セキュリティ脆弱性 - 窓の杜

リモートデスクトップソフト「TeamViewer」に5件の脆弱性、修正版が公開
最大の深刻度は「High」、リモートコード実行につながる可能性も
(2026/10/2)
無料のメーラー「Thunderbird」v157.0がリリース～企業向けポリシーを拡充
76件の脆弱性を修正
(2026/10/1)
NVIDIA製GPUドライバーに114件もの脆弱性、深刻度の最大評価は「Critical」
「GeForce」ユーザーはv616.56などへの更新を
(2026/10/1)
「OpenSSL」に14件のセキュリティ欠陥、修正版が公開。「OpenSSL 3.0」はサポート終了
v4.0.3、v3.6.5、v3.5.9、v3.4.8が一般リリース
(2026/9/30)
「Google Chrome 154」で32件の脆弱性修正、「Microsoft Edge」も追随
「Critical」（致命的）と評価された脆弱性は1件
(2026/9/30)
「Firefox 157」が正式公開～UIとデザインを大幅に刷新、ここ数年で最大
分割表示に便利な新コンパクトモードを追加、脆弱性対処76件、「Amazon」は組み込み検索エンジンから削除
(2026/9/30)
Apple製品にゼロデイ脆弱性、「iOS 26.7.1」「macOS Tahoe 26.7.1」など修正版が公開
「特定の個人を標的とした攻撃」に悪用された可能性
(2026/9/29)
Adobe、7製品・36件の脆弱性を公表～2026年9月2回目のセキュリティアップデート
「Premiere」「InDesign」「Bridge」などに影響
(2026/9/28)
「Apache Tomcat」「Apache Tomcat Native」に最大深刻度“CRITICAL”の脆弱性
最新バージョンへの更新を
(2026/9/25)
「Microsoft Edge 154」が公開、プロファイルの新規作成プロセスなどが改善
「Chromium」のセキュリティ修正も反映
(2026/9/25)
スクリプト言語「PHP」にセキュリティ更新、v8.5.11、v8.4.26、v8.3.35、v8.2.34が公開
v8.2シリーズのサポートは年内まで、後継バージョンへの移行準備を
(2026/9/25)
「GitLab」に再び緊急パッチ、CVSS基本値「9.9」の脆弱性2件に対処
サーバー上で任意のコードを実行されるおそれ。自前運用の「GitLab」は即時更新を
(2026/9/24)
「Wireshark 4.6.9」が公開、19件の脆弱性を修正～任意コード実行につながるものも
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.19」
(2026/9/24)
「Google Chrome 154」が公開、HTTP接続時に警告する「Ask before HTTP」が既定有効に
深刻度最高11件を含む108件の脆弱性にも対処
(2026/9/24)
「VLC media player 3.0.24」が公開～130件を超えるセキュリティ修正
「ATRAC3」「ATRAC9」のデコードに対応
(2026/9/23)
連載やじうまの杜
たった1つの拡張機能で5つのWebブラウザーのAIを乗っ取れちゃう!?　「BragJack」脆弱性
「Chrome」「Edge」はすでに修正済みなので、ひとまずご安心を
(2026/9/22)
「Microsoft Edge 153」に2日連続のセキュリティ更新、「Chromium」の修正を反映
v153.0.4234.48が安定（Stable）チャネルでリリース
(2026/9/21)
「Google Chrome」に今週2回目のセキュリティ更新、致命的脆弱性2件を含む16件に対処
Windows環境にはv153.0.8010.52/.53が展開中
(2026/9/18)
「Microsoft Edge 153」にセキュリティ更新、「Chromium」の修正を反映
v153.0.4234.46が安定（Stable）チャネルでリリース
(2026/9/18)
無料メーラー「Thunderbird」v156.0が公開～Yandexへの外部ブラウザーログインが可能に
全75件のセキュリティ修正も
(2026/9/16)
Oracle、月例のセキュリティ更新「CSPU」を実施～673件のパッチを提供
「VirtualBox」に19件
(2026/9/16)
「Firefox 156」が正式公開～内蔵PDFビューアーの起動が最大45％高速化
73件の脆弱性にも対処
(2026/9/16)
「Google Chrome 153」にセキュリティ更新、『致命的』な3件を含む42件の脆弱性を修正
Windows環境にはv153.0.8010.47/.48が展開中
(2026/9/16)
Apple、一斉セキュリティアップデート～OSや「Safari」、「Xcode」など10製品で
「macOS 27 Golden Gate」では200件を超える修正
(2026/9/15)
Apple、「macOS 27 Golden Gate」を一般公開～Intel Macは非対応に
210件の脆弱性修正も
(2026/9/15)
