• Impress Watch
  • INTERNET Watch
  • PC Watch
  • デジカメ Watch
  • AKIBA PC Hotline!
  • AV Watch
  • 家電 Watch
  • ケータイ Watch
  • クラウド Watch
  • Watch Video
  • 窓の杜
  • こどもとIT
  • Car Watch
  • トラベル Watch
  • グルメ Watch
  • GAME Watch
  • HOBBY Watch
  • MANGA Watch
Impress サイト
    • Impress Watch
    • INTERNET Watch
    • PC Watch
    • デジカメ Watch
    • AKIBA PC Hotline!
    • AV Watch
    • 家電 Watch
    • ケータイ Watch
    • クラウド Watch
    • 窓の杜
    • こどもとIT
    • Car Watch
    • トラベル Watch
    • グルメ Watch
    • GAME Watch
    • HOBBY Watch
    • MANGA Watch
    • Watch Video
    • ドローン
      ジャーナル
    • 中古PC Hotline!
    • e-bike
      Watch
    • 在宅ライフ
      特集
    • パソコン
      工房
    • ASUS
      Watch
    • ドスパラ
    • 注目の一眼
      「α」
    • Samsung
      SSD
    • CORSAIR
      family
    • VAIO
      Watch
    • IIJmio
      Watch
    • 匠道場
    • povo2.0
    • BIC SIM
    • 楽天
      モバイル
    • Jackery
      Watch
    • ネタとぴ
    • できる
      ネット
    • GANREF
全カテゴリ
  • バックナンバー
  • 生成AI
  • Excel
  • Windows
  • Office
  • Webブラウザー
  • 脆弱性
  • ドキュメント
  • SNS
  • 動画
  • フォント

検索

閉じる

窓の杜 をフォローする

      もっと見る
        もっと見る
          もっと見る
            もっと見る

            最新記事

            • 開発者アカウントを乗っ取られても偽拡張機能は公開不能 ~「Chrome ウェブストア」に新機能

              パッケージ検証の鍵を事前に登録しておく追加のセキュリティレイヤーを導入

            • 「LibreOffice 24.8.7 Community」が公開 ~「LibreOffice 24.8」系の最終リリース

              「LibreOffice 25.2」シリーズへの移行を

            • Book Watchセール情報

              1,000円の購入で500円分のギフトカードがもらえるスタンプラリー開催中、Kindle電子書籍リーダー所有者限定

              コミック、ライトノベル、ビジネス書などが対象

            • 連載本日みつけたお買い得情報

              Ankerの紛失防止トラッカーが最大33%OFF!充電対応カード型モデルもセール中

              USB Type-C充電に対応した「SmartTrack Card E30」は20%OFFの3,990円

            • アップデート情報窓の杜収録ソフト

              窓の杜収録ソフト 5月9日 ~「CrystalMark Retro」や「Firefox」など

            • Microsoft、アカウントの新規作成はパスワードレスが既定に ~パスキー推進でUIも刷新

              パスワードが滅びる日も近い?

            • 主にJava言語をターゲットとする統合開発環境「IntelliJ IDEA」v2025.1.1 ほか

              14件を掲載(5月8日のダイジェストニュース)

            • 連載石田賀津男の『酒の肴にPCゲーム』

              ゲーム機はなぜ値上げされる? Xbox値上げの背景をやさしく解説

              さまざまな社会情勢とゲーム機ならではの問題が影響

            • Googleが「Gemini 2.5 Pro Preview (I/O edition)」の早期アクセス提供を開始

              インタラクティブなWebアプリ開発におけるコーディング能力を大幅に強化

            • 「Apache Tomcat」に2件の脆弱性 ~サービス拒否(DoS)などの恐れ

              最大深刻度はHigh、最新版で修正済み

            • JetBrainsがC/C++開発環境「CLion」も非商用に限り無償化

              「RustRover」、「Rider」、「WebStorm」に続く

            • 連載本日みつけたお買い得情報

              粘度60倍!疲れ目・ドライアイ対策に効くロートの目薬がAmazonで最大37%OFF

              「なみだロートドライエイド」など目薬各種がセール中

            • 「OneDrive」にもAI音声概要、初期同期は3倍早く ~2025年春アップデート

              画像に関する質問、ヒーローリンク、カラーフォルダーなど新機能盛沢山

            • 連載やじうまの杜

              「Firefox 138」のリリースノートにない日本人にとって重要な変更とは?

