セキュリティ - 窓の杜

セキュリティソフト「ESET」シリーズに脆弱性～更新プログラムが公開
引用符で囲まれていないパスの処理に起因
(2024/2/1)
「Docker Desktop」に最大深刻度「High」の脆弱性～修正版が公開へ
同梱する「runc」「BuildKit」「Moby」に全6件の脆弱性
(2024/2/1)
「Google Chrome 121」で4件の脆弱性が修正～セキュリティアップデートがリリース
いずれも解放後メモリ利用と呼ばれるタイプ
(2024/1/31)
無料のメールソフト「Thunderbird 115.7.0」が公開～9件の脆弱性に対処
Autocrypt-Gossipヘッダーの配信に対応、空白のウィンドウが開かれる問題の修正なども
(2024/1/24)
「Google Chrome 121」が正式公開～サードパーティCookieの廃止が本格始動
セキュリティ関連の修正は全17件
(2024/1/24)
Apple、旧版の「iOS」「iPadOS」、「watchOS」、「tvOS」でもセキュリティ修正
「iOS/iPadOS 16.7.5」「iOS/iPadOS 15.8.1」などが公開、ゼロデイ脆弱性に注意
(2024/1/23)
Apple、「iOS 17.3」「iPadOS 17.3」を公開～「盗難デバイスの保護」などを追加
ゼロデイ脆弱性を含む16件のセキュリティ問題にも対処
(2024/1/23)
「Apache Tomcat」に深刻度Importantの脆弱性～v9.0.44/8.5.64以降に更新を
POSTリクエストのエラー応答に別のユーザーのリクエストデータが含まれてしまう可能性
(2024/1/22)
連載やじうまの杜
中古PCを買ったらNTT Comのメアドを要求された!? 珍しいトラブルが話題に
「X」経由で管理者に伝わり、無事解決
(2024/1/22)
「Ruby」のuri.gemに正規表現サービス拒否（ReDoS）の脆弱性～修正版のv3.2.3が公開
(2024/1/19)
「ESET脅威レポート2023年下半期版」が公開～ChatGPTなどのAIツールユーザーを標的とした攻撃急増
2023年6月～11月における傾向をまとめたサイバー脅威レポート
(2024/1/18)
「Microsoft Edge」でもスクリプトエンジン「V8」のゼロデイ脆弱性が修正
v120.0.2210.144にアップデートされているかどうか確認を
(2024/1/18)
複数のSMTPプロトコル実装になりすましメールを送信される脆弱性「SMTP Smuggling」
深刻度は「MEDIUM」で「Postfix」、「Sendmail」、「Exim」に影響
(2024/1/18)
簡単にGPUメモリの内容を盗めてしまう「LeftoverLocals」脆弱性、セキュリティ研究者が警鐘
Apple、AMD、Qualcomm、Imaginationなどに影響、各社対策を表明
(2024/1/17)
Oracle、今年初めての定例セキュリティ更新～「Java」「MySQL」など389件の脆弱性に対処
2024年1月「Critical Patch Update」を実施
(2024/1/17)
スクリプトエンジン「V8」にゼロデイ脆弱性、「Google Chrome」の修正版が公開
4件の脆弱性に対処
(2024/1/17)
UEFIのブートロゴ画像を介した「LogoFAIL」脆弱性は見えず・消せず・強力で厄介
影響を受けるデバイスは計り知れず
(2024/1/15)
連載やじうまの杜
「Google Chrome」で全体の1％にだけ先行開放中の「トラッキング保護」を試す方法
サードパーティCookieのサポート終了（3PCD）に備えよう【1月24日追記】
(2024/1/15)
Microsoft、「ms-appinstaller」プロトコルハンドラーを既定で無効化～マルウェアの標的に
悪意ある「MSIX」インストーラーを実行させてランサムウェアなどを送り込む手法
(2024/1/12)
「Microsoft Edge」で5件の脆弱性を修正、「Chromium」や「Acrobat」の問題を解決
v120.0.2210.133にアップデートされているかどうか確認を
(2024/1/12)
VPNソリューション「Ivanti Connect Secure」などにゼロデイ脆弱性～緩和策の実施を
リモートから任意コマンド実行の可能性、JVNが緊急緊急の脆弱性レポートを公開
(2024/1/11)
オープンソースのオフィス統合環境「Apache OpenOffice 4.1.15」が公開
10カ月ぶりのアップデートで4件の脆弱性を修正
(2024/1/11)
インテルの「Intel NUC」製品に脆弱性～2024年1月のセキュリティアドバイザリが公開
該当するソフトウェア・ファームウェアのアップデートを
(2024/1/10)
「Zoom」に深刻度「High」の脆弱性～最新版で修正済み
不適切なアクセス制御により特権を昇格される可能性
(2024/1/10)
Adobe、今年初めての月例セキュリティ更新を発表
対象は「Adobe Substance 3D Stager」のみ
(2024/1/10)
