セキュリティ脆弱性 - 窓の杜

Microsoft、ハッキングイベント「Zero Day Quest」を初開催。支払った報奨金は2億円
今後は毎年開催へ
(2025/4/22)
Apple、セキュリティ更新を実施～2件のゼロデイ脆弱性はmacOS/tvOS/visionOSにも影響
できるだけ早いアップデートの適用を
(2025/4/17)
トランプ政権による支援打ち切りで存続が危ぶまれていた「CVE」、財団設立で一国依存脱却へ
世界中の脆弱性情報は今後「CVE Foundation」で管理
(2025/4/17)
「iOS 18.4.1」「iPadOS 18.4.1」が公開～2件のゼロデイ脆弱性に対処、すぐに更新を
特定の車両でまれに「CarPlay」ワイヤレス接続ができなくなる問題も解決
(2025/4/17)
無料の定番メールソフト「Thunderbird」v137.0.2がリリース～3件の脆弱性を修正
(2025/4/16)
Oracleが定例セキュリティ更新を実施～Java、MySQL、VirtualBoxなどで378件の脆弱性を修正
「Oracle VM VirtualBox」v7.0系はサポート終了
(2025/4/16)
「Google Chrome」に致命的な脆弱性、コーデックにヒープバッファーオーバーフロー
修正版が公開、Windows環境にはv135.0.7049.95/.96が展開中
(2025/4/16)
「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性
修正版が公開、Windows環境にはv135.0.7049.84/.85が展開中
(2025/4/10)
「Zoom Workplace」に複数の脆弱性～最新版へのアップデートを
(2025/4/10)
トレンドマイクロの企業向けセキュリティツール「Apex Central」などに脆弱性
情報漏えいやローカル権限昇格、DoSの恐れ。最新版へのアップデートを
(2025/4/9)
Adobe、2025年4月のセキュリティ情報～「Photoshop」「Premiere Pro」など12製品に致命的問題
54件の脆弱性に対処
(2025/4/9)
2025年4月の「Windows Update」が公開～ゼロデイ1件、「Office」「Excel」にも致命的な脆弱性【4月10日追記】
CVE番号ベースで124件に対処
(2025/4/9)
Windows版「ESET」シリーズにDLLサーチオーダーハイジャッキングの脆弱性
影響製品は対策バージョンへのアップデートを
(2025/4/8)
ゼロデイ2件、深刻度最高の脆弱性も～2025年4月のAndroidセキュリティアップデート情報
メーカーからセキュリティパッチが提供され次第適用を
(2025/4/8)
「Microsoft Edge 135」が正式公開～ユーザーデータの同期機能「Edge Sync」を拡充
独自2件を含む全11件の脆弱性にも対処
(2025/4/7)
タブグループを導入した「Firefox 137」が正式公開～電卓機能などアドレスバーも拡張
セキュリティ関連の修正は8件
(2025/4/2)
無料のメールソフト「Thunderbird」v137.0が公開～7件の脆弱性を修正
(2025/4/2)
「Google Chrome 135」が公開～スクリプトなし、CSSだけでカルーセルUIを実現
セキュリティ関連の修正は全14件
(2025/4/2)
Apple、セキュリティ更新を実施～古いiPhone、iPadやMacなどにゼロデイ脆弱性の修正【4月2日追記】
できるだけ早いアップデートの適用を
(2025/4/1)
「iOS 18.4」「iPadOS 18.4」が公開～CVE番号ベースで62件の脆弱性に対処
「Apple Intelligence」日本語対応のほかにも、8つの新絵文字などさまざまな機能改善
(2025/4/1)
Windows版「Google Chrome」にゼロデイ脆弱性、すでに悪用の報告あり～すぐに更新を
v134.0.6998.177/.178が展開中
(2025/3/26)
「Microsoft Edge」にセキュリティ更新～最大深刻度「Critical」、独自の問題にも対処
v134.0.3124.83への更新を
(2025/3/24)
「Google Chrome」の「Google レンズ」機能に深刻度最高の致命的脆弱性～修正版が公開
Windows環境にはvv134.0.6998.117/.118が展開中
(2025/3/20)
GPUにおけるゼロデイ脆弱性に対処～「Microsoft Edge」にセキュリティ更新【3月14日追記】
v134.0.3124.66への更新を
(2025/3/13)
Adobe、2025年3月のセキュリティ情報～「Acrobat」「Illustrator」など6製品に致命的問題
37件の脆弱性に対処
(2025/3/12)
Apple、セキュリティ更新を実施～macOS Sequoia、Safari、visionOSにもアップデート
「CVE-2025-24201」を修正。特定の標的を狙った攻撃への対策を強化
