セキュリティセキュリティ Linux - 窓の杜

連載やじうまの杜
ハッキング大会「Pwn2Own」で「Firefox」がまた陥落……するも、「本丸」は死守！
21時間以内に脆弱性をふさぐ対応の早さも見せつける
(2025/5/19)
3月14日以降、古い「Firefox」ではアドオンが利用不能に～最新版へのアップデートを
ルート証明書の有効期限が切れるため
(2025/3/14)
「Microsoft Edge」にRIDLサイドチャネル攻撃の緩和策～ただし代償も
まずはWindows版「Edge」で導入、「Chromium」プロジェクトにもコード貢献
(2024/6/26)
安全なVPNに繋いだつもりが筒抜け……「TunnelVision」脆弱性をJVNが警告
Windows、macOS、Linux、iOSなどに広く影響
(2024/5/13)
「Google Chrome」にCookieの盗難を防ぐ技術「DBSC」が導入へ
公開鍵暗号技術やTPMを活用して、セッション盗難の被害を最小限に
(2024/4/4)
連載やじうまの杜
「Microsoft Edge」のアップデートインジケーターが従来よりも格段にわかりやすく
［ブラウザーのエッセンシャル］アイコンによる通知が順次展開中
(2024/4/4)
「XZ Utils」にバックドア、オープンソースエコシステム全体の信頼を揺るがす事態に
0.5秒の遅延からたまたま発覚、数年をかけた周到なやり口が明るみに
(2024/4/1)
Microsoft、「Chromium」に新しいセキュリティ層を追加～「Edge 123」で一般展開へ
攻撃を封じ込める「サンドボックス」の穴となっていた「MojoJS」に対策
(2024/3/18)
「セーフブラウジング」がリアルタイムに～「Google Chrome」のフィッシング対策機能
iOS版「Chrome」のパスワード漏洩チェック機能も強化
(2024/3/15)
「Steam」開発者アカウントで電話番号の登録・SMS認証が必須に～10月24日から実施へ
アカウントの乗っ取りでマルウェアが配布された事例への対策
(2023/10/17)
8年間ありがとう～「Chrome クリーンアップツール」が廃止
Windows版「Chrome」に搭載されていた迷惑ソフト対策ツール
(2023/3/10)
ルート認証局がスパイウェアの開発元？「Google Chrome」が「TrustCor」を削除へ
「Microsoft Edge」「Firefox」からも削除済み
(2023/1/17)
フリー＆オープンソースのファイヤーウォールアプリ「Portmaster」がv1.0.0に
Windows/Linux対応
(2022/11/14)
「Text4Shell」の影響が「Docker」にも拡大～悪用が容易な任意コード実行の脆弱性
人気の文字列処理ライブラリ「Apache Commons Text」に欠陥
(2022/10/24)
無料のディスク暗号化ツール「VeraCrypt」v1.25.9、MSIインストーラー版にテコ入れ
BSoDにつながる不具合などにも対策
(2022/2/25)
暗号通貨ウォレットの識別子を入れ替える攻撃への防御策を実装した「Opera 84」が公開
クリップボードのデータを入れ替える手口に対抗
(2022/2/18)
「Docker Desktop」にシステム上の任意ファイルを移動できてしまう脆弱性
v4.4.4で修正
(2022/1/25)
パスワードなどが診断データに紛れて流出、「Docker Desktop」に情報漏洩の脆弱性
クライアントアプリの更新を
(2022/1/14)
無料のディスク暗号化ツール「VeraCrypt」v1.25.7が公開～Vista/7/8.x対応が復活
(2022/1/11)
クリップボードのデータをこっそり入れ替える攻撃にご用心～「Opera」に新しい保護機能
開発者向け「Opera」で一足先に体験可能
(2021/12/24)
「Docker Desktop」のWSL 2＋NVIDIA GPU対応が正式に～「ほぼネイティブ」なパフォーマンスを発揮
暗号化や機械学習……LinuxのGPUコンピューティングをWindowsでも
(2021/12/23)
「Log4j」の脆弱性2件に対応～「Docker Desktop」コンテナーのセキュリティスキャンが強化
「docker scan」で毎月10回の無償スキャンが可能
(2021/12/22)
「Docker Desktop」が「Log4j」問題に対応～脆弱性スキャンツールを更新
毎月10回の無償スキャンが可能
(2021/12/13)
フリーのディスク暗号化ツール「VeraCrypt」がWindows on ARM/Apple M1に対応
フリーのディスク暗号化ツール「VeraCrypt」がWindows Vista/7/8.x対応を終了
(2021/12/6)
「Google Chrome」におけるサードパーティ製Cookieの廃止は2023年後半
2022年後半までに「Privacy Sandbox」関連のAPIを開発者コミュニティへ提供
(2021/6/28)
パスワード管理サービス「1Password」のLinuxアプリが正式版に
「Rust」で構築。ウィンドウマネージャーとの統合やOSの認証管理との連携もバッチリ
(2021/5/19)
「Google Chrome」でFLoCの試験運用が開始～個人情報保護型の広告ソリューション
