セキュリティセキュリティ - 窓の杜

総務省の迷惑メール通報プラグイン、「Windows Live Mail」など旧バージョン向けが配布終了
(2026/9/7)
Windows 11のセキュリティ機能「メモリ整合性」、2026年10月から自動で順次有効化
必要な場合は「VBS」もあわせて有効化
(2026/9/4)
「OpenSSL」に9件のセキュリティ欠陥、v4.0.2/v3.6.4などが一斉公開
QUICサーバーの二重解放やCMS復号でのヒープ破壊など
(2026/8/26)
Windowsのコード署名インフラが刷新へ～2027年にはポスト量子暗号へ移行
まずは10月の「Windows Production PCA 2011」期限切れに備えよ
(2026/8/24)
Windows 11で「ピクチャパスワード」の新規登録が終了、「Windows Hello」への移行を
Windows 8時代に追加されたタブレット向け認証方法
(2026/8/12)
連載やじうまの杜
Windows 11の「whesvc」が15分ごとにデータを送信している……という話はデマ
わざわざ止める必要はない
(2026/8/3)
「Node.js」のセキュリティアップデートが2度の延期の末リリース、11件の脆弱性を修正
v22.23.2、v24.18.1、v26.5.1が公開
(2026/7/30)
OpenAI、脆弱性の発見・検証・修正を行う「Codex Security CLI」をオープンソース公開
CI/CDへ組み込むことも可能
(2026/7/29)
連載やじうまの杜
Claudeでの共有チャットがGoogle検索で丸見えになっていて怖すぎる、まさにパブリック……
Redditに書き込まれ騒動に、“リンクを知っている人だけしか見ない”ではない
(2026/7/29)
Google アカウントに『自撮り動画』でログインする機能が追加
利用中の機器のカメラに顔を向けて頭を少し動かすだけでOK
(2026/7/24)
「Claude Code」プラグイン「Claude Security」がベータ公開～複数エージェントが脆弱性を指摘
検証・修正案の提示までを行うセキュリティ支援ツール
(2026/7/23)
「Node.js」にセキュリティリリース、12件の脆弱性を修正
v22.23.0、v24.17.0、v26.3.1が公開
(2026/6/19)
「OpenSSL」に18件のセキュリティ欠陥、修正版が一斉リリース
最大深刻度は「High」、任意コード実行につながる恐れも
(2026/6/10)
「NTLM」の廃止、「Kerberos」への移行は第2フェイズへ～Microsoftが発表
「IAKerb」「LocalKDC」が今月にもCanaryチャネルでパブリックプレビュー
(2026/6/8)
AIエージェントを安全に自律動作させるWindowsのセキュリティ新機能が発表
(2026/6/5)
「Microsoft Execution Containers」（MXC）が発表～「OpenClaw」などを安全に隔離する基盤
クロスプラットフォーム対応、選べるサンドボックス、JSONベースのポリシー
(2026/6/4)
5月のセキュリティパッチ適用時、空き容量不足でインストールできないエラーは解決
「KB5089549」が適用可能に、「0x800f0922」エラー
(2026/6/1)
「1Password」が「Codex」と連携、ローカルMCPを活用して機密情報を安全に管理
コーディングは「Codex」、機密情報の管理は「1Password」、隔離して役割分担
(2026/5/21)
連載やじうまの杜
ロシア語環境を回避、イスラエル・イランなら確率1/6でシステム削除を試みるマルウェアが話題に
『ロシア語の言語パックをいれとけば回避できるんじゃね？』
(2026/5/19)
連載やじうまの杜
「Windows Update」の規模は増加傾向…… AIで激増する脆弱性報告にMicrosoftがコメント
AIの助けも借りながら、人の手で毎月のパッチリリースを維持。顧客への“お願い”も
(2026/5/14)
「OpenSSL」の次期長期サポート版は「OpenSSL 4.2」、「OpenSSL 5.0」は2027年10月
今後のリリーススケジュールが発表
(2026/5/12)
仮想ディスクツール「DAEMON Tools Lite」のインストールパッケージが改竄
サプライチェーン攻撃か
(2026/5/8)
「Node.js 26」が公開～「V8」はv14.6に、新しい日時API「Temporal」が既定有効
非推奨化・削除機能も
(2026/5/6)
Windows Serverの2026年4月セキュリティパッチに2つの問題、Microsoftが緊急対処
パッチをインストールできない、ドメインコントローラーが再起動ループ
(2026/4/20)
リモートデスクトップ接続を介したセキュリティ攻撃に注意～2026年4月より警告に仕様変更
教育ダイアログと改善されたセキュリティダイアログで二重の防御
(2026/4/17)
「OpenSSL 4.0」が公開～13カ月サポートされるレギュラーリリース
