セキュリティ脆弱性 Mac - 窓の杜

トランプ政権による支援打ち切りで存続が危ぶまれていた「CVE」、財団設立で一国依存脱却へ
世界中の脆弱性情報は今後「CVE Foundation」で管理
(2025/4/17)
無料の定番メールソフト「Thunderbird」v137.0.2がリリース～3件の脆弱性を修正
(2025/4/16)
「Google Chrome」に致命的な脆弱性、コーデックにヒープバッファーオーバーフロー
修正版が公開、Windows環境にはv135.0.7049.95/.96が展開中
(2025/4/16)
「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性
修正版が公開、Windows環境にはv135.0.7049.84/.85が展開中
(2025/4/10)
「Microsoft Edge 135」が正式公開～ユーザーデータの同期機能「Edge Sync」を拡充
独自2件を含む全11件の脆弱性にも対処
(2025/4/7)
タブグループを導入した「Firefox 137」が正式公開～電卓機能などアドレスバーも拡張
セキュリティ関連の修正は8件
(2025/4/2)
「Google Chrome 135」が公開～スクリプトなし、CSSだけでカルーセルUIを実現
セキュリティ関連の修正は全14件
(2025/4/2)
Apple、セキュリティ更新を実施～古いiPhone、iPadやMacなどにゼロデイ脆弱性の修正【4月2日追記】
できるだけ早いアップデートの適用を
(2025/4/1)
Windows版「Google Chrome」にゼロデイ脆弱性、すでに悪用の報告あり～すぐに更新を
v134.0.6998.177/.178が展開中
(2025/3/26)
「Google Chrome」の「Google レンズ」機能に深刻度最高の致命的脆弱性～修正版が公開
Windows環境にはvv134.0.6998.117/.118が展開中
(2025/3/20)
Apple、セキュリティ更新を実施～macOS Sequoia、Safari、visionOSにもアップデート
「CVE-2025-24201」を修正。特定の標的を狙った攻撃への対策を強化
(2025/3/12)
Mac版にゼロデイ脆弱性～「Google Chrome」にセキュリティ更新
Windows環境にはv134.0.6998.88/.89が展開中
(2025/3/12)
「Microsoft Edge 134」が正式リリース～設定画面も「WebUI 2.0」で高速に
Entrust証明書の不信頼、10件の脆弱性修正も
(2025/3/10)
「LibreOffice」に深刻度“HIGH”の脆弱性～内部マクロを任意の引数で実行される恐れ
最新版の「LibreOffice 24.8.5」および「LibreOffice 25.2.1」で対策済み
(2025/3/6)
「Google Chrome 134」が公開～AIを活用したセキュリティ強化や14件の脆弱性修正
サードパーティCookie廃止をテストできる開発者向け機能も
(2025/3/5)
垂直タブ、AI統合の新しいサイドバーを搭載した「Firefox 136」が正式リリース
Linux向けARM64版も追加。セキュリティ関連の修正は15件
(2025/3/5)
「Google Chrome」にセキュリティ更新、Windows環境にはv133.0.6943.141/.142が展開中
内部監査やファジングにより見つかった問題が修正
(2025/2/26)
「GNU Emacs 30.1」が公開～Android版が追加、高速なネイティブコンパイルが既定有効
脆弱性修正もあり
(2025/2/26)
「Parallels Desktop」にゼロデイ脆弱性～以前実施した権限昇格対策が不十分との指摘
ZDI、Parallelsの対応に業を煮やしたセキュリティ研究者が開示
(2025/2/25)
「Google Chrome」にヒープバッファオーバーフローなどの脆弱性、修正版が公開
Windows環境にはv133.0.6943.126/.127が展開中
(2025/2/19)
「Google Chrome」にセキュリティアップデート～スクリプトエンジン「V8」などに欠陥
Windows環境にはv133.0.6943.98/.99が展開中
(2025/2/13)
Apple、セキュリティ更新を実施～macOS、watchOS、visionOSにもアップデート
iOS/iPadOSではUSB制限モードを回避できてしまう重大な脆弱性に対処
(2025/2/12)
サポート詐欺からユーザーを保護～「Microsoft Edge 133」がリリース
「Edge」固有の脆弱性7件を含むセキュリティ修正も
(2025/2/7)
Google、「Chrome 133」を正式リリース
セキュリティ関連の修正は12件、最大深刻度は「High」
(2025/2/5)
「Firefox 135」が正式版に～内蔵のローカル翻訳が「日本語から」に対応
セキュリティ関連の修正は11件
(2025/2/5)
「Google Chrome」の開発者ツールに脆弱性～セキュリティアップデートをリリース
