セキュリティ - 窓の杜

OSを脆弱性のある古い状態へ巻き戻す「Windows Downdate」攻撃、Kasperskyなどが注意喚起
リスクを慎重に検討し、手順と潜在的な副作用を把握したうえで対策を
(2024/8/21)
大量のインテル製品に脆弱性～2024年8月のIntelセキュリティアドバイザリが公開
全43件、Xeon/Core/Pentiumg Gold/Celeronシリーズのプロセッサーなどにも影響
(2024/8/19)
「Zoom」に複数の脆弱性、情報漏えい等の恐れ～早急なアップデートを
最大深刻度は「High」、Windows/macOS/Linux版に影響
(2024/8/19)
AMD、2024年8月のセキュリティ情報を公開～CPUに10件の脆弱性
深刻度は最高で「High」
(2024/8/16)
「Microsoft Edge」にセキュリティアップデート、固有の脆弱性に対処
v127.0.2651.105への更新を
(2024/8/16)
「AMD Radeon」シリーズのグラフィックスドライバーに複数の脆弱性
「AMD Radeon Software」v23.12.1への更新を
(2024/8/15)
2024年7月の「Windows Update」適用で「BitLocker」の回復キーが必要になる問題は解決
8月のセキュリティパッチの適用を
(2024/8/14)
「Photoshop」や「Acrobat Reader」など11製品に致命的な脆弱性、アップデートを
Adobeの月例セキュリティ情報
(2024/8/14)
2024年8月の「Windows Update」～致命的・悪用の報告ありも含む90件の脆弱性に対処
できるだけ早い適用を
(2024/8/14)
「Microsoft Edge」も2日遅れで「ANGLE」の致命的な脆弱性に対処
v127.0.2651.98への更新を
(2024/8/9)
「iOS 17.6.1」「iPadOS 17.6.1」が公開～高度なデータ保護がON/OFF不能になる問題に対処
iOS 16、macOS Sonoma、macOS Venturaにもアップデート
(2024/8/8)
無料のメールアプリ「Thunderbird 128.1.0esr」がリリース、10件の脆弱性を修正
多くの不具合も修正
(2024/8/7)
「Firefox 129」がリリース～記事を読みやすくする「リーダービュー」が大幅強化
セキュリティ関連の修正は14件
(2024/8/7)
先週に続き「Google Chrome」で深刻度「Critical」の脆弱性が修正、できるだけ早い更新を
Windows環境にはv127.0.6533.99/.100が展開中
(2024/8/7)
「LibreOffice」にマクロの署名検証をバイパスできてしまう脆弱性
「LibreOffice 24.2.5 Community」への更新を
(2024/8/6)
「アバスト」がARM版Windows 11に対応、最新版v24.7が公開
(2024/8/6)
連載やじうまの杜
8月になっても無料開放されないGoogle「ダークウェブレポート」、日本ではしれっと延期に
公式ヘルプサイトの表記がいつの間にか変更されとる……【8月7日追記】
(2024/8/6)
Androidの2024年8月セキュリティ更新が公表～最大深刻度は「High」
デバイスメーカーからアップデートが提供されたら適用を
(2024/8/6)
「Chromium」の致命的な脆弱性、「Microsoft Edge」もセキュリティアップデートで対処
v127.0.2651.86への更新を
(2024/8/2)
「Google Chrome」で致命的な脆弱性が修正、できるだけ早いアップデートを
Windows環境にはv127.0.6533.88/89が展開中
(2024/7/31)
Apple、セキュリティアップデートを実施～iOS、macOS、watchOS、tvOS、visionOSなどが対象
最新版だけでなく、旧バージョンのOSも対象
(2024/7/30)
Apple、「iOS 17.6」「iPadOS 17.6」をリリース～日本でも衛星経由の緊急SOSを提供開始
2022年発売の「iPhone 14」以降で利用可能
(2024/7/30)
リモートデスクトップソフト「Brynhildr」などに緊急のセキュリティアップデート
「Gungnir」「Verethragna」にも影響、乗っ取り被害などにつながる可能性
(2024/7/29)
「Microsoft Edge 127」が公開～トークンバインディングが非推奨に
脆弱性の修正は「Edge」独自のものも2件含んだ18件、SSE3要件化は「Edge 128」へ延期
(2024/7/26)
2024年7月のセキュリティパッチに問題、復旧には「BitLocker」の回復キーが必要に
「デバイスの暗号化」機能に関連
(2024/7/25)
「Google Chrome 127」が公開～Windowsで新たなCookie盗難対策、Entrust証明書の信頼は削除
セキュリティ関連の修正は全24件
(2024/7/24)
