セキュリティ脆弱性 - 窓の杜

「Microsoft Exchange Server」に未修整のゼロデイ脆弱性～Microsoftが緩和策を発表
リモートからコードを実行されてしまう可能性
(2022/10/3)
「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性
深刻度は「High」
(2022/10/3)
「Microsoft Edge」のフィッシング対策「SmartScreen」が刷新、最新の手口にも対応
信頼性、パフォーマンスおよびクロスプラットフォームでの移植性も向上
(2022/10/3)
「Google Chrome」に3件の脆弱性、対策版のv106.0.5249.91が公開
深刻度は「High」
(2022/10/3)
「Manifest V2」の完全廃止は2024年1月～Googleが移行スケジュールをアップデート
「Manifest V2」拡張機能の開発者はできるだけ早い移行を
(2022/9/30)
「Google Chrome 106」が正式公開～20件の脆弱性に対処、「Android 6.0」対応は終了
オムニバーにはショートカットで対象を履歴やブックマーク、タブに絞って検索する機能
(2022/9/28)
「Node.js」にセキュリティ更新～深刻度「High」2件を含む6件の脆弱性に対処
v14.20.1、v16.17.1、v18.9.1への更新を
(2022/9/26)
Apple、「iOS 16.0.2」を公開
不具合の修正と重要なセキュリティアップデートが含まれる
(2022/9/26)
「Microsoft Endpoint Configuration Manager」に脆弱性～Microsoftがパッチを公開
攻撃事例はまだないものの、手法はすでに明らかに
(2022/9/21)
「Microsoft Edge 105」にセキュリティアップデート～「Chrome」に1日遅れで追随
修正された脆弱性はCVE番号ベースで6件
(2022/9/16)
「Arduino IDE 2.0」が公開～マイコンボード「Arduino」の開発環境
バックエンドの刷新とUIの更新で応答性を向上。入力補完などの新機能も
(2022/9/15)
「Google Chrome 105」にセキュリティアップデート～11件の脆弱性が修正
深刻度は「High」
(2022/9/15)
Microsoft、2022年9月のセキュリティ更新～「Microsoft アカウント」でWindows 11にログインできない既知の問題も解決
ゼロデイ脆弱性を含む64件の脆弱性が新たに対処される
(2022/9/14)
「Photoshop」「Illustrator」「InDesign」などに深刻度最大「Critical」の脆弱性
Adobeが月例セキュリティ情報を発表
(2022/9/14)
iOSのゼロデイ脆弱性はMacにも影響～「macOS Monterey 12.6」「macOS Big Sur 11.7」が公開
アプリケーションがカーネル権限で任意のコードを実行できてしまう
(2022/9/13)
脆弱性を悪用した攻撃を確認～Apple、対策版の「iOS 15.7」「iPadOS 15.7」を公開
すべてのユーザーに対し適用が推奨
(2022/9/13)
脆弱性に対処した「Wireshark 3.6.8」～オープンソースのパケット取得・解析ツール
「Wireshark 3.4」系統の最新版「Wireshark 3.4.16」も公開
(2022/9/8)
「Python」に定例外のセキュリティアップデート
v3.10.7、v3.9.14、v3.8.14、v3.7.14が公開
(2022/9/8)
「Android 13」リリース後初のセキュリティアップデートが公表
2022年9月のセキュリティ更新
(2022/9/7)
「Microsoft Edge 105」が正式版に～「Chromium」のゼロデイ脆弱性にも対処
64bit版Windows環境でWebAssemblyがセキュリティ強化モードでカバーされる
(2022/9/5)
「Google Chrome」にゼロデイ脆弱性、対策版のv105.0.5195.102が緊急公開
(2022/9/5)
WebKitで攻撃事例のある脆弱性は古い「iOS」にも影響～Appleが「iOS 12.5.6」で対策
「iOS 13」以降にアップグレードできない古いデバイス向け
(2022/9/1)
「Google Chrome 105」が正式版に～独自のルートストアへ移行、Chromeアプリには警告メッセージ
深刻度「Critical」1件を含む多数の脆弱性にも対処
(2022/8/31)
Microsoft、SMB圧縮の新仕様をWindows 11/Server 2022へリリース
ファイル転送時に圧縮してデータの転送量と転送にかかる時間を削減
(2022/8/30)
「VMware Tools」にローカル特権昇格の脆弱性、ホストから仮想マシンの乗っ取りが可能に
