セキュリティ脆弱性 Windows - 窓の杜

「Firefox 152.0.6」がリリース～悪用コードが公開、「Critical」な脆弱性2件に対処
「.0.6」までドットリリースが続くのは、現在のリリースサイクルでは初
(2026/7/15)
定番テキストエディター「Notepad++」v8.9.7が公開、5件の脆弱性に対処
【8月25日追記】
(2026/7/14)
「Microsoft Edge」v150.0.4078.65が公開、143件もの脆弱性を修正
深刻度「緊急」は9件
(2026/7/13)
「Wireshark 4.6.7」、12件の脆弱性を修正～AI支援の脆弱性報告が増加傾向
無料のパケットキャプチャーツール。旧ブランチには「Wireshark 4.4.17」も
(2026/7/10)
「Google Chrome」に27件の脆弱性、もっとも深刻な「Critical」は2件～修正版が公開
Windows/Mac環境にはv150.0.7871.114/.115が展開中
(2026/7/9)
リモートデスクトップ接続アプリ「AnyDesk」に未修正の脆弱性2件、ZDIがゼロデイ公表
ローカルからのDoS攻撃につながるおそれ
(2026/7/9)
MicrosoftのEdgeブラウザーが「Google アカウント」でログイン可能に、最新版「Microsoft Edge 150」が公開
脆弱性修正は300件以上、サイドバーのアプリ一覧は廃止へ、「macOS Monterey 12」対応は本バージョンが最後
(2026/7/6)
「WinRAR 7.23」が公開～ヒープオーバーフローなど2件の脆弱性に対処

(2026/7/3)
無料メーラー「Thunderbird」v152.0.1が公開～［全員に返信］ボタンが出ない問題を修正
2件の脆弱性も修正
(2026/7/2)
「Firefox 152.0.4」が公開～新しいAI機能「Smart Window」を強化、脆弱性の修正も
(2026/7/1)
「Microsoft Edge」v149.0.4022.96が公開、「Chromium」由来の脆弱性14件を修正
深刻度「緊急」は2件
(2026/6/29)
「Google Chrome」に今週2回目のセキュリティ修正～決済や広告フィルターの脆弱性に対処
Windows環境にはv149.0.7827.200/.201が展開中
(2026/6/26)
「Google Chrome」に18件の脆弱性、もっとも深刻な「Critical」は4件～修正版が公開
Windows環境にはv149.0.7827.196/.197が展開中
(2026/6/25)
「Microsoft Edge」v149.0.4022.80が公開、「Chromium」由来の脆弱性28件を修正
深刻度「緊急」は5件
(2026/6/22)
「Microsoft Defender」に未パッチの脆弱性「RoguePlanet」、システムが乗っ取られるおそれ
Microsoftが修正パッチを準備中
(2026/6/19)
Webサーバー「nginx」に3件の脆弱性、「CVSS 4.0」の基本値は最高で10点満点中「9.2」
v1.30.3/v1.31.2への更新を
(2026/6/18)
「Google Chrome」にセキュリティ更新、致命的なもの7件を含む33件の脆弱性に対処
Windows環境にv149.0.7827.155/.156が展開中
(2026/6/18)
無料のメーラー「Thunderbird」v152.0が公開～40件の脆弱性を修正
「Thundermail」のアカウントをワンクリックで設定可能に
(2026/6/17)
「Firefox 152」が正式公開～設定画面を刷新、新しい画像形式「JPEG XL」に実験対応
脆弱性の修正はCVE番号ベースで40件
(2026/6/17)
「Microsoft Edge」でもゼロデイ脆弱性が修正～v149.0.4022.62が正式リリース
すでに脆弱性を悪用した攻撃が確認
(2026/6/15)
「Google Chrome」に今週2回目のセキュリティアップデート、「Critical」5件を含む28件の脆弱性に対処
Windows環境にはv149.0.7827.114/115が展開中
(2026/6/12)
「BitLocker」が回避されてしまう「YellowKey」脆弱性、6月のセキュリティパッチで修正済み
Microsoftがアナウンス
(2026/6/12)
Microsoft、2026年6月の「Windows Update」を実施～脆弱性は過去最多の208件、悪用されているものも
“緊急”の脆弱性は38件、OSやOffice、Exchange、Copilot、Azureなどに影響
(2026/6/10)
悪用が確認されたセキュリティ欠陥も～「Google Chrome」に74件の脆弱性
致命的なものも多数、修正版が公開。Windows環境にはv149.0.7827.102/103が展開中
(2026/6/9)
「Microsoft Edge 149」が公開～モダンで統一された新しいルック＆フィールに
