セキュリティ脆弱性 Mac - 窓の杜

無料のメールソフト「Thunderbird」v160.0が公開～103件の脆弱性を修正
［メッセージフィルター］ダイアログで［Ctrl］＋［A］キーによる全選択が可能に
(2026/11/11)
Mozilla、「Firefox 160」を正式リリース～便利な「ミニウィンドウ」をテスト投入
99件の脆弱性を修正。ピクチャーインピクチャーで再生速度を変更、MKVの対応形式も拡充
(2026/11/11)
Adobe、2026年11月のセキュリティ情報～9製品で110件の脆弱性を修正
「Photoshop 2025」には修正版なし
(2026/11/11)
Apple製品で一斉セキュリティアップデート、Bluetooth/AirPlayのペアリングなどに脆弱性
「iOS 27.2.1」「macOS Golden Gate 27.2.1」など
(2026/11/10)
「Google Chrome 157」にゼロデイ脆弱性、セキュリティアップデートが公開
すでに悪用を確認。Windows/Mac環境にはv157.0.8103.50/.51が展開
(2026/11/10)
「Apache OpenOffice 4.1.17」で修正された脆弱性12件が新たに公開、9件は「Important」
v4.1.16以前を使っているなら早めの更新を
(2026/11/5)
「LibreOffice」にヒープバッファーオーバーフローの脆弱性、v26.2.6/26.8.1で修正済み
Anthropicがエージェントを使ったオープンソースのセキュリティ調査で発見
(2026/11/5)
画像編集ソフト「GIMP 3.2.8」が公開～Windows 11の新しい印刷ダイアログに対応
右から左に書く言語のテキスト編集を改善、多数のセキュリティ修正も
(2026/11/5)
「Firefox 159.0.1」が公開～Windowsでのクラッシュなどを修正
深刻度「High」の脆弱性1件にも対処
(2026/11/4)
「Google Chrome 157」が公開～213件の脆弱性を修正、新しいメニューデザインを展開
HTMLを「canvas」上に描画できる「HTML-in-canvas」をはじめとした開発者機能も
(2026/11/4)
「Google Chrome」に21件の脆弱性、修正版が公開～「Critical」1件を含む
Windows/Mac向けはv156.0.8078.79/.80、Linux向けはv156.0.8078.79
(2026/10/30)
リモートデスクトップソフト「TeamViewer」に9件の脆弱性、v15.83で修正
深刻度はいずれも「High」、リモートコード実行や権限昇格のおそれ
(2026/10/28)
無料のメーラー「Thunderbird」v159.0がリリース～173件の脆弱性を修正
アカウントの新規作成時にMicrosoft Graph APIを使ったカレンダーを自動検出可能に
(2026/10/28)
「Google Chrome 156」にセキュリティ更新、「Critical」4件を含む52件の脆弱性を修正
Windows/Mac向けはv156.0.8078.73/.74、Linux向けはv156.0.8078.73
(2026/10/28)
Mozilla、「Firefox 159」を正式リリース～167件の脆弱性を修正
「タブ検索」が追加、開いているタブを［Ctrl］＋［Shift］＋［A］キーで検索可能に
(2026/10/28)
Apple製品で一斉セキュリティアップデート、「macOS Golden Gate 27.2」は260件超
【10月30日追記】
(2026/10/27)
ディスク暗号化ツール「VeraCrypt」v1.26.30が公開、複数の脆弱性を修正
Windows版では前バージョンで報告されたドライバーの不安定化にも対処
(2026/10/26)
「Python」に再び「eMudhra」問題への対策、「Python 3.15.2」など5バージョンを提供
侵害された鍵をブロックする“最後の砦”が「ssl」モジュールに
(2026/10/26)
「Brotli」の脆弱性「HTTP2Shell」はMicrosoft製品にも影響、「.NET」に定例外更新
「Visual Studio」、「PowerShell」でもセキュリティアップデート
(2026/10/26)
「Microsoft Edge 156」が公開～細部のUIを改善、パスポートや運転免許証の自動入力にも対応
「Edge 155」で起動できなくなる問題、大量の脆弱性も修正
(2026/10/23)
「Oracle Java SE」にも致命的な脆弱性～リモートでデータの窃取・作成・削除・変更が可能
【10月26日追記】
(2026/10/22)
連載やじうまの杜
PHPの影に隠れたもう一つの重大インシデント「eMudhra」の証明書問題、どう対処すれば？
OSやWebブラウザーなどの対応状況を整理、アプリ開発者などにはいくつか注意すべき点
(2026/10/22)
「PHP」の“致命的”な脆弱性2件が修正、ただちにアップデートを
認証なしでリモートからコード実行、v8.5.12/v8.4.27/v8.3.36/v8.2.35が公開
(2026/10/22)
無料メーラー「Thunderbird」v158.0.1が公開～パスワード平文送信の脆弱性などを修正
