セキュリティセキュリティその他 - 窓の杜

「Node.js」のセキュリティリリースは再び延期、休暇シーズンを避けて越年
準備にさらなる時間が必要、新たな目標リリース日は2026年1月7日
(2025/12/18)
「Node.js」に最大深刻度Highの脆弱性～v25.x、v24.x、v22.x、v20.x系統に影響【12月19日追記】
対策済みのバージョンのリリースは18日に延期
(2025/12/11)
「OpenSSL 3.2」のサポートが終了、今後はセキュリティパッチの提供なし
「OpenSSL 3.5」「OpenSSL 3.6」への移行を
(2025/11/26)
「Node.js 25」が公開～「V8」はv14.1に、パフォーマンスとセキュリティを改善
長らく非推奨だった「SlowBuffer」などのAPIは削除
(2025/10/16)
「OpenSSL 3.6」がリリース～旧バージョンにはセキュリティ修正も
次回のアップデートは2026年4月の「OpenSSL 4.0」
(2025/10/2)
「Node.js」でセキュリティアップデートが実施、v24.4.1、v22.17.1、v20.19.4が公開
2件の脆弱性に対処
(2025/7/22)
連載やじうまの杜
Google社員を騙ったなりすましメールに注意
現在、断続的に発生しているとのこと
(2025/6/11)
「Node.js」でセキュリティアップデートが実施～3件の脆弱性に対処
v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを
(2025/5/15)
「Gmail」が暗号化方式「3DES」のサポートを終了へ
セキュリティ強化を目的とし、潜在的な脆弱性からユーザーを保護
(2025/5/9)
「Node.js 24」が公開～V8、npmを更新、Windowsビルドは「MSVC」から「ClangCL」に
「Node.js 18」はサポート終了、できるだけ早い移行を
(2025/5/8)
EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう
開発チームが新方針発表、EOL版は便宜上「今後の新たな脆弱性全てが該当する」原則に
(2025/3/10)
「OpenSSL 3.5」は長期安定（LTS）リリースに～計5年間、2030年4月8日までサポート
今後は2年おきにLTSバージョンを設定
(2025/2/27)
「OpenSSL 3.4」がリリース～実行ファイルのPIE化によるASLR対応などを実施
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/10/24)
連載やじうまの杜
迷惑メールは「meiwaku@dekyo.or.jp」に転送しちゃうといいぞ！
「不在だったので荷物を持ち帰りました」みたいなフィッシングSMSも受け付け中
(2024/6/28)
ESET、サイバーセキュリティアシスタント「ESET AI Advisor」を発表
担当者のセキュリティスキル不足、スキルレベルの差を解消
(2024/5/31)
特集・集中企画
TeamViewerの最高情報セキュリティ責任者に聞く「セキュリティの今」
(2024/4/26)
「OpenSSL 3.3」が予定通りリリース～QUIC接続のサポートを強化
SSL/TLSプロトコルを実装したオープンソースライブラリ
(2024/4/10)
「ESET脅威レポート2023年下半期版」が公開～ChatGPTなどのAIツールユーザーを標的とした攻撃急増
2023年6月～11月における傾向をまとめたサイバー脅威レポート
(2024/1/18)
「OpenSSL 3.2」がリリース～予定より1カ月遅れで
「OpenSSL 3.3」は2024年4月30日までにリリースされる予定
(2023/11/24)
特集・集中企画
ノートンやAvast、CCleanerが1つになった巨大セキュリティ企業、「Gen」では何が変わる？　社長に聞いた
増える「生成AIを使った攻撃」には、AIで対抗する研究も
(2023/11/16)
「CVSS 4.0」が正式発表～共通脆弱性評価システムの最新バージョン
セキュリティ環境の変化に対応して評価手法を改善、OT/ICS/IoTも包摂
(2023/11/7)
「Gmail」がスパムメール撲滅に本腰大量送信者に新しい義務を課す方針を明らかに
SPF/DKIMといった認証システムの導入、メルマガ登録解除のワンクリック化など
(2023/10/4)
ChatGPTの悪用シナリオとは？キヤノンMJ、「2023年上半期サイバーセキュリティレポート」を無料公開
活動再開したEmotetダウンローダーの新傾向も紹介
(2023/9/26)
「Gmail」の古いレイアウト「簡易 HTML 形式」、2024年1月までに終了へ
「Gmail」でサポートされているモダンブラウザー以外では利用できなくなる可能性
(2023/9/25)
「OpenSSL」は毎年4月と10月の定期アップデートに～更新プロセスを見直し