今年最初の「Windows Update」が実施、CVE番号ベースで49件の脆弱性へ新たに対処
深刻度が最高の「Critical」は2件
(2024/1/10)
「Google Chrome」拡張機能に脆弱性、修正版が公開～拡張安定版にもアップデート
深刻度の評価は「High」
(2024/1/10)
今年最初のAndroid月例セキュリティ更新、ローカル特権昇格の問題などが修正
デバイスメーカーからアップデートが提供されたらできるだけ早めの適用を
(2024/1/9)
「Microsoft Edge」に今年最初のセキュリティアップデート、4件の脆弱性を修正
v120.0.2210.121にアップデートされているかどうか確認を
(2024/1/9)
連載やじうまの杜
待って！それは詐欺かも～「お年玉プレゼント」という「LINE」メッセージに注意
「イオン」や「セブンイレブン」などの企業を騙る事例、IPAが注意喚起
(2024/1/5)
無料の高機能パケット解析ツール「Wireshark 4.2.1」が公開～5件の脆弱性が修正
旧安定版にも対策版
(2024/1/5)
今年初めての「Google Chrome」セキュリティアップデート、6件の脆弱性を修正
Windows環境にはv120.0.6099.199/200が展開中
(2024/1/5)
セキュリティソフト「ESET」のSSL/TLSプロトコルのスキャン機能に脆弱性
MD5やSHA1といった旧式アルゴリズムで署名された証明書を信頼してしまう恐れ
(2023/12/22)
「Chromium」のWebRTCゼロデイ脆弱性、「Microsoft Edge」も1日遅れで対処
v120.0.2210.91にアップデートされているかどうか確認を
(2023/12/22)
「Google Chrome」への攻撃を確認、ゼロデイ脆弱性を修正した最新版が公開
Windows環境にはv120.0.6099.129/130が展開中
(2023/12/21)
無料のメールソフト「Thunderbird 115.6.0」が公開、11件の脆弱性に対処
不具合修正や機能改善も
(2023/12/20)
Apple、「iOS 17.2.1」などを公開～特定の条件下でバッテリーが速く消耗する問題に対処
「iOS 16.7.4」「iPadOS 16.7.4」、「macOS Sonoma 14.2.1」なども公開
(2023/12/20)
Windows Insider Preview
Windowsの印刷システムに過去20年で最大の技術革新、セキュリティが大きく向上
「Windows保護印刷モード」と呼ばれる新しいモードをCanaryチャネルでテスト開始
(2023/12/19)
「Microsoft Edge」にセキュリティアップデート、7件の脆弱性が修正
v120.0.2210.77がStableチャネルでリリース
(2023/12/15)
「Google Chrome 120」に9件の脆弱性、修正版がリリース
Windows環境にはv120.0.6099.109/110が展開中
(2023/12/14)
連載やじうまの杜
Windows 11でメモリをやたら食ってる謎のプロセス「Secure System」ってなに？
多い人は100MB以上も
(2023/12/14)
「Zoom」に最大深刻度「High」の脆弱性～最新版では修正済み
Windows版クライアントでパストラバーサルの脆弱性により権限昇格の恐れ
(2023/12/13)
「Foxit PDF Reader2023.3」の最新版が公開～セキュリティの問題を修正
「Foxit PDF Editor 13.0.1」も同時リリース
(2023/12/13)
Adobe、今年最後の月例セキュリティ更新で211件の脆弱性に対処
「Illustrator」や「InDesign」、「After Effects」など9製品が対象【12月18日追記】
(2023/12/13)
今年最後の「Windows Update」、CVE番号ベースで33件の脆弱性へ新たに対処
深刻度が最高の「Critical」は4件
(2023/12/13)
「LibreOffice」に任意のスクリプトが実行可能になる可能性のある危険な脆弱性
「LibreOffice 7.6.4/7.5.9 Community」への更新を
(2023/12/13)
Apple、「macOS Sonoma 14.2」を公開～任意コード実行など39件の脆弱性を修正
macOS Ventura/Monterey、Safari、tvOS、watchOSなどにもセキュリティ修正
(2023/12/12)
Apple、WebKitのゼロデイ脆弱性に対処した「iOS 16.7.3」「iPadOS 16.7.3」を公開
Webコンテンツの処理で任意コード実行、機密情報漏えいの恐れ
(2023/12/12)
Appleが個人データへの脅威を警告～過去2年間で26億件の個人情報が漏えい
セキュリティに関する2023年度の調査報告書を公開
(2023/12/12)
Apple、「iOS 17.2」および「iPadOS 17.2」を公開～新機能「ジャーナル」の導入、自動入力機能の強化など
セキュリティ修正はCVE番号ベースで12件、任意コード実行等に対処
(2023/12/12)