Microsoft、Windowsの9月パッチで発生した不具合に緊急対処～定例外更新をリリース
Windows 11 24H2以降は追加の脆弱性修正を含む“セキュリティパッチ”、適用必須
(2026/9/15)
Apple、「iOS 26.7」「iPadOS 26.7」を公開～82件の脆弱性を修正
「iOS 27」へのアップグレードを見送る場合や、「iPadOS 27」非対応のiPad向けに
(2026/9/15)
Apple、「iOS 27」「iPadOS 27」の一般提供を開始～「Siri AI」の日本語対応は年内
126件の脆弱性修正も
(2026/9/15)
「Microsoft Edge 153」が公開～「Chromium」で実施された大量の脆弱性修正を反映
タブのフェード表示は廃止
(2026/9/14)
「AOMEI Backupper」に未修正の脆弱性？実証コードも公開済み
6月に脆弱性情報が公開されるも未修正のまま放置されている模様
(2026/9/11)
画像編集ソフト「GIMP 3.2.6」が公開～8月に報じた脆弱性など、27件のCVEに対処
Mac版はビルド体制を一新してWindows・Linux版と同時公開に
(2026/9/11)
「GitLab」に緊急パッチ、CVSS満点「10.0」の脆弱性～認証なしでサーバーファイルを読まれる
自己管理型の環境は即時のアップデートを
(2026/9/11)
「Google Chrome 153」が公開～230件の脆弱性を修正、悪用が確認されたゼロデイも
リリース間隔短縮、「Chrome 152」から2週間での公開
(2026/9/9)
Adobe、2026年9月のセキュリティ情報～9製品にゼロデイを含む174件の脆弱性
「Acrobat Reader」、「Photoshop」、「Illustrator」などにも致命的な問題
(2026/9/9)
Androidに四半期に一度の大規模セキュリティ更新～180件を修正、「Critical」は32件
もっとも深刻なのは「System」のリモートコード実行。悪用の兆候は今のところなし
(2026/9/9)
脆弱性974件、過去最多を大幅に更新～Microsoftが2026年9月「Windows Update」を実施
「緊急」は114件。悪用確認済みは2件。タスクバー、スタート、検索の刷新も一般展開へ
(2026/9/9)
解凍・圧縮ソフト「7-Zip」がv26.03に、「MotW」を引き継がない脆弱性などを修正
Joliet形式のISOイメージと複合ドキュメント書庫のサポートも改善
(2026/9/7)
「Microsoft Edge」にセキュリティ修正、「V8」のゼロデイ脆弱性にも対処済み
v152.0.4191.66が展開中
(2026/9/7)
無料メーラー「Thunderbird」v155.0が公開〜OAuth関連の機能を強化
30件の脆弱性も修正
(2026/9/4)
「V8」にゼロデイ脆弱性、「Google Chrome」に今週2回目のセキュリティアップデート
すでに悪用を確認。Windows環境にはv152.0.7977.82/.83が展開中
(2026/9/4)
「Microsoft Edge」に23件の脆弱性、修正版のv152.0.4191.62が公開
深刻度の内訳は「Critical」が1件、「High」が8件など
(2026/9/4)
「Google Chrome 152」にセキュリティ更新、『致命的』な2件を含む26件の脆弱性を修正
Windows環境にはv152.0.7977.75/.76が展開中
(2026/9/2)
「Firefox 155」が正式公開～Windowsで「Nintendo Switch Proコントローラー」に対応
ブロックしたトラッカー数をアドレスバーに表示。29件の脆弱性を修正
(2026/9/2)
「Microsoft Edge 152」が公開～更新頻度は2倍に、詐欺サイトへ誘導する通知を自動停止
【8月31日追記】
(2026/8/28)
「楽天Koboデスクトップアプリ」のインストーラーに脆弱性、ファイル検索パスの制御不備
実行したユーザーの権限で任意のコードが実行される恐れ。CVSS 4.0の基本値は8.4
(2026/8/27)
「Apache Tomcat」に重要な脆弱性～セキュリティ制約をバイパスされるなどの恐れ
v9 / v10 / v11系統に影響、全10件の問題を修正
(2026/8/26)
「OpenSSL」に9件のセキュリティ欠陥、v4.0.2/v3.6.4などが一斉公開
QUICサーバーの二重解放やCMS復号でのヒープ破壊など
(2026/8/26)
Adobe、8月2回目のセキュリティ更新～「Illustrator」など7製品に38件の脆弱性
「Campaign Classic」はCVSS基本値満点の「10.0」、優先度「1」で早急な対応を
(2026/8/26)
「Microsoft Edge」にセキュリティ修正、「Chromium」のアップデートを取り込む
修正版のv151.0.4129.107が公開
(2026/8/25)
Oracleがセキュリティ更新を毎月実施へ～四半期ごとの「CPU」を補完する枠組み
【8月25日追記】
(2026/8/24)