セキュリティ脆弱性 Windows - 窓の杜

Adobe、7製品・36件の脆弱性を公表～2026年9月2回目のセキュリティアップデート
「Premiere」「InDesign」「Bridge」などに影響
(2026/9/28)
「Microsoft Edge 154」が公開、プロファイルの新規作成プロセスなどが改善
「Chromium」のセキュリティ修正も反映
(2026/9/25)
スクリプト言語「PHP」にセキュリティ更新、v8.5.11、v8.4.26、v8.3.35、v8.2.34が公開
v8.2シリーズのサポートは年内まで、後継バージョンへの移行準備を
(2026/9/25)
「Wireshark 4.6.9」が公開、19件の脆弱性を修正～任意コード実行につながるものも
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.19」
(2026/9/24)
「Google Chrome 154」が公開、HTTP接続時に警告する「Ask before HTTP」が既定有効に
深刻度最高11件を含む108件の脆弱性にも対処
(2026/9/24)
「VLC media player 3.0.24」が公開～130件を超えるセキュリティ修正
「ATRAC3」「ATRAC9」のデコードに対応
(2026/9/23)
連載やじうまの杜
たった1つの拡張機能で5つのWebブラウザーのAIを乗っ取れちゃう!?　「BragJack」脆弱性
「Chrome」「Edge」はすでに修正済みなので、ひとまずご安心を
(2026/9/22)
「Microsoft Edge 153」に2日連続のセキュリティ更新、「Chromium」の修正を反映
v153.0.4234.48が安定（Stable）チャネルでリリース
(2026/9/21)
「Google Chrome」に今週2回目のセキュリティ更新、致命的脆弱性2件を含む16件に対処
Windows環境にはv153.0.8010.52/.53が展開中
(2026/9/18)
「Microsoft Edge 153」にセキュリティ更新、「Chromium」の修正を反映
v153.0.4234.46が安定（Stable）チャネルでリリース
(2026/9/18)
無料メーラー「Thunderbird」v156.0が公開～Yandexへの外部ブラウザーログインが可能に
全75件のセキュリティ修正も
(2026/9/16)
「Firefox 156」が正式公開～内蔵PDFビューアーの起動が最大45％高速化
73件の脆弱性にも対処
(2026/9/16)
「Google Chrome 153」にセキュリティ更新、『致命的』な3件を含む42件の脆弱性を修正
Windows環境にはv153.0.8010.47/.48が展開中
(2026/9/16)
Microsoft、Windowsの9月パッチで発生した不具合に緊急対処～定例外更新をリリース
Windows 11 24H2以降は追加の脆弱性修正を含む“セキュリティパッチ”、適用必須
(2026/9/15)
「Microsoft Edge 153」が公開～「Chromium」で実施された大量の脆弱性修正を反映
タブのフェード表示は廃止
(2026/9/14)
「AOMEI Backupper」に未修正の脆弱性？実証コードも公開済み
6月に脆弱性情報が公開されるも未修正のまま放置されている模様
(2026/9/11)
画像編集ソフト「GIMP 3.2.6」が公開～8月に報じた脆弱性など、27件のCVEに対処
Mac版はビルド体制を一新してWindows・Linux版と同時公開に
(2026/9/11)
「Google Chrome 153」が公開～230件の脆弱性を修正、悪用が確認されたゼロデイも
リリース間隔短縮、「Chrome 152」から2週間での公開
(2026/9/9)
Adobe、2026年9月のセキュリティ情報～9製品にゼロデイを含む174件の脆弱性
「Acrobat Reader」、「Photoshop」、「Illustrator」などにも致命的な問題
(2026/9/9)
脆弱性974件、過去最多を大幅に更新～Microsoftが2026年9月「Windows Update」を実施
「緊急」は114件。悪用確認済みは2件。タスクバー、スタート、検索の刷新も一般展開へ
(2026/9/9)
解凍・圧縮ソフト「7-Zip」がv26.03に、「MotW」を引き継がない脆弱性などを修正
Joliet形式のISOイメージと複合ドキュメント書庫のサポートも改善
(2026/9/7)
「Microsoft Edge」にセキュリティ修正、「V8」のゼロデイ脆弱性にも対処済み
v152.0.4191.66が展開中
(2026/9/7)
無料メーラー「Thunderbird」v155.0が公開〜OAuth関連の機能を強化
30件の脆弱性も修正
(2026/9/4)
「V8」にゼロデイ脆弱性、「Google Chrome」に今週2回目のセキュリティアップデート
すでに悪用を確認。Windows環境にはv152.0.7977.82/.83が展開中
(2026/9/4)
「Microsoft Edge」に23件の脆弱性、修正版のv152.0.4191.62が公開
深刻度の内訳は「Critical」が1件、「High」が8件など