「コレクション」機能は削除。脆弱性の修正は360件、うち18件は「Critical」
(2026/6/8)
「Google Chrome 149」の脆弱性修正はなんと429件、できるだけ早めの更新を
致命的なものも22件
(2026/6/5)
Mozilla、「Firefox 151.0.3」を公開～軽微な不具合と脆弱性2件に対処
(2026/6/3)
「Microsoft Edge」に146件もの脆弱性、うち21件は深刻度最高の「Critical」
修正版v148.0.3967.96が安定チャネルに、いずれも「Chromium」由来
(2026/6/2)
「Google Chrome 148」に151件のセキュリティ修正、うち22件は深刻度最高の「Critical」
Windows環境にはv148.0.7778.216/217が展開中
(2026/5/29)
Webサーバー「nginx」に再び致命的な脆弱性、修正版が公開
「ngx_http_rewrite_module」のバッファオーバーフロー、認証なしでリモート攻撃
(2026/5/25)
「Microsoft Edge」に16件の脆弱性、深刻度「Critical」の致命的なものも2件
修正版のv148.0.3967.83が安定チャネルに
(2026/5/22)
無料のメーラー「Thunderbird」v151.0が公開～「Thundermail」でOAuthを利用可能に
セキュリティ関連の修正はCVE番号ベースで29件
(2026/5/21)
「Google Chrome 148」に16件の脆弱性、うち2件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.178/179が展開中
(2026/5/21)
Webサーバー「nginx」にセキュリティ更新、「njs」には致命的な脆弱性も
「mainline」バージョンではHTTPフォワードプロキシ機能が追加
(2026/5/21)
無料のパケットキャプチャーツール「Wireshark 4.6.6」、一部OSで動作しない問題などに対処
旧ブランチには「Wireshark 4.4.16」がリリース
(2026/5/20)
「Firefox 151」が正式版に、新規タブ「Firefox Home」が刷新、PDFの結合にも対応
脆弱性の修正はCVE番号ベースで31件
(2026/5/20)
「Microsoft Edge」に76件もの脆弱性、修正版のv148.0.3967.70が安定チャネルに
「Edge」固有の問題は3件、残りは「Chromium」由来
(2026/5/18)
「Google Chrome 148」に79件の脆弱性、うち14件は深刻度最高の「Critical」
修正版がリリース、Windows環境にはv148.0.7778.167/168が展開中
(2026/5/15)
オフィス統合環境「WPS Office 2」などに脆弱性、名前付きパイプのアクセス権限に不備
最新版への更新を
(2026/5/14)
Zoomがセキュリティ情報を発表～最大深刻度はHigh
(2026/5/13)
Adobe、2025年5月のセキュリティ情報～「Illustrator」「Premiere Pro」など10製品に致命的問題
52件の脆弱性に対処
(2026/5/13)
Microsoft、2026年5月の「Windows Update」を実施～138件中30件は“緊急”の脆弱性
OSや「Azure」製品、「Copilot」、「Office」、「.NET」などに影響
(2026/5/13)
「Firefox 150.0.3」が公開～ハッカーが報告した任意コード実行の脆弱性に緊急対処
ハッキングコンテスト「Pwn2Own 2026」に提出されるはずだった攻略手法
(2026/5/13)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開
脆弱性ポータルサイト「JVN」が公表
(2026/5/11)
無料メールソフト「Thunderbird」がセキュリティアップデート～3件の脆弱性を修正
v150.0.2がリリース
(2026/5/11)
2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知
バックアップイメージファイルを仮想ドライブとしてマウントできない可能性
(2026/5/11)
「Firefox 150.0.2」が公開～特定操作でクラッシュする問題などに対処
3件の脆弱性も修正
(2026/5/8)
「Microsoft Edge 148」が公開～新しいAI設定ページを導入、致命的な脆弱性も修正
(2026/5/8)
「Apache HTTP Server」にセキュリティ修正～リモートコード実行の恐れがある脆弱性
最大深刻度Importantの脆弱性2件を含む計11件を修正したv2.4.67がリリース
(2026/5/8)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正
旧ブランチには「Wireshark 4.4.15」をリリース
(2026/5/7)