セキュリティ

LastPass、「Firefox Quantum」対応拡張機能のベータテストを開始
“WebExtensions API”ベースに、ただしバイナリコンポーネント必須の機能は無効
(2017/10/13)
最新版「カスペルスキーセキュリティ」の販売が開始～OS再起動時を狙った攻撃も阻止
危険サイト診断機能を強化。Mac版でもセキュリティが十分でないWi-Fiの警告が可能に
(2017/10/12)
古き良き「Firefox」の後継「Pale Moon」v27.5.1が公開、脆弱性と不具合を修正
「Firefox」のレガシーアドオンをサポートし続ける派生ブラウザー
(2017/10/11)
オープンソースのネットワーク解析ツール「Wireshark」v2.4.2、5件の脆弱性を修正
旧安定版のアップデートv2.2.10/v2.0.16も合わせて公開
(2017/10/11)
パスワード管理サービス“1Password”の「Microsoft Edge」向け拡張機能が公開
Windows デスクトップアプリ版の「1Password」v6.7以降が必要
(2017/10/11)
Mozilla、「Thunderbird 52.4」で修正された脆弱性の内容を公表
全部で9件の脆弱性を修正
(2017/10/11)
「Windows 10 Version 1511」や「Office 2007」は最後～2017年10月の月例パッチ
Windows、Edge、Internet Explorer、Office、Skype/Lync、Chakra Coreなどを修正
(2017/10/11)
「Thunderbird」v52.4.0が正式公開、メーリングリストへの返信に関する仕様を改善
不具合や脆弱性の修正も
(2017/10/10)
レビュー
秘密のファイルを隠しておくための暗号化仮想ドライブを作成できる「VeraCrypt」
「TrueCrypt」の後継。ドライブへファイルを放り込むだけで暗号化できる手軽さが魅力
(2017/10/10)
セキュリティソフト「アバスト」v17.7が公開～Ryzen CPUへ最適化、クレカ登録に対応
最上位版の“プレミア”にのぞき見防止機能“ウェブカメラシールド”が追加
(2017/10/5)
迷惑アプリのバンドルインストールを防止する「Unchecky」v1.1 ～「Edge」にも対応
互換性問題の回避に役立つオプションも新設
(2017/10/4)
レビュー
同じ「Firefox」で複数のアカウントや人格を使い分けられる「Containers」
「Firefox」の新機能をテストするプロジェクト「Test Pilot」の一部として提供
(2017/10/4)
Avira、セキュリティ製品のパブリックベータ版を“Avira Beta Center”で提供へ
コミュニティへ加入すればベータ版製品が無償で提供される
(2017/9/29)
通信経路を匿名化するブラウザー「Tor Browser」v7.0.6 ～9件の脆弱性を修正
「Firefox ESR 52.4」ベースに。「Tor」はv0.3.1系統で最初の安定版であるv0.3.1.7へ
(2017/9/29)
KasperskyがCVE採番機関として認定～脆弱性にIDを付与
“Vulnerability Researchers”タイプのCNAとして認められたのは世界で6番目
(2017/9/27)
Apple、「iCloud for Windows 7.0」を公開～機能改善と22件の脆弱性修正
任意コードの実行やクロスサイトスクリプティング、なりすましなどが行える欠陥が修正
(2017/9/26)
Apple、Windows/Mac版「iTunes 12.7」で修正した脆弱性の内容を公表
Windows版では「WebKit」の脆弱性を19件修正。Mac版でもデータ同期の欠陥を1件修正
(2017/9/26)
「ActivePerl」v5.26が公開、脆弱性対策として“@INC”の仕様変更が導入される
旧バージョンのv5.24およびv5.22にも導入
(2017/9/25)
「Google Chrome 61」に脆弱性、修正を施したv61.0.3163.100が公開
深刻度“High”2件を含む3件の脆弱性を修正
(2017/9/22)
NVIDIA製GPUのカーネルモードドライバーに複数の脆弱性、修正版が公開
サービス運用妨害（DoS）や特権の昇格を招く恐れがある8件の脆弱性を修正
(2017/9/22)
改竄の発表以降「CCleaner」が初めての更新。新しい電子署名を施したv5.35が公開
被害が明るみになったWindows向け32bit版インストーラーを含むすべてのビルドで
(2017/9/21)
テキストエディター「Emacs」v25.3のWindows版が公開
セキュリティ問題を修正するための緊急リリース
(2017/9/20)
システムメンテナンスツール「CCleaner」が改竄の被害、ユーザー情報を外部送信
Windows向け32bit版「CCleaner」v5.33にマルウェアが混入。227万人に影響
(2017/9/19)
22年前に混入した脆弱性を緊急修正した「Emacs 25.3」が公開
テキストに埋め込まれた悪意ある「Lisp」コードが実行されてしまうおそれ
(2017/9/15)
数十億を超えるBluetooth機器に影響、ペアリングなしで乗っ取られる脆弱性“BlueBorne”が明らかに
Windowsは今月の更新で修正済み、最新のセキュリティパッチが適用されているか確認を
(2017/9/13)
ブータブルUSBメモリ作成ツール「Rufus」v2.17、指摘されていた脆弱性への対策を追加