「SSL 3.0」がとうとう削除
(2026/4/15)
「CPU-Z」「HWMonitor」にマルウェアが混入か!? 配布サイト「CPUID」にハッキングの被害
窓の杜ライブラリ収録の「CPU-Z」には問題なし
(2026/4/10)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
「OpenSSL」なのに……次期バージョン「OpenSSL 4.0」で「SSL 3.0」対応が完全削除
実装から27年、「SSL」のコードベースがなくなる
(2026/4/9)
Windows Insider Preview
安全で楽ちんな「Windows 保護印刷モード」を示す新しいプリンターアイコンがテスト中
Devチャネルの「Windows 11 Insider Preview」Build 26300.8142以降で
(2026/4/3)
「Node.js」にセキュリティリリース～全9件の脆弱性を修正
(2026/3/26)
「Node.js」のリリースサイクルが10年ぶりに刷新、すべてのバージョンは「LTS」に
西暦ベースのメジャーバージョンで年次リリース、Alphaチャネルの新設など
(2026/3/12)
連載やじうまの杜
Androidタブレットに潜むマルウェア「Keenadu」のせいで記事が吹っ飛んだ話
デバイスをリモートで制御できる危険なマルウェアが憎い
(2026/2/27)
連載やじうまの杜
ワンクリックで「Windows Update」を無効化できるツールに新星、UIが物騒で潔い！
ちゃんと使える
(2026/2/13)
バックドアを仕掛けられるおそれ～Microsoft、「ClickFix」の亜種「CrashFix」を警告
自らトラブルを引き起こしておいて『助ける』と騙すマッチポンプな攻撃が特徴
(2026/2/9)
アドイン経由で「Outlook」から機密メールを盗む「Exfil Out&Look」攻撃
米セキュリティ企業が明らかにするも、Microsoftによる対応の予定なし
(2026/2/5)
連載やじうまの杜
「Chrome」に追加されている拡張機能をスキャンして怪しいものをあぶりだす拡張機能「GuardExt」
注意ポイントや3段階のセキュリティリスク評価を表示
(2026/2/4)
「NTLM」は既定で無効に～Microsoftが3ステップにわたる移行フェイズを開始
全バージョン非推奨、「Kerberos」への移行を
(2026/2/3)
Androidの盗難防止機能、ブラジルではひったくり検知と遠隔ロックが既定有効
Googleが最近実施されたAndroidの盗難対策を紹介
(2026/1/30)
「1Password」のセキュリティが強化、生成AIで巧妙になる一方の詐欺メールや偽サイトに対策
ログイン情報をコピー＆ペーストした場合にURLの確認を促す警告
(2026/1/27)
連載やじうまの杜
「7-Zip」を非公式サイトからダウンロードするな！　危険だぞ～IIJが注意喚起
窓の杜ライブラリは安全にご利用いただけます
(2026/1/23)
「Node.js」のセキュリティリリースが年をまたいでようやく公開
深刻度「High」3件、「Medium」4件、「Low」1件の計8件に対処
(2026/1/14)
連載やじうまの杜
なんだこれ？　「Instagram」から身に覚えのないパスワードの再設定メールが……【1月15日追記】
アカウントのセキュリティを見直そう
(2026/1/13)
「Node.js」のセキュリティリリースがまた延期、新たな目標リリース日は1月13日
アジア太平洋地域で金曜日となる米国時間1月8日のリリースを回避
(2026/1/9)
チャットAIとの会話内容を盗む「Chrome」拡張機能が発見～しかもGoogleのお墨付き
インストール数は合計90万以上
(2026/1/8)
レビュー
“貼り付け禁止”を突破するアイデアアプリ「Typaste」
クリップボードのテキストをユーザーに代わり手入力、複雑なパスワードもお手の物
(2026/1/8)
連載やじうまの杜
「Windows Update」で問題が発生したときのためのMicrosoftの切り札「KIR」ってなんだ？
リグレッション箇所だけをピンポイントに自動でロールバックする仕組み
(2025/12/23)
「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年【1月8日追記】
準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日だったがさらに延期
(2025/12/18)
Google、無償提供していた「ダークウェブレポート」を2026年初頭に廃止へ
自分の個人情報がダークウェブに漏洩していないかスキャンできるツール
(2025/12/16)
「Node.js」に最大深刻度Highの脆弱性～v25.x、v24.x、v22.x、v20.x系統に影響【12月19日追記】
対策済みのバージョンのリリースは18日に延期
(2025/12/11)