セキュリティ

“httpoxy”脆弱性への対策を盛り込んだ「PHP」のセキュリティリリースが公開
最悪の場合、中間者攻撃や不正なホストへの接続に悪用される恐れ
(2016/7/22)
［Backspace］キーで前のページへ戻る機能を削除した「Google Chrome 52」が正式版に
パフォーマンス向上技術の追加や脆弱性の修正も
(2016/7/21)
CGIを利用するWebサーバーの脆弱性、中間者攻撃や不正なホストへの接続に悪用の恐れ
「PHP」や「Python」、「Go」などのプログラミング言語や「Apache」サーバーに影響
(2016/7/19)
脆弱性を修正した「GIMP」v2.8.18のWindows向けバイナリが公開
なるべく早期のアップデートを推奨
(2016/7/19)
画像編集ソフト「GIMP」に脆弱性。XCFファイルを開くと任意コードを実行される恐れ
v2.8.18で修正済み。ただし、Windows向けパッケージはリリース準備中
(2016/7/14)
Windows版「LINE」に意図しないDLLを読み込んでしまう脆弱性
修正版は1日に自動更新機能でリリース済み
(2016/7/8)
無償ウイルス対策のAvastがAVGを買収へ。買収額は13億米ドル
名前もよく似た瓜二つの会社が一つに
(2016/7/8)
Symantec/Norton製品に複数の脆弱性、管理者権限で任意のコードを実行される恐れ
Googleの調査チーム“Project Zero”が8件の脆弱性を指摘。最新版への更新を
(2016/7/6)
“ConnectedPDF”をサポートした「Foxit Reader 8.0」が公開。脆弱性も修正
そのほかにも“Dropbox”連携やタッチモード、ファイルのピン留めなどの新機能を搭載
(2016/7/5)
Mozilla、「Thunderbird」v45.2.0を公開。1件の脆弱性を修正
そのほかは不具合の修正が中心
(2016/7/4)
フリーのオフィス統合環境「LibreOffice」に脆弱性、最新版で修正済み
23日付けで公開されたv5.1.4/v5.2.0へのアップデートを
(2016/6/29)
セキュリティソフト“Avast”が大幅に軽量・高速化するメジャーアップデートを実施
負荷の高い解析処理をクラウドで実行。“CyberCapture”技術で検出性能も向上
(2016/6/23)
複数サービスへ同時接続できるメッセンジャーソフト「Pidgin」に脆弱性
サービス運用妨害（DoS）攻撃などを受ける恐れ。最新版v2.11.0で修正済み
(2016/6/21)
レビュー
インストール済みソフトを最新版へ保ちセキュリティを確保「Avira Software Updater」
Flash/AIR/Javaなどのランタイムや、「Skype」「Dropbox」「VLC」などに対応
(2016/6/20)
「Adobe Flash Player」にゼロデイ脆弱性、攻撃者にシステムを乗っ取られる恐れ
修正版のリリースは早くても16日になる見込み
(2016/6/15)
ゲーム開発のためのライブラリ「ＤＸライブラリ」に任意コードの実行の脆弱性
5日にリリースされたv3.16dで修正済み
(2016/6/8)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.4が公開
旧安定版であるv1.12系統の最新版v1.12.12も同時リリース
(2016/6/8)
「Yahoo!ツールバー」がマルウェア判定される事例が発生中
「Windows Defender」による誤判定？　Yahoo! JAPANは同ソフトが安全であると明言
(2016/6/6)
「VLC media player」v2.2.4が公開、脆弱性を1件修正
アプリケーションのクラッシュと任意コードの実行を引き起こす恐れ
(2016/6/6)
レビュー
ウイルスチェックサービス“VirusTotal”でファイルの安全性を手軽にチェック「Winja」
「Process Explorer」や「System Explorer」によく似たプロセスマネージャーも付属
(2016/6/6)
Google、「Google Chrome 51」安定版のセキュリティアップデートを公開
“High”2件を含む15件の脆弱性を修正
(2016/6/2)
通信経路を匿名化するWebブラウザー「Tor Browser 6.0」が公開。セキュリティを向上
「Firefox ESR 45」ベースに。自動更新機能の安全性も強化
(2016/5/31)
「Windows 10 Insider Preview」Build 14352に定期的なマルウェアスキャン機能が追加
メインのマルウェア対策ソフトの補助として「Windows Defender」を活用
(2016/5/30)
ランサムウェア対策を強化した次期「ウイルスバスター」のベータ版が公開
脆弱性緩和機能も強化。アンケートに答えると抽選で200名にギフト券3,000円分が当たる
(2016/5/30)
「ランサムウェアファイル復号ツール」をトレンドマイクロが無償公開
「CryptXXX」と「TeslaCrypt」に対応。簡単な手順で暗号化されたファイルを復号できる