UEFIモードでの「Debian 9」ライブISOに対応するなどの機能強化も
(2017/9/13)
Apple、「iTunes 12.7」を公開～「iOS 11」同期をサポート、“App Store”は削除
脆弱性修正の内容は後日公表
(2017/9/13)
Microsoft、2017年9月のセキュリティパッチを公開
Windows、Edge、Internet Explorer、Office、Skype/Lync、Exchange Serverなどを修正
(2017/9/13)
「Adobe Flash Player 27」「Adobe AIR 27」が公開～月例セキュリティアップデートも
「Adobe RoboHelp」「Adobe ColdFusion」にもセキュリティアップデートが提供される
(2017/9/13)
Google、Symantec証明書に対する信頼を段階的に削減。「Google Chrome 70」で完全削除
2016年6月1日より前に発行された証明書は「Google Chrome 66」から無効
(2017/9/12)
レビュー
Webブラウザーなどに保存されたパスワードの強度を手軽に調査「Password Security Scanner」
数字・大文字・小文字・記号の混ざり具合、繰り返しの数などをもとにポイントを算出
(2017/9/12)
レビュー
接続匿名化技術「Tor」を利用、ファイルをこっそり安全に共有できる「OnionShare」
ファイルの受け手は「Tor Browser」で共有URLへアクセスするだけ
(2017/9/11)
レビュー
電話サポートも心強い。無償の統合セキュリティ「KINGSOFT Internet Security 2017」
ウイルススキャン、メンテナンス、パスワード管理、ドキュメント保護などを1つに
(2017/9/11)
機械学習型スキャンで防御力を高めた「ウイルスバスタークラウド」最新版が発売
偽の警告メッセージでサポートサービスに加入させる詐欺への対策も追加
(2017/9/8)
パスワード管理サービス“1Password”のコマンドラインツールがパブリックベータに
“op”コマンドで機能へアクセス。Windows/Mac/Linux/FreeBSD/NetBSD/OpenBSDに対応
(2017/9/7)
リモートデスクトップ操作ソフト「AnyDesk」Windows版にDLLインジェクションの脆弱性
修正を施したv3.6.1が公開
(2017/9/6)
「Google Chrome 61」が正式版に～モジュール機能や“WebUSB”をサポート
Android版ではOSの共有機能を呼び出すための“Web Share API”を追加
(2017/9/6)
「Foxit Reader 8.3.2 日本語版」が公開、グローバル版で対策済みの4件の脆弱性を修正
“保護モード”が無効化されているとコマンドインジェクションなどを引き起こす恐れ
(2017/9/5)
無償セキュリティソフト「アバスト」v17.6、拡張機能なしでのフィッシング保護に対応
ユーザーインターフェイスの改善や「Avast Cleanup」の分離なども
(2017/9/5)
ブータブルUSBメモリの作成ツール「Rufus」に脆弱性、中間者攻撃を受ける恐れ
アップデートの取得をHTTP接続で行っており、最悪、任意コードの実行を許す
(2017/9/4)
Adobe、定例外で「Acrobat DC」「Acrobat Reader DC」の更新をリリース
今月の定例更新で機能後退、その修正で脆弱性対策が一時的に巻き戻っていた問題を修正
(2017/8/30)
「Firefox」派生ブラウザー「Pale Moon」v27.4.2、CVE番号ベースで7件の脆弱性を修正
セキュリティと安定性を改善するためのメンテナンスアップデート
(2017/8/23)
「Thunderbird」v52.3.0が公開、多数の不具合と脆弱性を修正
特定の状況で大きな添付ファイルを開くのに時間がかかってしまう問題などを解決
(2017/8/21)
「Git」「Mercurial」「Subversion」などにコマンドインジェクションの脆弱性
「SourceTree」などの関連製品にも修正版がリリースされる
(2017/8/17)
通信経路を匿名化するWebブラウザー「Tor Browser」v7.0.4が正式版に
「Firefox ESR 52.3」ベースとなり、17件の脆弱性が修正
(2017/8/9)
Microsoft、2017年8月のセキュリティパッチを公開
Windows、Microsoft Edge、Internet Explorer、SharePoint、SQL Serverなどを修正
(2017/8/9)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例セキュリティ更新をリリース
CVE番号ベースで67件の脆弱性を修正。マルチモニター環境でのスケーリングが改善
(2017/8/9)
「Adobe Flash Player」の月例セキュリティアップデートが公開～2件の脆弱性を修正
更新と提供が2020年末で打ち切られることが公表されて以降、初めてのアップデート
(2017/8/9)
前バージョンで実施された「Lhaz」「Lhaz+」の脆弱性対策に漏れ、修正版が公開
一部の環境において、DLL読み込みに関する脆弱性が残存
(2017/8/8)
レビュー
ホームネットワークのセキュリティリスクを診断する無償ツール「Bitdefender Home Scanner」
マルウェア対策ソフト「Bitdefender」の開発で知られるBitdefender社製
(2017/8/8)