セキュリティセキュリティ - 窓の杜

JPCERT/CC、新しいリアルタイム脅威検出ツール「YAMAGoya」をリリース
「Sigma」「YARA」ルールをサポート、エンドポイントセキュリティを補完
(2025/11/18)
「1Password」がWindows 11のパスキー管理ツールに、他デバイスとの同期も可能
AgileBits、「1Password for Windows 8.11.18」を公開
(2025/11/13)
ユーザー追跡は断固阻止！「Firefox」のフィンガープリント採取対策は新段階へ
近くリリースされる「Firefox 145」で、プライバシー保護を一段階強化
(2025/11/11)
連載やじうまの杜
PCを乗っとる「ClickFix」攻撃に早くも亜種、「FileFix」にも注意～Kasperskyが解説
［Windows］＋［R］キーを押さなきゃ大丈夫……なんて安心してると騙される
(2025/11/11)
「Microsoft Defender Application Guard for Office」の段階的な削除が開始
信頼できないファイルをサンドボックス環境に隔離するセキュリティソリューション
(2025/11/7)
「Microsoft Edge」が複数Windowsデバイスでのパスキー同期が可能に
「Microsoft パスワードマネージャー」経由で保存したパスキーを複数端末で利用できる
(2025/11/6)
「Windows Update」の各パッチの名前が大幅簡素化、Microsoftが方針を見直す
「x年x月の累積更新プログラムのプレビュー」は単なる「プレビュー更新プログラム」に
(2025/11/4)
定番ウイルス対策ソフト「ウイルスバスタークラウド」がARM64に対応
「ESET」「ノートン 360」「Malwarebytes」なども「Windows on Arm」でネイティブ動作
(2025/10/31)
「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年
一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入
(2025/10/29)
レビュー
パスワード忘れの最後の手段？　復旧が可能な無償ソフト「LostMyPassword」
クリップボードへのコピー、HTMLエクスポートなども可能なポータブルアプリ
(2025/10/28)
最新Windowsパッチで「エクスプローラー」ファイルプレビューに制限、NTLM脆弱性対策
「MotW」付きのダウンロードファイルでは利用不能に
(2025/10/23)
2025年10月のWindowsセキュリティパッチでスマートカード認証・証明書に問題
幅広いプラットフォームに影響
(2025/10/20)
「Node.js 25」が公開～「V8」はv14.1に、パフォーマンスとセキュリティを改善
長らく非推奨だった「SlowBuffer」などのAPIは削除
(2025/10/16)
「Google Chrome」に3件のセキュリティ修正～最大深刻度はHigh
Windows環境には修正版のv141.0.7390.65/.66が展開中
(2025/10/8)
「OpenSSL 3.6」がリリース～旧バージョンにはセキュリティ修正も
次回のアップデートは2026年4月の「OpenSSL 4.0」
(2025/10/2)
2026年6月以降、「セキュアブート」証明書の失効に注意～Windowsを安全に起動できなくなる
Microsoftがサポートドキュメントで注意喚起
(2025/9/19)
Windows Insider Preview
パスキーの保存先をOSから「1Password」に～Windows 11でテスト中
他のパスワード管理ツールも対応へ
(2025/9/18)
サイトー企画の「パスワード総合管理」にシークレットファイルが閲覧可能になる脆弱性
アップデートと上書き保存で対策を
(2025/9/17)
連載やじうまの杜
Windows 10のサ終まで1カ月を切る！アップグレード？リプレイス？乗り換え？ESU？
EoS（サービス終了）対策に役立つ記事をピックアップ
(2025/9/16)
インストーラーの修復で予期せぬUACが要求される問題、2025年9月セキュリティパッチで緩和
一部アプリも除外リストでUACを抑止可能、手順をMicrosoftが案内
(2025/9/11)
インストーラーの修復でUACが必須に～2025年8月以降のWindowsパッチで仕様変更
脆弱性に対処するためのセキュリティ強化の一環
(2025/9/4)
ローカルAI「gpt-oss」を悪用、PC個別の攻撃スクリプトを生成するランサムウェア「PromptLock」が出現、まだ開発中？
Windows、macOS、Linuxがターゲット、ESET Researchが発見
(2025/8/28)
Google Chromeの人気拡張機能が実はスパイウェア、10万DL超、おすすめバッジもついている無償VPN
イスラエルのセキュリティ企業Koi Securityが公表
(2025/8/25)
ほとんどのパスワード管理アプリから機密情報を盗み出せる～拡張機能を狙う攻撃手法が明らかに
未対策のパスワードマネージャーも多数