次期バージョン「OpenSSL 3.2」は10月にリリース
(2023/8/29)
「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/6/16)
「OpenSSL」にDoSの脆弱性、修正版がリリース
「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」への更新を
(2023/6/1)
「OpenSSL 1.1.1」のサポートまで6カ月を切る～「OpenSSL 3.0/3.1」への移行を
プレミアムサポート契約を有償で購入することも可能
(2023/3/29)
「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード
(2023/3/15)
「OpenSSL 3.0.8」が公開～8件の脆弱性を修正
一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を
(2023/2/8)
「Gmail」で「Google Vault」によるクライアントサイド暗号化メールの保持と検索、エクスポートが可能に
(2023/1/19)
「Gmail」でもクライアントサイドの暗号化機能のベータテストが開始
非常に高い機密性を求められる企業・機関向け
(2022/12/20)
「秀丸」の開発元が新しいセキュリティライブラリを公開～お試し版は利用に制限なし
IPアドレスから国・組織を判別
(2022/11/7)
脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開～ただし、深刻度評価は引き下げ
リモートから任意コードを実行される可能性のある欠陥2件
(2022/11/2)
「OpenSSL」にリモートコード実行などにつながる脆弱性～v3.0.5/1.1.1q」への更新を
最大深刻度は「High」
(2022/7/6)
人気のPythonパッケージが乗っ取られる騒ぎ、PHPパッケージではAWS認証情報が盗み取られる
昨今の国際情勢の悪化に伴い、オープンソースパッケージへの攻撃は増加傾向
(2022/5/27)
連載やじうまの杜
何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない？～とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう
(2021/12/13)
「Chrome」からメモリ関連の脆弱性を取り除くには？～Googleがその取り組みを解説
Mozillaが開発した「Rust」言語に期待
(2021/9/28)
「OpenSSL 3.0.0」が公開～ライセンスは「Apache License 2.0」に
新しいFIPSモジュールが組み込まれる
(2021/9/9)
Googleが世界初となるFHEの汎用トランスパイラーをオープンソース化～暗号データを復号せずにそのまま処理
ユーザーのプライバシーを保護しつつ、データを加工できる
(2021/6/29)
「OpenSSL」に2件の脆弱性、深刻度は“高” ～「OpenSSL 1.1.1k」への更新を
不正なCA証明書を受け入れてしまう可能性
(2021/3/29)
Google、新機能盛りだくさんの「Chrome OS 89」を発表～Chromebookの発売10周年記念
強化されたスクリーン撮影・録画。スマートフォンハブやトートなどの新UIも
(2021/3/10)
「Chrome OS」がスクリーンセーバーに対応～“WebAuthn”でサインインも簡単に
「Chrome OS 88」に導入の新機能
(2021/1/28)
やじうまの杜
freee、パスワード付きZIPの受信やめるってよ～“PPAP”はマルウェア拡散の温床に？
「Emotet」のようなマルウェアの拡散を助長
(2020/11/24)
パスワード管理サービス“1Password”のコマンドラインツールが正式リリース
他のコマンドラインツールと連携させたり、スクリプトで処理を自動化できる
(2020/5/25)
「OpenSSL」にセグメンテーション違反の脆弱性～修正版のv1.1.1gがリリース
深刻度は4段階中2番目の“High”
(2020/4/22)
AVAST、子会社Jumpshotを終了へ～ユーザーの閲覧データを第三者に販売した問題をうけ
「アバスト」製品はこれまで通り提供
(2020/1/31)
今後は脆弱性の指摘からキッチリ90日後に情報開示～GoogleのProject Zeroチームがポリシーを変更
現在、脆弱性レポートの97.7％は90日間の開示ポリシー内で修正。次のステップを目指す
(2020/1/9)
トレンドマイクロ、テストラボの不正アクセスに関する声明を発表
デバッグファイルの流出を認めたものの、ソースコードや顧客情報の漏洩は否定
(2019/5/20)
国内のマルウェア検知数トップはオフィス文書などに仕込まれたダウンローダー型
キヤノンマーケティングジャパン、“2018年年間マルウェアレポート”を発表
(2019/3/5)