「Microsoft Edge」にセキュリティ更新～「Chromium」と「Edge」固有の問題に対処
v126.0.2592.113への更新を
(2024/7/19)
「Apache HTTP Server」にセキュリティアップデート～2件の脆弱性を修正
ローカルコンテンツのソースコード窃取やNTMLハッシュ漏えいの恐れ
(2024/7/19)
セキュリティソフト「ESET」シリーズに脆弱性～サービス拒否（DoS）の恐れ
不正なアクセス権限により特定のファイルを削除できてしまう
(2024/7/18)
連載やじうまの杜
葬ったはずでは!? 「Internet Explorer」が蘇るゼロデイ脆弱性、Kasperskyが注意喚起
Windows 10/11の最新パッチを適用しておこう
(2024/7/18)
Oracleの定例セキュリティ更新、「Java」「VirtualBox」「MySQL」など386件の脆弱性に対処
2024年7月「Critical Patch Update」を実施
(2024/7/17)
「Google Chrome」に10件の脆弱性、約3週間ぶりのセキュリティアップデート
Windows環境にはv126.0.6478.182/183が展開中
(2024/7/17)
「Wireshark 4.2.6」「Wireshark 4.0.16」が公開～「Wireshark 3.6」は終了
Windows/Mac/Linux対応の無料ネットワークプロトコルアナライザー
(2024/7/16)
The Document Foundation、「LibreOffice 24.2.5 Community」をリリース
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/7/12)
「Zoom」に最大深刻度「High」の脆弱性～最新版では修正済み
Windows版「Zoom Workplace」アプリで不適切な入力検証により権限昇格の恐れ
(2024/7/11)
Windows版「Word」、「Excel」、「PowerPoint」のアクセス権管理機能が改良へ
Fluent Design Systemに準拠、わかりやすく、使いやすく
(2024/7/11)
2024年7月の「Windows Update」がリリース、「Copilot in Windows」が単体アプリに
「Critical」5件、ゼロデイ2件を含む139件の脆弱性に対処
(2024/7/10)
「Firefox 128」がリリース～プライバシー保護と広告収益の両立を図る新APIをテスト
セキュリティ関連の修正は16件
(2024/7/10)
「Premiere Pro」「InDesign」「Bridge」に脆弱性～Adobeの月例セキュリティ情報【7月24日追記】
合計7件、最大深刻度は「Critical」
(2024/7/10)
Googleが「ダークウェブレポート」を無料開放、誰でも自分の個人情報が売買されているか確認可能に
新ツール「あなたに関する検索結果」と統合
(2024/7/8)
Androidの2024年7月セキュリティ更新が公表～最大深刻度は「Critical」
デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を
(2024/7/8)
更新されたばかりの「Apache HTTP Server」に脆弱性～v2.4.61がリリース
コンテンツのソースコードが窃取される恐れ、深刻度は「Important」
(2024/7/4)
「Apache HTTP Server」にセキュリティアップデート～8件の脆弱性を修正
最大深刻度は「Important」。v2.4.60への更新を
(2024/7/3)
「OpenSSH」にルート権限で認証なしに任意のコードが実行される致命的な脆弱性
リモートから悪用可能、「OpenSSH 9.8p1」への更新を
(2024/7/2)
「LibreOffice」に脆弱性～LibreOfficeKitでTLS証明書の検証が無効に
「LibreOffice 24.2.4」で修正済み
(2024/7/1)
「Microsoft Edge」にセキュリティ更新～長大なプルダウンリストでクラッシュする問題も解決
v126.0.2592.81への更新を
(2024/6/28)
「GNU Emacs 29.4」がリリース、緊急のメンテナンス更新
任意のシェルコマンドを実行できる問題に対処
(2024/6/28)
連載やじうまの杜
迷惑メールは「meiwaku@dekyo.or.jp」に転送しちゃうといいぞ！
「不在だったので荷物を持ち帰りました」みたいなフィッシングSMSも受け付け中
(2024/6/28)
「Microsoft Edge」にRIDLサイドチャネル攻撃の緩和策～ただし代償も
まずはWindows版「Edge」で導入、「Chromium」プロジェクトにもコード貢献
(2024/6/26)
「Google Chrome」に5件の脆弱性～WebGPU実装「Dawn」などに解放後メモリ利用の問題
Windows環境にはv126.0.6478.126/127が展開中
(2024/6/25)