セキュリティセキュリティ - 窓の杜

「Node.js」にセキュリティリリース、12件の脆弱性を修正
v22.23.0、v24.17.0、v26.3.1が公開
(2026/6/19)
「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース
最大深刻度は「High」、任意コード実行につながる恐れも
(2026/6/10)
「NTLM」の廃止、「Kerberos」への移行は第2フェイズへ～Microsoftが発表
「IAKerb」「LocalKDC」が今月にもCanaryチャネルでパブリックプレビュー
(2026/6/8)
AIエージェントを安全に自律動作させるWindowsのセキュリティ新機能が発表
(2026/6/5)
「Microsoft Execution Containers」（MXC）が発表～「OpenClaw」などを安全に隔離する基盤
クロスプラットフォーム対応、選べるサンドボックス、JSONベースのポリシー
(2026/6/4)
5月のセキュリティパッチ適用時、空き容量不足でインストールできないエラーは解決
「KB5089549」が適用可能に、「0x800f0922」エラー
(2026/6/1)
「1Password」が「Codex」と連携、ローカルMCPを活用して機密情報を安全に管理
コーディングは「Codex」、機密情報の管理は「1Password」、隔離して役割分担
(2026/5/21)
連載やじうまの杜
ロシア語環境を回避、イスラエル・イランなら確率1/6でシステム削除を試みるマルウェアが話題に
『ロシア語の言語パックをいれとけば回避できるんじゃね？』
(2026/5/19)
連載やじうまの杜
「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント
AIの助けも借りながら、人の手で毎月のパッチリリースを維持。顧客への“お願い”も
(2026/5/14)
「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月
今後のリリーススケジュールが発表
(2026/5/12)
仮想ディスクツール「DAEMON Tools Lite」のインストールパッケージが改竄
サプライチェーン攻撃か
(2026/5/8)
「Node.js 26」が公開～「V8」はv14.6に、新しい日時API「Temporal」が既定有効
非推奨化・削除機能も
(2026/5/6)
Windows Serverの2026年4月セキュリティパッチに2つの問題、Microsoftが緊急対処
パッチをインストールできない、ドメインコントローラーが再起動ループ
(2026/4/20)
リモートデスクトップ接続を介したセキュリティ攻撃に注意～2026年4月より警告に仕様変更
教育ダイアログと改善されたセキュリティダイアログで二重の防御
(2026/4/17)
「OpenSSL 4.0」が公開～13カ月サポートされるレギュラーリリース
「SSL 3.0」がとうとう削除
(2026/4/15)
「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害
窓の杜ライブラリ収録の「CPU-Z」には問題なし
(2026/4/10)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
「OpenSSL」なのに……次期バージョン「OpenSSL 4.0」で「SSL 3.0」対応が完全削除
実装から27年、「SSL」のコードベースがなくなる
(2026/4/9)
Windows Insider Preview
安全で楽ちんな「Windows 保護印刷モード」を示す新しいプリンターアイコンがテスト中
Devチャネルの「Windows 11 Insider Preview」Build 26300.8142以降で
(2026/4/3)
「Node.js」にセキュリティリリース～全9件の脆弱性を修正
(2026/3/26)
「Node.js」のリリースサイクルが10年ぶりに刷新、すべてのバージョンは「LTS」に
西暦ベースのメジャーバージョンで年次リリース、Alphaチャネルの新設など
(2026/3/12)
連載やじうまの杜
Androidタブレットに潜むマルウェア「Keenadu」のせいで記事が吹っ飛んだ話
デバイスをリモートで制御できる危険なマルウェアが憎い
(2026/2/27)
連載やじうまの杜
ワンクリックで「Windows Update」を無効化できるツールに新星、UIが物騒で潔い！
ちゃんと使える
(2026/2/13)
バックドアを仕掛けられるおそれ～Microsoft、「ClickFix」の亜種「CrashFix」を警告
自らトラブルを引き起こしておいて『助ける』と騙すマッチポンプな攻撃が特徴
(2026/2/9)
アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃
米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし
(2026/2/5)
連載やじうまの杜
「Chrome」に追加されている拡張機能をスキャンして怪しいものをあぶりだす拡張機能「GuardExt」
注意ポイントや3段階のセキュリティリスク評価を表示
(2026/2/4)
「NTLM」は既定で無効に～Microsoftが3ステップにわたる移行フェイズを開始
