セキュリティ脆弱性 Mac - 窓の杜

「Google Chrome」に致命的な脆弱性、Googleの脆弱性調査AI「Big Sleep」が発見
Windows環境には修正版のv139.0.7258.154/.155が展開中
(2025/8/27)
「ImageIO」のゼロデイ脆弱性は古い「iPadOS」や「macOS」にも影響～Appleが対策版を公開
特定の標的を狙った極めて巧妙な攻撃に悪用された可能性
(2025/8/21)
無料の定番メールソフト「Thunderbird」v142.0が公開～PDFの手書き署名に対応
7件のセキュリティ修正も
(2025/8/21)
スクリプトエンジン「V8」に境界外書き込みの脆弱性～「Google Chrome」に更新
Windows環境には修正版のv139.0.7258.138/.139が展開中
(2025/8/20)
「Firefox 142」が公開～wllama API対応でアドオンでもローカルAIを活用できるように
セキュリティ関連の修正は9件、最大深刻度は「High」
(2025/8/20)
「Google Chrome」に6件の脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv139.0.7258.127/.128が展開中
(2025/8/13)
Adobe、2025年8月のセキュリティ情報～「Illustrator」や「Photoshop」などに致命的な脆弱性
13製品で68件の脆弱性に対処
(2025/8/13)
「Microsoft Edge 139」が正式リリース～UIの改善やローカルAIの導入を継続
セキュリティ関連の修正は8件
(2025/8/8)
CSSカスタム関数に対応した「Google Chrome 139」が公開～Web検索を支援するAIモードも拡充
セキュリティ関連の修正は全12件
(2025/8/6)
Apple製品にセキュリティ更新～macOS、古いiPad、watchOS、tvOS、visionOSも対象【7月31日追記】
「macOS Sequoia 15.6」で87件など、多くの脆弱性を修正
(2025/7/30)
「Google Chrome」に脆弱性、セキュリティアップデートが公開
Windows環境には修正版のv138.0.7204.183/.184が展開中
(2025/7/30)
無料の定番メーラー「Thunderbird」v141.0が公開～新着通知からアーカイブが可能に
CVE番号ベースで16件のセキュリティ修正も
(2025/7/23)
「Firefox 141」が安定版に～タブのAI整理やアドレスバーの単位変換器などを追加
セキュリティ関連の修正は18件
(2025/7/23)
「Google Chrome」のスクリプトエンジン「V8」に脆弱性、セキュリティ更新がリリース
Windows環境には修正版のv138.0.7204.168/.169が展開中
(2025/7/23)
「Google Chrome 138」にまたゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.157/.158が展開中
(2025/7/16)
Adobe、2025年7月のセキュリティ情報～13製品にまたがり60もの脆弱性に対処
「Illustrator」や「InDesign」、「ColdFusion」など定番アプリに危険な問題
(2025/7/9)
無料メーラー「Thunderbird」v140.0が公開～新着通知からスパム・スター登録が可能に
2つ目のメール設定では「アカウントハブ」がデフォルトで有効化
(2025/7/4)
「Google Chrome 138」にゼロデイ脆弱性、今すぐアップデートを
Windows環境には修正版のv138.0.7204.96/.97が展開中
(2025/7/1)
「Microsoft Edge 138」が正式リリース～「Copilot」付き新規タブページなどを展開開始
セキュリティ関連の修正は6件
(2025/6/27)
「Google Chrome 138」が公開～翻訳や要約などのAI APIを搭載、古いAndroid対応は打ち切り
セキュリティ関連の修正は全11件
(2025/6/25)
タブの解放などを追加した「Firefox 140」が公開～新たな「Firefox ESR」のベースバージョン
セキュリティ関連の修正は13件
(2025/6/25)
「Google Chrome 138」で「Android 8.0」「Android 9.0」対応は打ち切り
「Chrome 139」からは「Android 10.0」以降が必要
(2025/6/24)
「Google Chrome」に3件の脆弱性、スクリプトエンジン「V8」の整数オーバーフローなど
Windows環境には修正版のv137.0.7151.119/.120が展開中
(2025/6/18)
定番の無料メールソフト「Thunderbird」に脆弱性～修正版のv139.0.2が公開
HTMLメールを開くだけでPDFファイルを保存される恐れ