(2026/9/4)
「Google Chrome 152」にセキュリティ更新、『致命的』な2件を含む26件の脆弱性を修正
Windows環境にはv152.0.7977.75/.76が展開中
(2026/9/2)
「Firefox 155」が正式公開～Windowsで「Nintendo Switch Proコントローラー」に対応
ブロックしたトラッカー数をアドレスバーに表示。29件の脆弱性を修正
(2026/9/2)
「Microsoft Edge 152」が公開～更新頻度は2倍に、詐欺サイトへ誘導する通知を自動停止
【8月31日追記】
(2026/8/28)
「楽天Koboデスクトップアプリ」のインストーラーに脆弱性、ファイル検索パスの制御不備
実行したユーザーの権限で任意のコードが実行される恐れ。CVSS 4.0の基本値は8.4
(2026/8/27)
Adobe、8月2回目のセキュリティ更新～「Illustrator」など7製品に38件の脆弱性
「Campaign Classic」はCVSS基本値満点の「10.0」、優先度「1」で早急な対応を
(2026/8/26)
「Microsoft Edge」にセキュリティ修正、「Chromium」のアップデートを取り込む
修正版のv151.0.4129.107が公開
(2026/8/25)
「Microsoft Edge」に12件の脆弱性、修正版のv151.0.4129.101が公開
いずれも「Chromium」由来
(2026/8/24)
「Google Chrome」に今週2回目のセキュリティアップデート、7件の脆弱性修正
Windows環境にはv151.0.7922.173/.174が展開中。「致命的」な脆弱性も1件
(2026/8/21)
無料メーラー「Thunderbird」v154.0が公開～Microsoft Graphを利用した接続が可能に
55件の脆弱性を修正、全ウィンドウを閉じたらタスクトレイに格納するオプションも
(2026/8/20)
「Firefox 154」が正式公開～Windowsで「GeForce NOW」に対応、アプリアイコンの変更も
ローカルネットワークアクセスなどでセキュリティ強化、58件の脆弱性修正
(2026/8/19)
「Google Chrome」で15件の脆弱性修正、「致命的」なものも2件
Windows環境にはv151.0.7922.169/.170が展開中
(2026/8/19)
「Wireshark 4.6.8」、28件の脆弱性を修正～AI支援の脆弱性報告で前回の倍以上に
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.18」も
(2026/8/17)
「Microsoft Edge」に6件の脆弱性、修正版のv151.0.4129.86が公開
「Chromium」由来の解放後メモリ利用、「Edge」独自の脆弱性も
(2026/8/17)
Zoom製品に複数の脆弱性～リモートコード実行やサービス拒否攻撃などの恐れ
全4件の脆弱性を発表。最新版へのアップデートを
(2026/8/13)
「Google Chrome」にセキュリティアップデート、解放後メモリ利用の脆弱性5件に対処
Windows環境にはv151.0.7922.137/.138が展開中
(2026/8/12)
「Microsoft Edge」にセキュリティアップデート、脆弱性39件に対処～Criticalは5件
v151.0.4129.78が展開中
(2026/8/12)
Adobe、2026年8月のセキュリティ情報～「Lightroom Classic」など5製品に51件の脆弱性
「ColdFusion」「Campaign Classic」はパッチ適用優先度が「1」、早急な対応を推奨
(2026/8/12)
「Firefox 153.0.4」が公開、ブラウジング履歴を削除するとフリーズする不具合に対処
(2026/8/12)
Microsoft、2026年8月の「Windows Update」～脆弱性修正は421件で非常に大規模、悪用確認済みも1件
【8月13日追記】
(2026/8/12)
Windows版「LINE」のインストーラーにDLL読み込みの脆弱性～任意コード実行のおそれ
インストーラーは常に最新のものを、信頼できる場所で
(2026/8/12)
「Microsoft Edge」で「Manifest V2」拡張機能を無効化へ～一般ユーザー向けは年内完了予定
まだ「MV2」のままの拡張機能は数えるほどに
(2026/8/10)
「Google Chrome」に「致命的」を含むセキュリティアップデート～脆弱性41件に対処
Windows/Mac環境にはv151.0.7922.108/.109が展開中
(2026/8/7)
「Firefox 153.0.3」がリリース～Windows環境で稀に起動不能になる不具合などを解決
(2026/8/5)
「Microsoft Edge 151」が公開、約380件もの脆弱性を修正～「Drop」は近く廃止へ
アドレスバーがクリップボードの内容を提案
(2026/8/3)
「Google Chrome 151」のセキュリティ修正はかなり大規模、370件に及ぶ脆弱性に対処
深刻度最大の「Critical」は7件
(2026/7/30)