v12.1.0の利用を
(2022/8/25)
連載やじうまの杜
推しの新着を見逃さない！「Microsoft Edge」にクリエイターフォロー機能が展開中
「YouTube」や「Bilibili」、「TikTok」などに対応
(2022/8/23)
「Sysmon 14.0」が公開、マルウェアの検知・解析だけでなくブロックも可能に
Windows Sysinternalsのシステム監視ツール
(2022/8/22)
Apple、ゼロデイ脆弱性を修正した「Safari 15.6.1」をリリース
悪意あるコンテンツを読み込むだけで任意コードを実行される恐れ
(2022/8/22)
「Microsoft Edge」に緊急アップデート、悪用の報告のある脆弱性に対処
バージョンがv104.0.1293.63になっていることを確認
(2022/8/22)
ゼロデイ脆弱性に対処した「iOS/iPadOS 15.6.1」「macOS Monterey 12.5.1」が公開
カーネルと「WebKit」に任意コード実行の欠陥
(2022/8/18)
「ウイルスバスタークラウド」に複数の脆弱性～JVNが注意喚起
情報漏洩や権限昇格につながる可能性
(2022/8/17)
「Google Chrome 104」にゼロデイ脆弱性、深刻度「Critical」の欠陥も
すぐにセキュリティアップデートの適用を
(2022/8/17)
「Apache OpenOffice」のパスワード機能に複数の脆弱性～v4.1.13で修正済み
(2022/8/16)
インテル製品に深刻な脆弱性～2022年8月のIntelセキュリティアドバイザリが公開
最大深刻度は「CRITICAL」。権限昇格やDoSなどにつながる恐れ
(2022/8/10)
「Acrobat」「Illustrator」「Premiere Elements」などに致命的な脆弱性
Adobeが月例セキュリティ情報を発表
(2022/8/10)
Windowsなどに深刻な欠陥が17件～Microsoft、2022年8月のセキュリティ更新
「Microsoft Exchange Server」ではゼロデイ脆弱性も
(2022/8/10)
Twitterが大量アカウントデータ流出を事実と認める～約540万人以上に影響か
電話番号やメールアドレスなどが漏洩。2要素認証の有効化を呼び掛け
(2022/8/9)
「Microsoft Edge 104」が正式版に～セキュリティ優先モードに「基本」レベルを追加
CVE番号ベースで20件の脆弱性にも対処
(2022/8/8)
VMwareのID管理製品に最大深刻度「Critical」の致命的な脆弱性～早急な最新パッチの適用を
「Workspace ONE Access」、「Identity Manager」、「vRealize Automation」に合計10件の脆弱性
(2022/8/4)
NVIDIA製GPUディスプレイドライバーに11件の脆弱性～来週にも修正版が公開
「CVSS v3.1」のベーススコアは最大で「8.5」
(2022/8/3)
「Google Chrome 104」が安定版に～「OS X 10.11」「macOS 10.12」サポートは終了
27件の脆弱性にも対処
(2022/8/3)
「Go 1.18.5」「Go 1.17.13」が公開、1件の脆弱性を修正
(2022/8/2)
AndroidのBluetoothにリモートコード実行の問題～2022年8月のセキュリティ更新が公表
最大深刻度は「Critical」
(2022/8/2)
「Thunderbird 91.12.0」が公開～「Thunderbird 91」系でも「Google トーク」対応を終了
2件の脆弱性も修正
(2022/8/2)
「Git for Windows」がVista/Server 2008サポートを終了
v2.37.1が最後の対応バージョン
(2022/8/1)
「LibreOffice」のマスターパスワードに脆弱性～v7.2.7/7.3.3への更新を
(2022/7/26)
Appleが「macOS Monterey 12.5」をリリース～CVE番号ベースで56件の脆弱性に対処
macOS Big Sur/Catalina、Safariにもセキュリティアップデート
(2022/7/21)
Apple、「iOS 15.6」「iPadOS 15.6」をリリース～CVE番号ベースで39件の脆弱性に対処
「Safari」のタブが前に戻る問題、第6世代iPad miniの充電・USB-Cトラブルも解決
(2022/7/21)
Oracle、2022年7月「Critical Patch Update」を実施～349件のセキュリティパッチをリリース
「Oracle Java SE」関連で5件、「VirtualBox」で2件の脆弱性に対処
(2022/7/20)
「Google Chrome」にセキュリティアップデート、11件の脆弱性に対処
最大深刻度は「High」
(2022/7/20)