セキュリティ - 窓の杜

Androidの2024年12月セキュリティ更新が公表～FrameworkやSystemに脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/12/5)
Windows 11に「TPM 2.0」は必須～ハードウェア要件緩和の風説にMicrosoftが釘をさす
「TPM 2.0」は単なる推奨事項ではない
(2024/12/4)
「Google Chrome」に4件の脆弱性、スクリプトエンジン「V8」などに問題
Windows環境には修正版のv131.0.6778.108/.109が展開中
(2024/12/4)
「Windows Server 2012/R2」にゼロデイ脆弱性～0patchが警告、独自パッチを配信
一般向けのサポートは終了済み、後継OSへの移行を
(2024/12/3)
「Firefox 133」が正式版に～Windows版で「Canvas2D」がGPUアクセラレーション
強化型トラッキング防止に新しい保護機能、セキュリティ関連の修正は17件
(2024/11/27)
連載やじうまの杜
「Bing Wallpaper」の動きがどうも怪しい～海外のオンラインソフト作家が注意喚起
Microsoft公式の日替わりデスクトップ壁紙ツール
(2024/11/25)
「Wireshark 4.4.2」「Wireshark 4.2.9」が公開～2件の脆弱性に対処
Windows/Mac/Linux対応の無料ネットワークプロトコルアナライザー
(2024/11/22)
「Microsoft Edge」にセキュリティアップデート、閲覧データ削除の不具合にも対処
v131.0.2903.63へのアップデートを
(2024/11/22)
「Google Chrome」にセキュリティアップデート、スクリプトエンジン「V8」に脆弱性
Windows環境には修正版のv131.0.6778.85/.86が展開中
(2024/11/20)
Apple、2件のゼロデイ脆弱性に対処したセキュリティ更新～Intel Macで攻撃を確認
「iOS 18.1.1」「iOS 17.7.2」「macOS Sequoia 15.1.1」「Safari 18.1.1」などを公開
(2024/11/20)
Windows Insider Preview
Microsoft、「Windows Hello」の大幅刷新を計画中～Insider Previewでテスト開始
新しいアイコン、改善された「パスキー」による認証プロセス
(2024/11/19)
AMD製品に11件の脆弱性～最大深刻度は「High」
AMD Ryzen AI Softwareでは任意のコードが実行されるおそれなど脆弱性が4件
(2024/11/15)
「Microsoft Edge 131」が正式リリース～「Edge」固有の脆弱性修正も
耐量子コンピューター暗号「Kyber」が標準化、名称も変更
(2024/11/15)
「LibreOffice 24.8.3 Community」が公開～「Visio」のテンプレ形式に対応
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/11/15)
「Thunderbird」v128.4.3esrが公開～OpenPGP暗号化メールが平文漏洩する問題などに対処
(2024/11/14)
大量のインテル製品に脆弱性～2024年11月のIntelセキュリティアドバイザリが公開
Xeonプロセッサーやグラフィックドライバーなどに問題
(2024/11/14)
「Zoom」に複数の脆弱性～情報漏えい等の恐れ
最大深刻度は「High」、早急なアップデートを
(2024/11/14)
致命的な脆弱性4件、ゼロデイ攻撃も～Microsoft、2024年11月セキュリティ更新を公開
「Windows Server 2025」に初のセキュリティアップデート
(2024/11/13)
「Google Chrome 131」が正式版に～オンデバイスOCRで紙をスキャンしたPDFでもテキスト選択
セキュリティ関連の修正は全12件、コンプラ違反の「Entrust」のTLS証明書は不信任に
(2024/11/13)
「Photoshop」や「Illustrator」、「After Effects」などのAdobe製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/11/13)
「Microsoft Edge」で2件のセキュリティ修正～v130.0.2849.80へのアップデートを
(2024/11/8)
「Thunderbird」が連日のアップデート、自動圧縮頻度削減のための閾値調整などを実施
v128.4.2esrがリリース
(2024/11/7)
Androidの2024年11月セキュリティ更新が公表～悪用の可能性がある問題も2件
デバイスメーカーからアップデートが提供されたら適用を
(2024/11/6)
「Google Chrome」にセキュリティアップデート、UAF脆弱性を2件修正
Windows環境には修正版のv130.0.6723.116/.117が展開中
(2024/11/6)
「Microsoft Edge」でも致命的な脆弱性を修正～v130.0.2849.68へのアップデートを
レンダラーがクラッシュ（STATUS_BREAKPOINT）する問題も修正