初期テストは日本を含む地域のごく一部のユーザーが対象。4月には管理UIを追加へ
(2021/3/31)
Google、新機能盛りだくさんの「Chrome OS 89」を発表～Chromebookの発売10周年記念
強化されたスクリーン撮影・録画。スマートフォンハブやトートなどの新UIも
(2021/3/10)
「Chrome OS」がスクリーンセーバーに対応～“WebAuthn”でサインインも簡単に
「Chrome OS 88」に導入の新機能
(2021/1/28)
保存済みのパスワードをチェックして、脆弱なものはリセット～「Google Chrome 88」のパスワード管理機能が強化
強固なパスワードを「Chrome」で生成・保存し、複数のデバイスで同期させよう
(2021/1/20)
パスワード管理アプリ「Enpass 6.5」がリリース～“Windows Hello”にフルタイム対応
アプリやデバイスを再起動してもロック解除のマスターパスワード入力は不要
(2020/9/11)
Android版「Microsoft Defender ATP」がパブリックプレビュー～Linux版は一般公開
エンタープライズ向けマルウェア対策。iOS用は今年後半リリースへ
(2020/6/24)
パスワード管理サービス“1Password”のコマンドラインツールが正式リリース
他のコマンドラインツールと連携させたり、スクリプトで処理を自動化できる
(2020/5/25)
Googleが“Chrome ウェブストア”のスパムポリシーを強化、8月27日までの対応を求める
単機能で似たような拡張機能を重複して登録する行為などは禁止。匿名ユーザーを装った感想を説明に混ぜるのもダメ
(2020/4/30)
Google、「Chrome 80」から導入されている“SameSite Cookie”の変更を一時撤回
新型コロナウイルス（COVID-19）の影響を考慮し、互換性を重視
(2020/4/7)
Linux版「Microsoft Defender ATP」をパブリックプレビュー～iOS/Androidも準備中
エンタープライズ向けマルウェア対策「Windows Defender ATP」をMacにも
(2020/2/25)
Google、「Chrome」でHTTPSサイトにおけるHTTPダウンロードのブロックを開始
当初は警告のみ、実行ファイルのブロックは「Chrome 83」から。「Chrome 86」で全面禁止
(2020/2/10)
Google、「Chrome」のサードパーティーCookie対応を段階的に廃止～2年以内の実施を目指す
「Google Chrome 80」から実施されるクロスサイトCookieの扱い見直しにも注意
(2020/1/15)
テレメトリーデータの削除もユーザーの権利～Mozillaが「Firefox 72」に新機能を導入
カリフォルニア州消費者プライバシー法の施行をうけ、プライバシー保護をさらに強化
(2020/1/6)
オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24に脆弱性
Windows版で権限管理の不備、“Update2”への更新を
(2019/12/20)
Mozilla、難読化されたコードを含む「Firefox」アドオンを“AMO”から削除
ポリシー違反や重大な脆弱を抱えている拡張機能の“掃除”を継続し、ユーザーを保護
(2019/11/26)
デスクトップ向け上位機能が無償化～パスワード管理アプリ「Enpass 6.3」がリリース
料金体系は“買い切り”モデルから“サブスクリプション”モデルへ
(2019/11/21)
鬱陶しい通知の許可を求めるポップアップはブロック～「Firefox 72」から実施へ
ページを読み込んですぐ、問答無用でプロンプトを出す無礼なサイトのみが対象
(2019/11/12)
Mozilla、3件の不具合を修正した「Firefox」v70.0.1をリリース
「macOS 10.15」へ更新するとOpenH264プラグインが動作しなくなる問題など
(2019/11/1)
セキュリティ機能“サイト分離”、「Google Chrome 77」からAndroid版でも有効化へ
デスクトップ版では強化版を導入、ハイジャックされたレンダラーからも機密データを保護
(2019/10/18)
「Firefox」もアドレスバーのEV証明書発行元表示を廃止～鍵・盾アイコンの仕様も変更
HTTPS接続は当たり前、HTTP/FTPサイトは危険。「Firefox 70」からアイコンで明示
(2019/10/17)
オープンソースの暗号化ドライブ作成ツール「VeraCrypt」v1.24が正式公開
RAMのキー・パスワード暗号化など、より安全に運用するための機能を数多く導入
(2019/10/16)
「Firefox」v69.0.3が公開～特定のWindows 10環境下でダウンロード不能となる問題を修正
“.php”を開くとファイルのダウンロードを促される問題も解決
(2019/10/11)
「Thunderbird」がメール暗号化・デジタル署名「OpenPGP」を標準サポートへ
2020年夏の「Thunderbird 78」で。従来の「Enigmail」アドオンは終了
(2019/10/10)
混合コンテンツはすべてデフォルトブロックへ～「Google Chrome 79」から段階的に実施
サイト運営者はできるだけ早めの対応を
(2019/10/7)