Windows環境にはv132.0.6834.159/160が展開中
(2025/1/29)
Apple、セキュリティ更新を実施～「macOS 15.3」「iPadOS 17.7.4」などがリリース
悪用の報告も、できるだけ早いアップデートを
(2025/1/28)
「Google Chrome」にセキュリティ更新、スクリプトエンジン「V8」の欠陥に対処
Windows環境にはv132.0.6834.110/111が展開中
(2025/1/23)
「Microsoft Edge 132」が公開～「edge://support」は廃止
「Edge」固有の脆弱性2件を含むセキュリティ修正も
(2025/1/20)
「Google Chrome 132」が公開～Windowsでネットワークサービスのサンドボックス化を開始
セキュリティ関連の修正は16件、最大深刻度は「High」
(2025/1/15)
「Firefox 134」がリリース～Windows版がHEVCハードウェアアクセラレーション再生に対応
セキュリティ関連の修正は11件
(2025/1/8)
「Google Chrome」に今年初めてのセキュリティアップデート、「V8」の脆弱性を解決
Windows環境には修正版のv131.0.6778.264/.265が展開中
(2025/1/8)
「Microsoft Edge」にセキュリティアップデート、「Chromium」の脆弱性4件に対処
v131.0.2903.112へのアップデートを
(2024/12/20)
「LibreOffice 24.8.4」が公開～v24.2系はサポート終了、できるだけ早い移行を
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/12/20)
「Google Chrome」に5件の脆弱性、「V8」の境界外メモリアクセスなどに対処
Windows環境には修正版のv131.0.6778.204/.205が展開中
(2024/12/20)
「Microsoft Edge」で2件のセキュリティ問題が修正～深刻度「High」の脆弱性2件
(2024/12/13)
Apple、セキュリティ更新を実施～iOS、macOS、watchOS、tvOS、visionOSなどが対象【17時30分追記】
できるだけ早い適用を
(2024/12/12)
アドビの16製品に致命的な脆弱性～「Acrobat」、「Photoshop」、「Illustrator」などに影響
Adobe、2024年12月の月例セキュリティ情報を公開
(2024/12/11)
「Google Chrome」で3件の脆弱性修正、「V8」や翻訳機能の問題を解決
Windows環境には修正版のv131.0.6778.139/.140が展開中
(2024/12/11)
「Microsoft Edge」にセキュリティアップデート～V8の問題に加え固有の問題も修正
v131.0.2903.86へアップデートを
(2024/12/6)
「Google Chrome」に4件の脆弱性、スクリプトエンジン「V8」などに問題
Windows環境には修正版のv131.0.6778.108/.109が展開中
(2024/12/4)
「Firefox 133」が正式版に～Windows版で「Canvas2D」がGPUアクセラレーション
強化型トラッキング防止に新しい保護機能、セキュリティ関連の修正は17件
(2024/11/27)
「Wireshark 4.4.2」「Wireshark 4.2.9」が公開～2件の脆弱性に対処
Windows/Mac/Linux対応の無料ネットワークプロトコルアナライザー
(2024/11/22)
「Microsoft Edge」にセキュリティアップデート、閲覧データ削除の不具合にも対処
v131.0.2903.63へのアップデートを
(2024/11/22)
「Google Chrome」にセキュリティアップデート、スクリプトエンジン「V8」に脆弱性
Windows環境には修正版のv131.0.6778.85/.86が展開中
(2024/11/20)
Apple、2件のゼロデイ脆弱性に対処したセキュリティ更新～Intel Macで攻撃を確認
「iOS 18.1.1」「iOS 17.7.2」「macOS Sequoia 15.1.1」「Safari 18.1.1」などを公開
(2024/11/20)
「Microsoft Edge 131」が正式リリース～「Edge」固有の脆弱性修正も
耐量子コンピューター暗号「Kyber」が標準化、名称も変更
(2024/11/15)
「LibreOffice 24.8.3 Community」が公開～「Visio」のテンプレ形式に対応
クロスプラットフォームで動作するオープンソースのオフィス統合環境
(2024/11/15)
「Thunderbird」v128.4.3esrが公開～OpenPGP暗号化メールが平文漏洩する問題などに対処
(2024/11/14)
「Google Chrome 131」が正式版に～オンデバイスOCRで紙をスキャンしたPDFでもテキスト選択
セキュリティ関連の修正は全12件、コンプラ違反の「Entrust」のTLS証明書は不信任に
(2024/11/13)