(2016/5/27)
「Google Chrome 51」が正式版に。42件の脆弱性を修正
ログイン手続きを簡略化できる“Credential Management API”を新たにサポート
(2016/5/26)
レビュー
シンプルなUIが魅力。Aviraの無償VPN「Avira Phantom VPN」
1カ月あたり500MBまで。公衆無線LANのセキュリティ対策やプライバシー強化に
(2016/5/24)
Apple、ユーザーインターフェイスを刷新した「iTunes」v12.4を公開
［戻る］［進む］ボタンやサイドバーを追加。脆弱性も1件修正
(2016/5/17)
定番FTPクライアントソフト「FFFTP」v1.99aが公開。手動でのアップデートが必要
「OpenSSL」のアップデートや不具合の修正なども
(2016/5/16)
Mozilla、「Thunderbird」v45.1.0を公開。1件の脆弱性を修正
v45.0で追加された“通信相手”カラムへの自動移行が無効化
(2016/5/16)
「7-Zip」v16.00には危険な脆弱性の修正も。「PeaZip」にもアップデートが提供される
任意コードの実行につながる恐れがある2件の脆弱性
(2016/5/13)
Adobe、「Flash Player」「AIR」の定例アップデートを公開。ゼロデイ脆弱性を修正
CVE番号ベースで25件の脆弱性を修正
(2016/5/13)
Google、「Google Chrome 50」に存在した5件の脆弱性を修正。内蔵の「Flash」も更新
脆弱性の深刻度の内訳は“High”が3件、“Medium”が2件
(2016/5/12)
Adobe、「Acrobat DC」「Acrobat Reader DC」の定例アップデートを公開
ダークテーマの追加や“OneDrive”“Box”対応など。92件の脆弱性も修正
(2016/5/11)
「Adobe Flash Player」に重大なゼロデイ脆弱性
早ければ5月12日（現地時間）にもリリースされる月例アップデートで修正される予定
(2016/5/11)
ランサムウェア「CryptXXX」に暗号化されたデータの復号ツールをKasperskyが無償公開
拡張子が“.crypt”へと勝手に変更されてしまったファイルを復元
(2016/5/10)
Mozilla、2件の脆弱性を修正した「Thunderbird 38」系統の最新安定版を公開
深刻度の内訳は“最高”が1件、“高”が1件
(2016/5/9)
「OpenSSL」に6件の脆弱性、修正を施した最新版v1.0.2h/v1.0.1tが公開
深刻度の内訳は“High”が2件、“Low”が4件
(2016/5/6)
Google、「Google Chrome 50」安定版のセキュリティアップデートを公開
“High”4件を含む9件の脆弱性を修正
(2016/5/6)
JITコンパイラーのセキュリティを高めた「Firefox 46」が安定版に
10件の脆弱性が修正されているので注意
(2016/4/27)
9件の脆弱性を修正したネットワークプロトコルアナライザー「Wireshark」v2.0.3
旧安定版v1.12系統にも脆弱性を修正した最新版v1.12.11が用意される
(2016/4/25)
Oracle、「Java SE 8 Update 91」を公開。9件の脆弱性を修正
“CVSS”のベーススコアは最大で“9.6”
(2016/4/20)
Windows 10のプライバシー保護ツール「Ashampoo AntiSpy」が日本語に対応
膨大な設定項目がすべて日本語化されており、英語の苦手なユーザーでも扱えるように
(2016/4/19)
先日公開された「Thunderbird 45」では脆弱性の修正も行われていることが明らかに
深刻度の内訳は“最高”が6件、“高”が3件など
(2016/4/18)
「QuickTime」に2件のゼロデイ脆弱性。Windows版の修正は提供されず
Appleは削除を推奨。同社製品を利用の場合はインストールされていないかチェックを
(2016/4/15)
「Google Chrome 50」が正式版に。通知の改善や宣言型プリロードへの対応を盛り込む
20件の脆弱性も修正。Windows XP/Vistaサポートは終了
(2016/4/14)
Adobe、「Adobe AIR」の定例セキュリティアップデートを公開。24件の脆弱性を修正
「Adobe Flash Player」はゼロデイ攻撃に対処するため一足先にリリース済み
(2016/4/13)
Webブラウザー「Vivaldi」にマイナーアップデート、脆弱性を1件修正
アドレスバーのURLを偽装できてしまう“アドレスバースプーフィング”
(2016/4/8)
Adobe、ゼロデイ脆弱性を修正した「Adobe Flash Player」の最新版をリリース
CVE番号ベースで24件の脆弱性が修正
(2016/4/8)
「Adobe Flash Player」に致命的なゼロデイ脆弱性。修正版は7日にリリースの予定
今のところ「Adobe Flash Player 21」に追加された緩和策により攻撃の防止が可能
(2016/4/6)