全バージョン非推奨、「Kerberos」への移行を
(2026/2/3)
Androidの盗難防止機能、ブラジルではひったくり検知と遠隔ロックが既定有効
Googleが最近実施されたAndroidの盗難対策を紹介
(2026/1/30)
「1Password」のセキュリティが強化、生成AIで巧妙になる一方の詐欺メールや偽サイトに対策
ログイン情報をコピー＆ペーストした場合にURLの確認を促す警告
(2026/1/27)
連載やじうまの杜
「7-Zip」を非公式サイトからダウンロードするな！　危険だぞ～IIJが注意喚起
窓の杜ライブラリは安全にご利用いただけます
(2026/1/23)
「Node.js」のセキュリティリリースが年をまたいでようやく公開
深刻度「High」3件、「Medium」4件、「Low」1件の計8件に対処
(2026/1/14)
連載やじうまの杜
なんだこれ？　「Instagram」から身に覚えのないパスワードの再設定メールが……【1月15日追記】
アカウントのセキュリティを見直そう
(2026/1/13)
「Node.js」のセキュリティリリースがまた延期、新たな目標リリース日は1月13日
アジア太平洋地域で金曜日となる米国時間1月8日のリリースを回避
(2026/1/9)
チャットAIとの会話内容を盗む「Chrome」拡張機能が発見～しかもGoogleのお墨付き
インストール数は合計90万以上
(2026/1/8)
レビュー
“貼り付け禁止”を突破するアイデアアプリ「Typaste」
クリップボードのテキストをユーザーに代わり手入力、複雑なパスワードもお手の物
(2026/1/8)
連載やじうまの杜
「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？
リグレッション箇所だけをピンポイントに自動でロールバックする仕組み
(2025/12/23)
「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年【1月8日追記】
準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日だったがさらに延期
(2025/12/18)
Google、無償提供していた「ダークウェブレポート」を2026年初頭に廃止へ
自分の個人情報がダークウェブに漏洩していないかスキャンできるツール
(2025/12/16)
「Node.js」に最大深刻度Highの脆弱性～v25.x、v24.x、v22.x、v20.x系統に影響【12月19日追記】
対策済みのバージョンのリリースは18日に延期
(2025/12/11)
「Microsoft Edge 143」がリリース～最近閉じたタブにも対応するタブの検索機能
PDFに追加した注釈のアンドゥ・リドゥが可能に
(2025/12/5)
「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし
「OpenSSL 3.5」「OpenSSL 3.6」への移行を
(2025/11/26)
JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース
「Sigma」「YARA」ルールをサポート、エンドポイントセキュリティを補完
(2025/11/18)
「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能
AgileBits、「1Password for Windows 8.11.18」を公開
(2025/11/13)
ユーザー追跡は断固阻止！「Firefox」のフィンガープリント採取対策は新段階へ
近くリリースされる「Firefox 145」で、プライバシー保護を一段階強化
(2025/11/11)
連載やじうまの杜
PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説
［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される
(2025/11/11)
「Microsoft Defender Application Guard for Office」の段階的な削除が開始
信頼できないファイルをサンドボックス環境に隔離するセキュリティソリューション
(2025/11/7)
「Microsoft Edge」が複数Windowsデバイスでのパスキー同期が可能に
「Microsoft パスワードマネージャー」経由で保存したパスキーを複数端末で利用できる
(2025/11/6)
「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す
「x年x月の累積更新プログラムのプレビュー」は単なる「プレビュー更新プログラム」に
(2025/11/4)
定番ウイルス対策ソフト「ウイルスバスタークラウド」がARM64に対応
「ESET」「ノートン 360」「Malwarebytes」なども「Windows on Arm」でネイティブ動作
(2025/10/31)
「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年
一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入
(2025/10/29)