(2025/3/12)
2025年3月の「Windows Update」が公開～ゼロデイ脆弱性、致命的な脆弱性多数
CVE番号ベースで56件に対処
(2025/3/12)
Mac版にゼロデイ脆弱性～「Google Chrome」にセキュリティ更新
Windows環境にはv134.0.6998.88/.89が展開中
(2025/3/12)
「iOS 18.3.2」「iPadOS 18.3.2」が公開～悪用の報告のある攻撃に対する対策を強化
一部のストリーミングコンテンツを再生できなくなる問題も解決
(2025/3/12)
「Apache Tomcat」に脆弱性～リモートでコードを実行される恐れ【4月2日追記】
すでに実証コード（PoC）が公開済み。v9.0.99/v10.1.35/v11.0.3への更新を
(2025/3/11)
EOLを迎えた古い「Node.js」へのCVE付番、MITREに却下されてしまう
開発チームが新方針発表、EOL版は便宜上「今後の新たな脆弱性全てが該当する」原則に
(2025/3/10)
「Microsoft Edge 134」が正式リリース～設定画面も「WebUI 2.0」で高速に
Entrust証明書の不信頼、10件の脆弱性修正も
(2025/3/10)
「Paragon Partition Manager」にゼロデイ脆弱性～BYOVDランサムウェア攻撃に悪用
修正版が公開、旧版に対してはMicrosoftが脆弱なドライバーのブロックリストで対策
(2025/3/7)
「Thunderbird 136」がリリース～今後は年次の「ESR」から月次リリースが既定に
ダークモードでも白背景で表示されるメールを強制的に黒背景にする機能などが目玉
(2025/3/6)
「LibreOffice」に深刻度“HIGH”の脆弱性～内部マクロを任意の引数で実行される恐れ
最新版の「LibreOffice 24.8.5」および「LibreOffice 25.2.1」で対策済み
(2025/3/6)
「Google Chrome 134」が公開～AIを活用したセキュリティ強化や14件の脆弱性修正
サードパーティCookie廃止をテストできる開発者向け機能も
(2025/3/5)
垂直タブ、AI統合の新しいサイドバーを搭載した「Firefox 136」が正式リリース
Linux向けARM64版も追加。セキュリティ関連の修正は15件
(2025/3/5)
致命的な脆弱性10件に対処～2025年3月のAndroidセキュリティアップデート情報
リモートコード実行の恐れ
(2025/3/4)
「LibreOffice」に脆弱性、リンクの［Ctrl］＋クリックで実行ファイルが起動してしまう
「LibreOffice 24.8」系は最新版への更新を
(2025/2/28)
「Google Chrome」にセキュリティ更新、Windows環境にはv133.0.6943.141/.142が展開中
内部監査やファジングにより見つかった問題が修正
(2025/2/26)
「GNU Emacs 30.1」が公開～Android版が追加、高速なネイティブコンパイルが既定有効
脆弱性修正もあり
(2025/2/26)
「Parallels Desktop」にゼロデイ脆弱性～以前実施した権限昇格対策が不十分との指摘
ZDI、Parallelsの対応に業を煮やしたセキュリティ研究者が開示
(2025/2/25)
「Thunderbird 128.7.1esr」が公開～オープンソースの定番メールクライアント
5件の問題に対処したマイナーアップデート
(2025/2/19)
「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開
Windows環境にはv133.0.6943.126/.127が展開中
(2025/2/19)
さらなる高速化を果たした「WinRAR 7.10」が公開～一方でVistaと32bit版OSは切り捨て【3月18日追記】
ダークモード、ラージメモリページ、MOTWの扱い改善など。日本語版も追加
(2025/2/18)
AMDが大量のセキュリティアドバイザリを公開～RyzenやEPYC、Radeonも対象
BIOSやソフトウェアのアップデートを
(2025/2/17)
「Microsoft Edge」にセキュリティ更新～「Chromium」や「Edge」独自の脆弱性に対処
v133.0.3065.69への更新を
(2025/2/17)
老舗の圧縮・解凍ツール「WinZip」にリモートコード実行の脆弱性
「WinZip 29.0」へのアップデートを
(2025/2/14)
「Google Chrome」にセキュリティアップデート～スクリプトエンジン「V8」などに欠陥
Windows環境にはv133.0.6943.98/.99が展開中
(2025/2/13)
Apple、セキュリティ更新を実施～macOS、watchOS、visionOSにもアップデート
iOS/iPadOSではUSB制限モードを回避できてしまう重大な脆弱性に対処
(2025/2/12)