(2025/6/11)
「Google Chrome」に2件の脆弱性、修正版がリリース
Windows環境にはv137.0.7151.103/.104が展開中
(2025/6/11)
フリーのパケットキャプチャーツール「Wireshark 4.4.7」が公開、1件の脆弱性を修正
旧ブランチに「Wireshark 4.2.12」
(2025/6/6)
「Google Chrome」にゼロデイ脆弱性～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中
(2025/6/3)
「Microsoft Edge 137」が正式リリース～YouTubeなどで使えるピクチャーインピクチャーが強化
脆弱性の修正も。一部機能の削除に注意
(2025/5/30)
「Google Chrome 137」が公開～「Gemini in Chrome」搭載、CSSでif()関数が利用可能に
セキュリティ関連の修正は全11件
(2025/5/28)
新規タブに壁紙を設定できる「Firefox 139」が正式リリース
セキュリティ関連の修正は「Critical」を含む10件
(2025/5/28)
「Google Chrome」に8件の脆弱性、最大深刻度は「High」
Windows環境にはv137.0.7151.40/.41が展開中
(2025/5/23)
無料の定番メールソフト「Thunderbird」v138.0.2がリリース【5月23日追記】
深刻度criticalの脆弱性2件を修正
(2025/5/22)
無料メールソフト「Thunderbird」v138.0.1がリリース～クラッシュの問題を解消
4件のセキュリティ修正も実施
(2025/5/15)
「Google Chrome」にゼロデイ脆弱性、アカウント乗っ取りに悪用できてしまう可能性
Windows環境にはv136.0.7103.113/.114が展開中、できるだけ早い更新を
(2025/5/15)
「Zoom Workplace」に複数の脆弱性～権限昇格やサービス拒否（DoS）の問題
最新版のv6.4.6で修正済み
(2025/5/14)
Apple、セキュリティ更新を実施～macOS、watchOS、tvOS、Safariなどが対象
古いiPadには「iPadOS 17.7.7」を提供
(2025/5/13)
「LibreOffice 24.8.7 Community」が公開～「LibreOffice 24.8」系の最終リリース
「LibreOffice 25.2」シリーズへの移行を
(2025/5/9)
「Google Chrome」にセキュリティアップデート～WebAudioに解放後メモリ利用の問題
Windows環境にはv136.0.7103.92/.93が展開中
(2025/5/7)
「Microsoft Edge 136」が正式リリース～更新アラートなど各種UIの改善を展開
5件の脆弱性修正も
(2025/5/7)
無料のオフィス環境「LibreOffice」に脆弱性～最新版で修正済み
PDF文書のデジタル署名検証に問題
(2025/5/1)
「Google Chrome 136」が公開～新しい静的メソッド RegExp.escape() などを導入
セキュリティ関連の修正は全8件
(2025/4/30)
無料メールソフト「Thunderbird」v138.0では新着メール通知からメール操作が可能に
最大深刻度highの脆弱性11件も修正
(2025/4/30)
「Firefox 138」が正式リリース～新しいプロファイル管理機能を展開開始
セキュリティ関連の修正は11件
(2025/4/30)
「Google Chrome」にセキュリティアップデート～1件の脆弱性を修正
Windows環境にはv135.0.7049.114/.115が展開中
(2025/4/23)
Apple、セキュリティ更新を実施～2件のゼロデイ脆弱性はmacOS/tvOS/visionOSにも影響
できるだけ早いアップデートの適用を
(2025/4/17)
トランプ政権による支援打ち切りで存続が危ぶまれていた「CVE」、財団設立で一国依存脱却へ
世界中の脆弱性情報は今後「CVE Foundation」で管理
(2025/4/17)
無料の定番メールソフト「Thunderbird」v137.0.2がリリース～3件の脆弱性を修正
(2025/4/16)
「Google Chrome」に致命的な脆弱性、コーデックにヒープバッファーオーバーフロー
修正版が公開、Windows環境にはv135.0.7049.95/.96が展開中
(2025/4/16)
「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性
修正版が公開、Windows環境にはv135.0.7049.84/.85が展開中
(2025/4/10)
「Microsoft Edge 135」が正式公開～ユーザーデータの同期機能「Edge Sync」を拡充
独自2件を含む全11件の脆弱性にも対処
(2025/4/7)