              2022年にサポート対象外となってしまった「NHKプラス」の配信動画を視聴できるように

            • 連載本日みつけたお買い得情報

              コカ・コーラが最大20%OFF!Amazonで期間限定クーポン配布中

              5月12日まで。新登場のラベルレス500mlがタイムセール+クーポンでお買い得

              もっと見る
                もっと見る
                  もっと見る
                    もっと見る

                    • 「inetpub」フォルダーを消してしまった際の対処法

                    • 「Edge」の新規タブページに「Copilot」を統合?

                    • Xbox ワイヤレス コントローラーが2,500円以上の値上げ

                    • WSUS経由でWin 11 24H2へ更新できない問題

                    • ついに製品版で「リコール」などを利用可能に

                    • 「Windows マップ」アプリも非推奨に

                    • さよなら Skype、5月5日をもってサービス終了

                    • ローカルアカウントでWin 11をセットアップする方法【令和7年最新版】

                    1. 窓の杜
                    2. セキュリティ
                    3. 脆弱性
                    4. その他

                    その他 関連記事

                    すべて見る
                    • すべて
                    • Windows
                    • Mac
                    • Android
                    • iOS
                    • Firefox拡張機能
                    • Google Chrome拡張機能
                    • Opera拡張機能
                    • Edge拡張機能
                    • Webサービス
                    • Linux
                    • その他
                    • ▲前へ
                    • 1
                    • 2
                    • 3
                    • 次へ▲
                    • 「Ruby 3.1.3/3.0.5/2.7.7」が公開 ~CGIの脆弱性を修正【11月29日追記】

                      対応する「RubyInstaller for Windows」v3.1.3-1も公開

                      (2022/11/25)

                    • インテルのWiFi・プロセッサーなどの製品に権限昇格やDoSの恐れ ~2022年11月のIntelセキュリティアドバイザリが公開

                      最大深刻度は「HIGH」、ファームウェアのアップデートを推奨

                      (2022/11/10)

                    • 脆弱性を修正した「OpenSSL 3.0.7」が予告通り公開 ~ただし、深刻度評価は引き下げ

                      リモートから任意コードを実行される可能性のある欠陥2件

                      (2022/11/2)

                    • 「Apache Tomcat」に特定条件下で誤ったクライアントへレスポンスを返す脆弱性

                      深刻度は「High」

                      (2022/10/3)

                    • 「Node.js」にセキュリティ更新 ~深刻度「High」2件を含む6件の脆弱性に対処

                      v14.20.1、v16.17.1、v18.9.1への更新を

                      (2022/9/26)

                    • 「Arduino IDE 2.0」が公開 ~マイコンボード「Arduino」の開発環境

                      バックエンドの刷新とUIの更新で応答性を向上。入力補完などの新機能も

                      (2022/9/15)

                    • インテル製品に深刻な脆弱性 ~2022年8月のIntelセキュリティアドバイザリが公開

                      最大深刻度は「CRITICAL」。権限昇格やDoSなどにつながる恐れ

                      (2022/8/10)

                    • Intel、2022年7月のセキュリティアドバイザリを公開 ~CPUの情報漏洩脆弱性に注意

                      「eIBRS」「IBRS」の有効化を

                      (2022/7/13)

                    • 「OpenSSL」にリモートコード実行などにつながる脆弱性 ~v3.0.5/1.1.1q」への更新を

                      最大深刻度は「High」

                      (2022/7/6)

                    • CPUの新たなサイドチャネル脆弱性「Hertzbleed Attack」、Intel/AMDがアドバイザリを公表

                      今度はCPUに広く採用されている「周波数スケーリング」技術がターゲット

                      (2022/6/15)

                    • インテルプロセッサーに複数の脆弱性 ~DoSや情報漏洩の恐れ

                      最大深刻度は「MEDIUM」。Intel製品2022年6月のセキュリティアドバイザリが公開

                      (2022/6/15)

                    • インテルのCPU/SSD製品などに脆弱性 ~最大深刻度は「HIGH」

                      2022年5月のセキュリティアドバイザリが公開

                      (2022/5/12)

                    • 「Java」に署名検証がフリーパスになってしまう危険な脆弱性 ~影響は計り知れず

                      2022年4月の「Critical Patch Update」で対策済み、最新版への更新を

                      (2022/4/21)

                    • 「Node.js 18」がリリース ~fetch API、Web Streams APIがグローバルスコープで利用可能に

                      JavaScriptエンジン「V8」はv10.1へ

                      (2022/4/20)

                    • 「Ruby」にセキュリティアップデート ~「Ruby 2.6」系列はサポートを終了【4月21日追記】

                      「Ruby 2.7」シリーズもセキュリティのみのメンテナンスへフェイズへ

                      (2022/4/18)