(2025/8/22)
「Google パスワードマネージャー」がAndroidアプリに
OS組み込み機能にすばやくアクセスできるスタンドアロンアプリ
(2025/8/22)
「GeForce RTX」のゲーマー向けドライバー、Windows 10のサポート期間が延長、2026年10月まで
GeForce GTX 900番台などの古いGPUもセキュリティ更新を継続、2028年10月までの3年間
(2025/8/4)
パスワード管理サービス「Dropbox Passwords」が10月28日でサ終～8月28日から段階的に実施
早急な移行を
(2025/7/31)
Apple、「iOS 18.6」「iPadOS 18.6」をリリース～29件もの脆弱性を修正
パスコードが読み上げられてしまう問題や「写真」アプリの問題などに対処
(2025/7/30)
キングソフトの総合オフィスソフト「WPS Office 2」がリニューアルしてPDF関連機能が追加
全モデルに「PDF結合・分割」機能を搭載した「WPS Office 2 2026」
(2025/7/29)
「Windows 11 24H2」とチート防止ツール「Easy Anti-Cheat」の互換性問題が解決
リリース当初からの課題が解決、残るセーフガードは4件
(2025/7/28)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
Windows版「ESET」シリーズにTOCTOU競合状態に起因する脆弱性
影響製品は対策バージョンへのアップデートを
(2025/7/18)
連載やじうまの杜
警察庁がランサムウェア対抗ツールを公開、ただし現在、マルウェア判定されてしまう状態
データを人質に取られた被害者にとっては泣きっ面にハチ？
(2025/7/18)
Windows 11のメディアが新しく、多数の同梱アプリが大幅に更新
OSセットアップ後の更新を削減、セキュリティも向上、Windows Server 2025も
(2025/7/17)
Windows Insider Preview
Windows 11のプライバシーダイアログが刷新～見逃しトラブルを防止する仕様に
デスクトップ中央に表示され、ダイアログ以外操作不能に。Canaryチャネルでテスト開始
(2025/7/17)
「JScript」に代わり「JScript9Legacy」が既定のスクリプトエンジンに～Windows 11 24H2以降で
Web標準への準拠、パフォーマンス、セキュリティを改善
(2025/7/14)
セキュリティソフト「ESET」シリーズのインストーラーに脆弱性
ファイル削除とローカル特権昇格の恐れ。インストール済みの環境なら影響なし
(2025/7/11)
「Firefox」向け「iCloud Passwords」拡張機能がWindowsにも対応
iCloud キーチェーンに保存されたパスワードを同期
(2025/7/11)
「Gmail」でメールマガジン送信者を一覧表示して整理できるように
ワンクリックで登録を解除可能
(2025/7/11)
「KeePass」がARM64にネイティブ対応、「Windows 11 バージョン 24H2」以降で
フリー＆オープンソースのパスワード管理ツール
(2025/7/11)
ソースネクスト、Windows 10 EoS後も同社製品のサポートを継続へ～延命プログラム「ESU」の提供を考慮
「いきなりPDF」シリーズ、「筆王」や「筆まめ」などが対象
(2025/7/7)
「ウイルスバスタークラウド」に特権昇格の脆弱性～CVSS 3.0のスコアは7.8【7月8日追記】
任意のファイルやフォルダーを削除される恐れ
(2025/7/7)
トレンドマイクロ製「パスワードマネージャー」に脆弱性～任意ファイル削除の恐れ
Windows版に影響する2件の問題
(2025/7/3)
Windowsのセキュリティアプリをカーネル外部で実行～BSoDなどの深刻なエラーを軽減へ
CrowdStrikeの悲劇は繰り返さない
(2025/7/1)
Windows 11でのパスキーの保存・利用に「1Password」を統合～Dev版でテスト開始
ほかのサードパーティー対応にも期待
(2025/6/30)
Windows 10の「Microsoft Defender」ウイルス対策は2028年10月まで更新を継続
最大3年の有償サポート「ESU」に合わせ
(2025/6/26)
Mozillaがaddons.mozilla.orgのアドオンポリシーを改訂～クローズドグループアドオンを開放など
userScripts APIのポリシー追加、ソースコード提出ガイドラインの改訂も
(2025/6/26)
Microsoft、「Windows 10」延命プログラム「ESU」をテスト開始、個人でもOK、無償オプションも
一般展開は7月から順次、8月中旬には広く利用できるようになる見込み
(2025/6/25)
「ウイルスバスタークラウド」に2件の脆弱性～深刻度はCVSS 3.0で7.8
特権昇格によりローカルのファイルを削除される恐れ
(2025/6/23)
2025年6月のセキュリティパッチでDHCPサービスに問題～「Windows Server 2016」以降で
Microsoftが解決策を準備中
(2025/6/16)