(2024/11/5)
「LibreOffice 24.2」系の最終版v24.2.7が公開～そろそろv24.8への移行を
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/11/1)
「Firefox 132」が正式版に～高画質・低負荷で動画をストリーミング「PlayReady」に対応
セキュリティ関連の修正は11件
(2024/10/31)
「Google Chrome」に深刻度「Critical」のセキュリティ欠陥
Windows環境には修正版のv130.0.6723.91/.92が展開中
(2024/10/30)
QRコードでアカウント設定をモバイル版に～「Thunderbird」v128.4.0esrがリリース
セキュリティ関連の修正は10件
(2024/10/30)
Apple、セキュリティ更新を実施～「iOS 17」「macOS Sonoma/Ventura」などの旧製品にも【10月30日追記】
iOS、macOS、watchOS、tvOS、visionOSなどが対象、macOS版「Safari」もアップデート
(2024/10/29)
「iOS 18.1」「iPadOS 18.1」が公開～通話録音に対応、カメラ強化、AirPodsによるヒアリング補助機能など
セキュリティ関連の修正は、CVE番号ベースで28件
(2024/10/29)
「Microsoft Edge」にセキュリティ更新、ストレージ管理APIと拡張機能の問題にも対処
v130.0.2849.56へのアップデートを
(2024/10/25)
NVIDIA製GPUドライバーに6件の脆弱性～最新「GeForce」ドライバーへの更新を
「CVSS v3.1」のベーススコアは最大で「8.2」
(2024/10/24)
「OpenSSL 3.4」がリリース～実行ファイルのPIE化によるASLR対応などを実施
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/10/24)
「CrowdStrike」搭載環境でまた問題、「Windows 11 24H2」でOfficeアプリなどが応答不能に
今年7月には大規模なブルースクリーン問題を引き起こす
(2024/10/23)
「Thunderbird」v128.3.3esrがリリース～1週間で2回目のマイナーアップデート
フォルダー圧縮などで不具合修正、特定状況下でログイン情報が誤って全削除される問題も
(2024/10/23)
「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」などの脆弱性に対処
Windows環境には修正版のv130.0.6723.69/.70が展開中
(2024/10/23)
「Microsoft Edge 130」が公開～設定画面を使いやすくする改善を3つ順次提供
「Edge」固有の脆弱性9件を含むセキュリティ修正も
(2024/10/18)
「Thunderbird 128.3.2esr」が公開～カレンダーの「今後の全てのイベント」機能が復活
Wayland対応改善、EMLファイル保存の問題なども修正
(2024/10/18)
無料の定番メーラー「Thunderbird」のWindows 7/8をサポートする最終バージョンが公開
脆弱性を修正
(2024/10/16)
「Google Chrome 130」が正式版に～新しいトーストを展開、ビデオ以外もPinP表示
セキュリティ関連の修正は全17件
(2024/10/16)
Oracle、今年最後の定例セキュリティ更新～「Java」「VirtualBox」「MySQL」などで脆弱性334件
2024年10月「Critical Patch Update」を実施
(2024/10/16)
「Microsoft Edge」にセキュリティ更新、スクリプトエンジン「V8」の脆弱性を修正
v129.0.2792.89へのアップデートを
(2024/10/15)
「Firefox」に続き「Thunderbird」でも致命的なゼロデイ脆弱性への対策が実施
v131.0.1、128.3.1esr、v115.16.0esrがリリース
(2024/10/11)
PPTP/L2TPプロトコルは非推奨に～将来バージョンのWindows Serverで削除へ
より安全で効率的な代替策であるSSTPとIKEv2への移行を
(2024/10/11)
Microsoft、パスキーの利便性を向上へ、Windowsデバイス間のパスキー同期、他社製ツール対応、新しいUIのテスト
「1Password」や「Bitwarden」などとも協力
(2024/10/10)
Androidの2024年10月セキュリティ更新が公表～FrameworkやSystemに脆弱性
デバイスメーカーからアップデートが提供されたら適用を
(2024/10/10)
「InDesign」や「Animate」、「InCopy」など9つのAdobe製品に致命的な脆弱性
Adobeの月例セキュリティ情報
(2024/10/9)
Windows版「Apple TV」アプリに脆弱性、細工されたビデオの読み込みでシステムクラッシュ
v1.5.0.152で解決
(2024/10/9)
Microsoft、2024年10月セキュリティ更新を公開～「バージョン 24H2」は初のパッチ
ゼロデイを含む117件の問題へ新たに対処
(2024/10/9)