                    • 多数のIntel製品に脆弱性 ~CPUやマザーボード、Wi-Fiデバイスなど身近な製品にも

                      合計22件のセキュリティアドバイザリがリリース

                      (2022/2/10)

                    • 「Apache Log4j」にまたRCE脆弱性 ~修正版のv2.17.1などが公開

                      深刻度は「Moderate」

                      (2021/12/29)

                    • トレンドマイクロ、「Log4Shell」脆弱性の診断ツールを公開

                      自社組織への影響やトレンドマイクロ製品での対応をまとめた特設サイトも

                      (2021/12/23)

                    • 「Arduino IDE」が「Log4j」を削除してLog4Shell関連脆弱性を最終的に解決

                      「Arduino IDE 1.8.19」へのアップグレードを

                      (2021/12/22)

                    • 「Apache HTTP Server」に2件の脆弱性 ~v2.4.52へのアップデートを

                      最大深刻度は「High」

                      (2021/12/21)

                    • 「Apache Log4j」に3つ目の脆弱性 ~修正版のv2.17.0が公開

                      「Log4j 2.15.0」のLog4Shell対策に漏れ、DoS攻撃を受ける可能性

                      (2021/12/20)

                    • Intel、AMD、NVIDIAが「Apache Log4j」脆弱性(Log4Shell)の影響を公表

                      (2021/12/16)

                    • 「Apache Log4j 2.15.0」のLog4Shell脆弱性対策は不完全、v2.16.0への更新を ~Java 7ユーザーにはv2.12.2を提供

                      特定のデフォルト設定以外ではDoSの恐れ

                      (2021/12/15)

                    • Log4Shell脆弱性に対する追加の対処が施された「Apache Log4j 2.16.0」がリリース

                      (2021/12/14)

                    • 連載やじうまの杜

                      何でもできちゃう脆弱性ならそれでパッチを当てればいいんじゃない? ~とあるセキュリティ会社が掟破りの「Log4Shell」ワクチンを開発してしまう

                      (2021/12/13)

                    • 連載やじうまの杜

                      マイクラもハッキング ~「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】

                      「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。

                      (2021/12/10)

                    • 「Ruby 3.0.3」「Ruby 2.7.5」「Ruby 2.6.9」が公開【11月29日追記】

                      3件の脆弱性に対処したセキュリティ更新。対応する「RubyInstaller for Windows」も公開

                      (2021/11/25)

                    • 「Node.js」にセキュリティアップデート、深刻度「Medium」が2件

                      v12.22.7、v14.18.1、 v16.11.1へアップデートを

                      (2021/10/13)

                    • 「Apache HTTP Server」のゼロデイ脆弱性対策は不十分 ~「Apache 2.4.51」で追加修正

                      パストラバーサルによりドキュメントルートの外にあるファイルへアクセスされる

                      (2021/10/8)

                    • Webサーバー「Apache」にゼロデイ脆弱性 ~ドキュメントルート外にあるファイルにアクセスされる

                      (2021/10/6)

                    • 「Node.js」の2021年8月セキュリティ更新 ~深刻度「High」2件を含む3件の脆弱性を修正

                      v12.22.5、v14.17.5、v16.6.2への更新を

                      (2021/8/16)

                    • 「Node.js」にセキュリティアップデート ~深刻度は「High」

                      v12.22.4、v14.17.4、v16.6.0への更新を

                      (2021/7/30)

                    • 「Apache Tomcat」に複数の脆弱性、最新版への更新を

                      不正なリクエストの送信・認証、ロックアウト機能のバイパス、DoSなどにつながる可能性

                      (2021/7/14)

                    • スクリプト言語「Ruby」にセキュリティ更新 ~3件の脆弱性に対処【7月28日追記】

                      対処済みの「RubyInstaller for Windows」v3.0.2-1/2.7.4-1/2.6.8-1も公開

                      (2021/7/8)

                    • 「Node.js」の2021年6月セキュリティ更新 ~深刻度「High」1件を含む4件の脆弱性を修正

                      v12.22.2、v14.17.2、v16.4.1への更新を

                      (2021/7/5)

                    • 「Node.js 16」が公開 ~Apple Silicon向けのプリビルドバイナリを初めて提供

                      「V8」はv9.0に。“Timers Promises API”が試験版を卒業し安定版として利用可能

                      (2021/4/21)

                    • 「Node.js」の2021年4月セキュリティ更新 ~深刻度“High”の脆弱性を3件修正

                      v10.24.1、v12.22.1、v14.16.1、v15.14.0への更新を

                      (2021/4/7)

                    • スクリプト言語「Ruby」にセキュリティ更新 ~「Ruby 2.5」系統は終了

                      「Ruby 3.0.1」「Ruby 2.7.3」「Ruby 2.6.7」「Ruby 2.5.9」がダウンロード可能

                      (2021/4/6)

