanup」の分離なども
(2017/9/5)
ブータブルUSBメモリの作成ツール「Rufus」に脆弱性、中間者攻撃を受ける恐れ
アップデートの取得をHTTP接続で行っており、最悪、任意コードの実行を許す
(2017/9/4)
Adobe、定例外で「Acrobat DC」「Acrobat Reader DC」の更新をリリース
今月の定例更新で機能後退、その修正で脆弱性対策が一時的に巻き戻っていた問題を修正
(2017/8/30)
「Firefox」派生ブラウザー「Pale Moon」v27.4.2、CVE番号ベースで7件の脆弱性を修正
セキュリティと安定性を改善するためのメンテナンスアップデート
(2017/8/23)
「Thunderbird」v52.3.0が公開、多数の不具合と脆弱性を修正
特定の状況で大きな添付ファイルを開くのに時間がかかってしまう問題などを解決
(2017/8/21)
「Git」「Mercurial」「Subversion」などにコマンドインジェクションの脆弱性
「SourceTree」などの関連製品にも修正版がリリースされる
(2017/8/17)
通信経路を匿名化するWebブラウザー「Tor Browser」v7.0.4が正式版に
「Firefox ESR 52.3」ベースとなり、17件の脆弱性が修正
(2017/8/9)
Microsoft、2017年8月のセキュリティパッチを公開
Windows、Microsoft Edge、Internet Explorer、SharePoint、SQL Serverなどを修正
(2017/8/9)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例セキュリティ更新をリリース
CVE番号ベースで67件の脆弱性を修正。マルチモニター環境でのスケーリングが改善
(2017/8/9)
「Adobe Flash Player」の月例セキュリティアップデートが公開～2件の脆弱性を修正
更新と提供が2020年末で打ち切られることが公表されて以降、初めてのアップデート
(2017/8/9)
前バージョンで実施された「Lhaz」「Lhaz+」の脆弱性対策に漏れ、修正版が公開
一部の環境において、DLL読み込みに関する脆弱性が残存
(2017/8/8)
レビュー
ホームネットワークのセキュリティリスクを診断する無償ツール「Bitdefender Home Scanner」
マルウェア対策ソフト「Bitdefender」の開発で知られるBitdefender社製
(2017/8/8)
ショートカットファイルの実行で攻撃の恐れ～JVNがWindowsの脆弱性について注意喚起
6月にリリースされた月例のセキュリティアップデートですでに修正済み
(2017/8/7)
日本語入力ソフト「Baidu IME」のインストーラーに脆弱性、任意コード実行の恐れ
既存ユーザーは対策不要。新規インストールの場合は公式サイトから最新版の入手を
(2017/8/3)
保守的ブランチ“CBB”では毎月第4火曜日の“Windows Update”を受け取れないことも
明示的に検索を行った場合は適用されるほか、問題がなければ翌月第2火曜日に配信
(2017/7/31)
Apple、Macのセキュリティアップデート「Boot Camp用Wi-Fiアップデート 6.1」を公開
通信範囲内の攻撃者からWi-Fiチップに対して任意のコードを実行される脆弱性を修正
(2017/7/31)
定番サウンドエディター「SoundEngine Free」v5.22、インストーラーの脆弱性を修正
同じフォルダーに存在するDLLを意図せず読み込んでしまう恐れ
(2017/7/28)
Microsoft、「Outlook」のセキュリティアップデートを定例外で公開
CVE番号ベースで3件の脆弱性を修正
(2017/7/28)
解凍・圧縮ソフト「LhaForge」のインストーラーに脆弱性、任意コードを実行される恐れ
昨月にリリースされた最新版v1.6.6ですでに修正済み
(2017/7/27)
カスペルスキー、無償アンチウイルスソフトを全世界リリース
アンチウイルスソフトに不可欠な基本機能を網羅
(2017/7/26)
「Google Chrome」安定版がv60に到達～デベロッパーツールなど開発者向け機能を強化
40件の脆弱性修正も行われているので注意
(2017/7/26)
NVIDIA製GPUのディスプレイドライバーに複数の脆弱性、修正版がリリース
サービス運用妨害（DoS）や特権の昇格を招く恐れ
(2017/7/25)
定番のTwitterクライアント「Tween」v1.6.7.0 ～インストーラーの脆弱性を修正
既存ユーザーはアップデートの必要なし。自動更新も配信されない
(2017/7/24)
オープンソースのプロトコル解析ソフト「Wireshark」v2.2.8 ～5件の脆弱性を修正
「Wireshark」の旧安定版にも影響、修正版が公開
