「Node.js」でセキュリティアップデートが実施 ～3件の脆弱性に対処

v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを

(2025/5/15)

「Node.js 24」が公開 ～V8、npmを更新、Windowsビルドは「MSVC」から「ClangCL」に

「Node.js 18」はサポート終了、できるだけ早い移行を

(2025/5/8)

EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう

開発チームが新方針発表、EOL版は便宜上「今後の新たな脆弱性全てが該当する」原則に

(2025/3/10)

「OpenSSL 3.5」は長期安定（LTS）リリースに ～計5年間、2030年4月8日までサポート

今後は2年おきにLTSバージョンを設定

(2025/2/27)

「OpenSSL 3.4」がリリース ～実行ファイルのPIE化によるASLR対応などを実施

SSL/TLSプロトコルを実装したオープンソースライブラリ

(2024/10/24)

ESET、サイバーセキュリティアシスタント「ESET AI Advisor」を発表

担当者のセキュリティスキル不足、スキルレベルの差を解消

(2024/5/31)

「OpenSSL 3.3」が予定通りリリース ～QUIC接続のサポートを強化

SSL/TLSプロトコルを実装したオープンソースライブラリ

(2024/4/10)

「ESET脅威レポート2023年下半期版」が公開 ～ChatGPTなどのAIツールユーザーを標的とした攻撃急増

2023年6月～11月における傾向をまとめたサイバー脅威レポート

(2024/1/18)

「OpenSSL 3.2」がリリース ～予定より1カ月遅れで

「OpenSSL 3.3」は2024年4月30日までにリリースされる予定

(2023/11/24)

「CVSS 4.0」が正式発表 ～共通脆弱性評価システムの最新バージョン

セキュリティ環境の変化に対応して評価手法を改善、OT/ICS/IoTも包摂

(2023/11/7)

ChatGPTの悪用シナリオとは？ キヤノンMJ、「2023年上半期サイバーセキュリティレポート」を無料公開

活動再開したEmotetダウンローダーの新傾向も紹介

(2023/9/26)

「OpenSSL」は毎年4月と10月の定期アップデートに ～更新プロセスを見直し

次期バージョン「OpenSSL 3.2」は10月にリリース

(2023/8/29)

「OpenSSL 1.1.1」のサポート終了まで3カ月……「OpenSSL 3.0/3.1」への移行を

プレミアムサポート契約を有償で購入することも可能

(2023/6/16)

「OpenSSL」にDoSの脆弱性、修正版がリリース

「OpenSSL 3.1.1」「OpenSSL 3.0.9」「OpenSSL 1.1.1u」への更新を

(2023/6/1)

「OpenSSL 1.1.1」のサポートまで6カ月を切る ～「OpenSSL 3.0/3.1」への移行を

プレミアムサポート契約を有償で購入することも可能

(2023/3/29)

「OpenSSL 3.1」が予定通りリリース～「FIPS 140-3」準拠へとアップグレード

(2023/3/15)

「OpenSSL 3.0.8」が公開 ～8件の脆弱性を修正

一部は旧バージョンにも影響、「OpenSSL 1.1.1t」への更新を

(2023/2/8)

「秀丸」の開発元が新しいセキュリティライブラリを公開 ～お試し版は利用に制限なし

IPアドレスから国・組織を判別

(2022/11/7)

脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ～ただし、深刻度評価は引き下げ

リモートから任意コードを実行される可能性のある欠陥2件

(2022/11/2)

「OpenSSL」にリモートコード実行などにつながる脆弱性 ～v3.0.5/1.1.1q」への更新を

最大深刻度は「High」

(2022/7/6)

人気のPythonパッケージが乗っ取られる騒ぎ、PHPパッケージではAWS認証情報が盗み取られる

昨今の国際情勢の悪化に伴い、オープンソースパッケージへの攻撃は増加傾向

(2022/5/27)

「Chrome」からメモリ関連の脆弱性を取り除くには？ ～Googleがその取り組みを解説

Mozillaが開発した「Rust」言語に期待

(2021/9/28)

「OpenSSL 3.0.0」が公開 ～ライセンスは「Apache License 2.0」に

新しいFIPSモジュールが組み込まれる

(2021/9/9)

Googleが世界初となるFHEの汎用トランスパイラーをオープンソース化 ～暗号データを復号せずにそのまま処理

ユーザーのプライバシーを保護しつつ、データを加工できる

(2021/6/29)

「OpenSSL」に2件の脆弱性、深刻度は“高” ～「OpenSSL 1.1.1k」への更新を

不正なCA証明書を受け入れてしまう可能性

(2021/3/29)

「OpenSSL」にセグメンテーション違反の脆弱性 ～修正版のv1.1.1gがリリース

深刻度は4段階中2番目の“High”

(2020/4/22)

AVAST、子会社Jumpshotを終了へ ～ユーザーの閲覧データを第三者に販売した問題をうけ

「アバスト」製品はこれまで通り提供

(2020/1/31)

今後は脆弱性の指摘からキッチリ90日後に情報開示 ～GoogleのProject Zeroチームがポリシーを変更

現在、脆弱性レポートの97.7％は90日間の開示ポリシー内で修正。次のステップを目指す

(2020/1/9)

トレンドマイクロ、テストラボの不正アクセスに関する声明を発表

デバッグファイルの流出を認めたものの、ソースコードや顧客情報の漏洩は否定

(2019/5/20)

国内のマルウェア検知数トップはオフィス文書などに仕込まれたダウンローダー型

キヤノンマーケティングジャパン、“2018年 年間マルウェアレポート”を発表

(2019/3/5)

デスクトップユーザーの20％以上が1週間以内に誤検知を体験 ～AV-Comparativesのアンケートより

VPNの利用率は45％、イラン・アラブ首長国連邦・イラク・中国などで高い利用率

(2019/2/25)

「OpenSSL 3.0.0」の設計概要のドラフトが公開

内部アーキテクチャーが大きく変わるが、既存アプリへの影響は最小限となる見込み

(2019/2/14)

「OpenSSL」のバージョンの付け方が変更 ～ライセンスは“Apache License 2.0”へ

現行バージョンはそのまま、v3.0.0から実施

(2018/11/30)

有名「npm」パッケージに仮想通貨を盗むコードが混入 ～「Visual Studio Code」拡張機能にも

本体には影響なし、“Visual Studio Marketplace”にも対策が講じられる

(2018/11/28)

「ESET Smart Security」などを開発するESETが日本法人を設立 ～国内シェア3位を目指す

販売とサポートは今後もキヤノンITソリューションズが担当

(2018/9/14)