                    • 「OpenSSL」に2件の脆弱性、深刻度は“高” ~「OpenSSL 1.1.1k」への更新を

                      不正なCA証明書を受け入れてしまう可能性

                      (2021/3/29)

                    • 「Node.js」の2021年2月セキュリティ更新 ~深刻度“Critical”を含む3件の脆弱性を修正

                      v10.24.0、v12.21.0、v14.16.0、v15.10.0への更新を

                      (2021/2/24)

                    • 「Python」にバッファオーバーフローの脆弱性 ~サポート終了の「Python 2」にも影響

                      リモートからサービス拒否(DoS)や任意コード実行の可能性

                      (2021/2/8)

                    • 「Node.js」の2021年1月セキュリティ更新 ~CVE番号ベースで3件の脆弱性に対処

                      v10.23.1、v12.20.1、v14.15.4、v15.5.1の各バージョンが公開

                      (2021/1/5)

                    • 「Ruby 2」より3倍速い ~「Ruby 3.0.0」が例年通りクリスマスにリリース

                      パフォーマンス・並行処理・静的解析の3点を重点強化

                      (2020/12/25)

                    • 「OpenSSL」v1.1.0iが公開 ~NULLポインター参照の脆弱性に対処

                      DoS攻撃を受ける可能性があり、深刻度は“高”

                      (2020/12/10)

                    • Intel、2020年11月のセキュリティアドバイザリを公開 ~サイドチャネル脆弱性“PLATYPUS”にも対処

                      CPUやBIOS、NUC、Bluetooth、オーディオど40製品が対象。最大深刻度は“CRITICAL”

                      (2020/11/11)

                    • Bluetoothスタック「BlueZ」に複数の脆弱性 ~Intel、2020年10月のセキュリティアドバイザリを公開

                      「BlueZ」をサポートする「Linux Kernel 5.9」より前のすべてのバージョンに影響

                      (2020/10/14)

                    • 「Ruby 2.7.2」がリリース ~「WEBrick」の更新でHTTP Request Smugglingの脆弱性を解消【10月7日追記】

                      警告の出力で仕様の変更も。10月6日には「RubyInstaller for Windows」もバージョンアップ

                      (2020/10/5)

                    • 「Node.js」の2020年9月セキュリティ更新 ~“Critical”1件を含む3件の脆弱性に対処

                      v10.22.1、v12.18.4、v14.11.0の各バージョンが公開

                      (2020/9/16)

                    • 「OpenSSL」に暗号通信を解読可能な脆弱性“Raccoon Attack” ~パッチ提供のない旧版は注意

                      「OpenSSL 1.1.1」への移行を

                      (2020/9/11)

                    • Intel、2020年9月のセキュリティアドバイザリを公開 ~第8世代Intel Core以降などのBIOSに問題

                      リモート管理ソリューション「Intel AMT」「Intel ISM」では“CRITICAL”な脆弱性も

                      (2020/9/9)

                    • ▲前へ
                    • 1
                    • 2
                    • 3
                    • 次へ▲
                    Group site links
                      • Think IT
                      • Web担当者Forum
                      • インプレス総合研究所
                      • IT Leaders
                      • ドローンジャーナル
                      • デジタルカメラマガジン
                      • できるネット
                      • インターネット白書ARCHIVES
                      • SmartGridフォーラム
                      • ネットショップ担当者フォーラム
                      • Impress Business Library
                      • インプレスセミナー
                      • DIGITAL X(デジタルクロス)
                      • インプレスブックス
                      • NextPublishing
                      • リットーミュージック
                      • 楽器探そう!デジマート
                      • TシャツPOD T-OD
                      • 立東舎
                      • 山と溪谷オンライン
                      • CLIMBING-NET
                      • 近代科学社Digital
                      • AIRLINEweb
                      • Jディフェンスニュース
                      • 通訳翻訳ジャーナル
                      • JレスキューWeb
                      • イカロスアカデミー
                      • MdN Books
                      • MdN Design Interactive
                      • 天海社
                      • Comic curea
                      • impress QuickBooks
                      • パブファンセルフ
                      • TシャツPOD pTa.shop
                      • カスタム写真集POD fabli
                      • Impress Group Publication Information
                    • 本サイトのご利用について
                    • お問い合わせ
                    • 広告掲載のご案内
                    • 編集部へのご連絡
                    • プライバシーポリシー
                    • 会社概要
                    • インプレスグループ
                    • 特定商取引法に基づく表示

                    Copyright ©2018Impress Corporation. All rights reserved.