(2017/7/19)
Mozilla、“Firefox アカウント”のセキュリティ監査を実施～15の問題を悪用前に対策
なかでも4つの深刻度の高い問題に関しては解説を掲載
(2017/7/19)
Oracle、32件の脆弱性を修正した「Java SE 8 Update 141」を公開
うち28件はリモートから認証なしに悪用可能。“CVSS 3.0”の基本値は最大で“9.6”
(2017/7/19)
Malwarebytes、不審なプログラムの無償除去ツール「AdwCleaner」v7.0をリリース
C++言語への移行などでスキャン速度を15～25％高速化。UIやデータベースの改善も
(2017/7/19)
無償ランサムウェア対策ツール「Cybereason RansomFree」に日本語版が登場
「WannaCry」「NetPetya」など99％以上のランサムウェアの変種を検知し活動を阻止
(2017/7/18)
古き良き「Firefox」の後継「Pale Moon」の最新版v27.4.0が公開
動画共有サイトにおけるビデオ再生の問題を解決。脆弱性の修正も
(2017/7/14)
暗号化ツール「アタッシェケース」に未修正の脆弱性、暗号化ファイルの実行には注意を
「アタッシェケース」で作成した自己実行形式ファイルが意図しないDLLを読み込む恐れ
(2017/7/14)
Microsoft、2017年7月のセキュリティパッチを公開
Windows、Edge、IE、Office、.NET Framework、Flash Player、Exchangeを修正
(2017/7/12)
「Adobe Flash Player」の月例セキュリティアップデートが公開～3件の脆弱性を修正
最悪の場合、攻撃者にシステムを乗っ取られる恐れ
(2017/7/12)
ファイル暗号化ツール「FileCapsule Deluxe Portable」に脆弱性、修正版が公開
暗号化・復号処理で任意のDLLを読み込む。最悪の場合、任意コード実行の恐れ
(2017/7/11)
フリーの高機能PDFリーダー「Foxit Reader」v8.3.1が公開、6件の脆弱性を修正
ファイル共有のためのリンクを生成するプラグインが追加
(2017/7/10)
Windows標準の日本語入力システム「Microsoft IME」に脆弱性～JVNが明らかに
2016年11月8日にリリースされた月例アップデートで修正済み。毎月の適用を忘れずに
(2017/7/10)
やじうまの杜
ランサムウェア対策が「Windows 10 Fall Creators Update」に追加！　さっそくトライ
許可リストに加えなくても保護フォルダーにアクセスできる“フレンドリ”なアプリって？
(2017/7/5)
接続経路を匿名化する「Tor」の脆弱性を修正した「Tor Browser」v7.0.2がリリース
「Tor」v0.2.4およびv0.2.6、v0.2.7のサポートは8月1日で打ち切られるので注意
(2017/7/4)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」に脆弱性、修正版が公開
インストーラーや自己解凍書庫に検索パスの問題があり、意図しないDLLを読み込む恐れ
(2017/7/3)
イメージバックアップソフト「Acronis True Image 2017」の脆弱性が修正
内蔵の更新機能を利用せず、公式サイトから直接アップデートの入手を
(2017/6/30)
ランサムウェア対策を追加した「Windows 10 Insider Preview」Build 16232が公開
脆弱性緩和機能をカスタマイズするためのユーザーインターフェイスも
(2017/6/29)
ランサムウェア対策を追加したセキュリティソフト「アバスト」v17.5が正式公開
警告機能や通知センターにも改善が盛り込まれる
(2017/6/28)
「Skype」にスタックバッファオーバーフローの脆弱性、任意コードが実行可能に
最新版のv7.37で修正済み
(2017/6/28)
「Windows Defender」「Microsoft Security Essentials」などに脆弱性～すでに修正済み
特別に細工されたファイルをスキャンするとメモリ破損、任意コード実行の恐れ
(2017/6/27)
やじうまの杜
Facebookアカウントの乗っ取りが増加中？たった1分でできる簡単な防衛策
今すぐできる“2段階認証”の設定方法
(2017/6/27)
定番のファイル・フォルダーの暗号化ツール「アタッシェケース#3」がv3.2.2.6に
コードサイニング証明書の更新と旧バージョンのデータの取り扱いを改善
(2017/6/26)
オープンソースのFTP/SFTP/SCPクライアントソフト「WinSCP」v5.9.6が公開
「PuTTY」「OpenSSL」をアップデート。64bit版の「PuTTY」も利用可能に
(2017/6/22)