(2026/10/21)
「PHP」に“致命的”な脆弱性2件、日本時間21日深夜に緊急のセキュリティリリースへ
(2026/10/21)
「Google Chrome 156」が公開、「IndexedDB」は「SQLite」ベースへ
深刻度「Critical」6件を含む353件もの脆弱性に対処
(2026/10/21)
「Firefox 158.0.1」が公開、秘密鍵が漏洩した「eMudhra」の中間証明書をブロック
4件の脆弱性と5件の不具合に対処
(2026/10/21)
「Google Chrome 155」に再びセキュリティ更新、「Critical」1件を含む10件の脆弱性を修正
Windows/Mac向けはv155.0.8059.84/.85、Linux向けはv155.0.8059.84
(2026/10/16)
「Apache OpenOffice 4.1.17」が公開、緊急のコード実行脆弱性「CVE-2026-59265」に対処
約11カ月ぶりのアップデート、Pythonマクロも強化
(2026/10/16)
無料メールソフト「Thunderbird」v158.0がリリース～クイックフィルターの応答性向上
80件の脆弱性を修正、最大深刻度はhigh
(2026/10/14)
「Google Chrome 155」にセキュリティ更新、「Critical」7件を含む37件の脆弱性を修正
【10月16日追記】
(2026/10/14)
Adobe、2026年10月のセキュリティ情報～11製品で175件の脆弱性を修正
【10月15日追記】
(2026/10/14)
オンラインビデオ会議サービス「Zoom」に4件の脆弱性、深刻度はいずれも「High」
「Zoom Workplace」アプリを最新版へ更新しよう
(2026/10/14)
「Firefox 158」が正式公開～「JPEG XL」画像形式への対応が実験段階を卒業
77件の脆弱性に対処。スクロールもより滑らかに
(2026/10/14)
「Microsoft Edge 155」が公開～「JPEG XL」デコードに対応、AIタブ整理機能も強化
大量のセキュリティ修正も
(2026/10/9)
「Firefox 157.0.1」が公開、3件の不具合と1件の脆弱性に対処
(2026/10/7)
「Google Chrome 155」が公開～247件もの脆弱性を修正、「Critical」は4件
「Rust」言語で実装された「JPEG XL」のデコーダーを追加、「WebCrypto」に耐量子暗号
(2026/10/7)
「Google Chrome 154」に2回目のセキュリティ更新、「Critical」1件を含む11件の脆弱性に対処
「Microsoft Edge」もv154.0.4258.53へ
(2026/10/5)
「VLC 3.0.24」に多数の脆弱性修正、本体だけで50件超、macOSでは任意コード実行も実証
開発元の仏VideoLAN Projectが明らかに
(2026/10/2)
リモートデスクトップソフト「TeamViewer」に5件の脆弱性、修正版が公開
最大の深刻度は「High」、リモートコード実行につながる可能性も
(2026/10/2)
無料のメーラー「Thunderbird」v157.0がリリース～企業向けポリシーを拡充
76件の脆弱性を修正
(2026/10/1)
「Google Chrome 154」で32件の脆弱性修正、「Microsoft Edge」も追随
「Critical」（致命的）と評価された脆弱性は1件
(2026/9/30)
「Firefox 157」が正式公開～UIとデザインを大幅に刷新、ここ数年で最大
分割表示に便利な新コンパクトモードを追加、脆弱性対処76件、「Amazon」は組み込み検索エンジンから削除
(2026/9/30)
Apple製品にゼロデイ脆弱性、「iOS 26.7.1」「macOS Tahoe 26.7.1」など修正版が公開
「特定の個人を標的とした攻撃」に悪用された可能性
(2026/9/29)
Adobe、7製品・36件の脆弱性を公表～2026年9月2回目のセキュリティアップデート
「Premiere」「InDesign」「Bridge」などに影響
(2026/9/28)
「Microsoft Edge 154」が公開、プロファイルの新規作成プロセスなどが改善
「Chromium」のセキュリティ修正も反映
(2026/9/25)
スクリプト言語「PHP」にセキュリティ更新、v8.5.11、v8.4.26、v8.3.35、v8.2.34が公開
v8.2シリーズのサポートは年内まで、後継バージョンへの移行準備を
(2026/9/25)
「Wireshark 4.6.9」が公開、19件の脆弱性を修正～任意コード実行につながるものも
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.19」
(2026/9/24)
「Google Chrome 154」が公開、HTTP接続時に警告する「Ask before HTTP」が既定有効に
深刻度最高11件を含む108件の脆弱性にも対処
(2026/9/24)
「VLC media player 3.0.24」が公開～130件を超えるセキュリティ修正
「ATRAC3」「ATRAC9」のデコードに対応
(2026/9/23)