セキュリティセキュリティ - 窓の杜

「Google Chrome」に3件のセキュリティ修正～最大深刻度はHigh
Windows環境には修正版のv141.0.7390.65/.66が展開中
(2025/10/8)
「OpenSSL 3.6」がリリース～旧バージョンにはセキュリティ修正も
次回のアップデートは2026年4月の「OpenSSL 4.0」
(2025/10/2)
2026年6月以降、「セキュアブート」証明書の失効に注意～Windowsを安全に起動できなくなる
Microsoftがサポートドキュメントで注意喚起
(2025/9/19)
Windows Insider Preview
パスキーの保存先をOSから「1Password」に～Windows 11でテスト中
他のパスワード管理ツールも対応へ
(2025/9/18)
サイトー企画の「パスワード総合管理」にシークレットファイルが閲覧可能になる脆弱性
アップデートと上書き保存で対策を
(2025/9/17)
連載やじうまの杜
Windows 10のサ終まで1カ月を切る！アップグレード？リプレイス？乗り換え？ESU？
EoS（サービス終了）対策に役立つ記事をピックアップ
(2025/9/16)
インストーラーの修復で予期せぬUACが要求される問題、2025年9月セキュリティパッチで緩和
一部アプリも除外リストでUACを抑止可能、手順をMicrosoftが案内
(2025/9/11)
インストーラーの修復でUACが必須に～2025年8月以降のWindowsパッチで仕様変更
脆弱性に対処するためのセキュリティ強化の一環
(2025/9/4)
ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？
Windows、macOS、Linuxがターゲット、ESET Researchが発見
(2025/8/28)
Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「Google パスワードマネージャー」がAndroidアプリに
OS組み込み機能にすばやくアクセスできるスタンドアロンアプリ
(2025/8/22)
「GeForce RTX」のゲーマー向けドライバー、Windows 10のサポート期間が延長、2026年10月まで
GeForce GTX 900番台などの古いGPUもセキュリティ更新を継続、2028年10月までの3年間
(2025/8/4)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
Apple、「iOS 18.6」「iPadOS 18.6」をリリース～29件もの脆弱性を修正
パスコードが読み上げられてしまう問題や「写真」アプリの問題などに対処
(2025/7/30)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
「JScript」に代わり「JScript9Legacy」が既定のスクリプトエンジンに～Windows 11 24H2以降で
Web標準への準拠、パフォーマンス、セキュリティを改善
(2025/7/14)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
「Firefox」向け「iCloud Passwords」拡張機能がWindowsにも対応
iCloud キーチェーンに保存されたパスワードを同期
(2025/7/11)
「Gmail」でメールマガジン送信者を一覧表示して整理できるように
ワンクリックで登録を解除可能
(2025/7/11)
「KeePass」がARM64にネイティブ対応、「Windows 11 バージョン 24H2」以降で
フリー＆オープンソースのパスワード管理ツール
(2025/7/11)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)
Windows 11でのパスキーの保存・利用に「1Password」を統合～Dev版でテスト開始
ほかのサードパーティー対応にも期待
(2025/6/30)
Windows 10の「Microsoft Defender」ウイルス対策は2028年10月まで更新を継続
最大3年の有償サポート「ESU」に合わせ
(2025/6/26)
Mozillaがaddons.mozilla.orgのアドオンポリシーを改訂～クローズドグループアドオンを開放など
userScripts APIのポリシー追加、ソースコード提出ガイドラインの改訂も
(2025/6/26)
Microsoft、「Windows 10」延命プログラム「ESU」をテスト開始、個人でもOK、無償オプションも
一般展開は7月から順次、8月中旬には広く利用できるようになる見込み
(2025/6/25)
「ウイルスバスタークラウド」に2件の脆弱性～深刻度はCVSS 3.0で7.8
特権昇格によりローカルのファイルを削除される恐れ
(2025/6/23)
2025年6月のセキュリティパッチでDHCPサービスに問題～「Windows Server 2016」以降で
Microsoftが解決策を準備中
(2025/6/16)
10年前の富士通製Windows 10 PCが起動不能に、2025年6月セキュリティパッチの適用で
復旧例の報告もあるが、一般のユーザーによる対処は困難か
(2025/6/16)
チート防止ツール「Easy Anti-Cheat」との非互換性を解決した定例外パッチが「Windows 11 24H2」に
「KB5063060」の提供が「Windows Update」「Microsoft Update」で開始
(2025/6/12)
連載やじうまの杜
Google社員を騙ったなりすましメールに注意
現在、断続的に発生しているとのこと
(2025/6/11)
連載やじうまの杜
『サブスクが無料になる裏ワザ』と偽り「PowerShell」コマンドを実行させる手口に注意！
年々巧妙になる騙しのテクニックに、いかに対処すべき？
(2025/6/6)
AIだけじゃない！　「Microsoft Build 2025」で発表された開発者向け機能を振り返り
新しいツール「Edit」や「App Actions」、ポスト量子暗号化などにも注目
(2025/6/3)
Windows 11の次期セキュリティ機能「管理者保護」でユーザー・開発者が注意するべきこと
隔離・ジャストインタイム・Windows Helloで従来のUACとは一線を画す堅牢さの代償
(2025/5/27)
連載やじうまの杜
管理者権限で使うのは危ないよ！　「Edge」の警告機能が「Chrome」にも導入へ？
4年越しの再提案が今度こそ受け入れられそう
(2025/5/20)
連載やじうまの杜
ハッキング大会「Pwn2Own」で「Firefox」がまた陥落……するも、「本丸」は死守！
21時間以内に脆弱性をふさぐ対応の早さも見せつける
(2025/5/19)
キングソフトがAI搭載セキュリティソフト「キングソフトセキュリティCare+」を公開
AIマルウェア検知、AIパソコン問診ツールに加えシステムメンテナンスツールも統合
(2025/5/15)
「Node.js」でセキュリティアップデートが実施～3件の脆弱性に対処
v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを
(2025/5/15)
Apple、「iOS 18.5」をリリース～iPhone 13でも衛星通信が利用可能に
「iPadOS 18.5」も公開、CVE番号ベースで33件の脆弱性を修正
(2025/5/13)
「Gmail」が暗号化方式「3DES」のサポートを終了へ
セキュリティ強化を目的とし、潜在的な脆弱性からユーザーを保護
(2025/5/9)
Microsoft、アカウントの新規作成はパスワードレスが既定に～パスキー推進でUIも刷新
パスワードが滅びる日も近い？
(2025/5/9)