セキュリティ脆弱性 Windows - 窓の杜

Microsoft、2025年6月の「Windows Update」～Windows 11 24H2ではすぐ配信されないことも
ゼロデイを含む66件の脆弱性を修正、「Microsoft Office」などに致命的な問題
(2025/6/11)
「Google Chrome」に2件の脆弱性、修正版がリリース
Windows環境にはv137.0.7151.103/.104が展開中
(2025/6/11)
フリーのパケットキャプチャーツール「Wireshark 4.4.7」が公開、1件の脆弱性を修正
旧ブランチに「Wireshark 4.2.12」
(2025/6/6)
スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」にも修正版
v137.0.3296.62へ今すぐ更新を
(2025/6/4)
「Google Chrome」にゼロデイ脆弱性～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中
(2025/6/3)
「Microsoft Edge 137」が正式リリース～YouTubeなどで使えるピクチャーインピクチャーが強化
脆弱性の修正も。一部機能の削除に注意
(2025/5/30)
「Google Chrome 137」が公開～「Gemini in Chrome」搭載、CSSでif()関数が利用可能に
セキュリティ関連の修正は全11件
(2025/5/28)
新規タブに壁紙を設定できる「Firefox 139」が正式リリース
セキュリティ関連の修正は「Critical」を含む10件
(2025/5/28)
「Microsoft Edge」の新規タブに「Copilot」が追加、日本語PDFのレンダリング問題も解消
v136.0.3240.92が安定（Stable）チャネルでリリースされる
(2025/5/26)
「Google Chrome」に8件の脆弱性、最大深刻度は「High」
Windows環境にはv137.0.7151.40/.41が展開中
(2025/5/23)
無料の定番メールソフト「Thunderbird」v138.0.2がリリース【5月23日追記】
深刻度criticalの脆弱性2件を修正
(2025/5/22)
Microsoft、ゼロデイ脆弱性に対処した「Edge」v136.0.3240.76をリリース
すぐにアップデートを
(2025/5/16)
無料メールソフト「Thunderbird」v138.0.1がリリース～クラッシュの問題を解消
4件のセキュリティ修正も実施
(2025/5/15)
「Google Chrome」にゼロデイ脆弱性、アカウント乗っ取りに悪用できてしまう可能性
Windows環境にはv136.0.7103.113/.114が展開中、できるだけ早い更新を
(2025/5/15)
「Zoom Workplace」に複数の脆弱性～権限昇格やサービス拒否（DoS）の問題
最新版のv6.4.6で修正済み
(2025/5/14)
Intelが2025年5月のセキュリティアドバイザリを公開～CoreシリーズのCPUなどに脆弱性
27件のアドバイザリが報告、最大深刻度は「HIGH」
(2025/5/14)
攻撃報告のあるゼロデイ脆弱性は5件～Microsoft、2025年5月の「Windows Update」を実施
CVE番号ベースで75件にとどまるも、注意を要するものは多め
(2025/5/14)
Adobe、2025年5月のセキュリティ情報～12製品に致命的な欠陥
「Photoshop」や「Lightroom」「Dreamweaver」「Illustrator」などに影響
(2025/5/14)
「Microsoft Edge」v136.0.3240.64、「Microsoft エディター」が機能しない問題を修正
「Chromium」の更新で脆弱性にも対処
(2025/5/9)
「LibreOffice 24.8.7 Community」が公開～「LibreOffice 24.8」系の最終リリース
「LibreOffice 25.2」シリーズへの移行を
(2025/5/9)
「Google Chrome」にセキュリティアップデート～WebAudioに解放後メモリ利用の問題
Windows環境にはv136.0.7103.92/.93が展開中
(2025/5/7)
「Microsoft Edge 136」が正式リリース～更新アラートなど各種UIの改善を展開
5件の脆弱性修正も
(2025/5/7)
無料のオフィス環境「LibreOffice」に脆弱性～最新版で修正済み
PDF文書のデジタル署名検証に問題
(2025/5/1)
「Google Chrome 136」が公開～新しい静的メソッド RegExp.escape() などを導入
セキュリティ関連の修正は全8件
(2025/4/30)
無料メールソフト「Thunderbird」v138.0では新着メール通知からメール操作が可能に
最大深刻度highの脆弱性11件も修正
(2025/4/30)
「Firefox 138」が正式リリース～新しいプロファイル管理機能を展開開始
セキュリティ関連の修正は11件
(2025/4/30)
エプソンのプリンタードライバーのインストーラーに脆弱性～JVNが注意喚起
「Epsonプリンタードライバーセキュリティサポートツール」の導入を
(2025/4/30)
「Google Chrome」にセキュリティアップデート～1件の脆弱性を修正
Windows環境にはv135.0.7049.114/.115が展開中
(2025/4/23)
Windows 10パッチ「KB5055612」が公開～BYOVD対策のため脆弱なドライバーをブロック
2025年4月非セキュリティプレビュー更新プログラム
(2025/4/23)
Microsoft、ハッキングイベント「Zero Day Quest」を初開催。支払った報奨金は2億円
今後は毎年開催へ
(2025/4/22)
トランプ政権による支援打ち切りで存続が危ぶまれていた「CVE」、財団設立で一国依存脱却へ
世界中の脆弱性情報は今後「CVE Foundation」で管理
(2025/4/17)
無料の定番メールソフト「Thunderbird」v137.0.2がリリース～3件の脆弱性を修正
(2025/4/16)
「Google Chrome」に致命的な脆弱性、コーデックにヒープバッファーオーバーフロー
修正版が公開、Windows環境にはv135.0.7049.95/.96が展開中
(2025/4/16)
「Google Chrome」のサイト分離に解放後メモリ利用の脆弱性
修正版が公開、Windows環境にはv135.0.7049.84/.85が展開中
(2025/4/10)
「Zoom Workplace」に複数の脆弱性～最新版へのアップデートを
(2025/4/10)
トレンドマイクロの企業向けセキュリティツール「Apex Central」などに脆弱性
情報漏えいやローカル権限昇格、DoSの恐れ。最新版へのアップデートを
(2025/4/9)
2025年4月の「Windows Update」が公開～ゼロデイ1件、「Office」「Excel」にも致命的な脆弱性【4月10日追記】
CVE番号ベースで124件に対処
(2025/4/9)
Windows版「ESET」シリーズにDLLサーチオーダーハイジャッキングの脆弱性
影響製品は対策バージョンへのアップデートを
(2025/4/8)
「Microsoft Edge 135」が正式公開～ユーザーデータの同期機能「Edge Sync」を拡充
独自2件を含む全11件の脆弱性にも対処
(2025/4/7)
タブグループを導入した「Firefox 137」が正式公開～電卓機能などアドレスバーも拡張
セキュリティ関連の修正は8件
(2025/4/2)
無料のメールソフト「Thunderbird」v137.0が公開～7件の脆弱性を修正
(2025/4/2)
「Google Chrome 135」が公開～スクリプトなし、CSSだけでカルーセルUIを実現
セキュリティ関連の修正は全14件
(2025/4/2)
Windows版「Google Chrome」にゼロデイ脆弱性、すでに悪用の報告あり～すぐに更新を
v134.0.6998.177/.178が展開中
(2025/3/26)
「Microsoft Edge」にセキュリティ更新～最大深刻度「Critical」、独自の問題にも対処
v134.0.3124.83への更新を
(2025/3/24)
「Google Chrome」の「Google レンズ」機能に深刻度最高の致命的脆弱性～修正版が公開
Windows環境にはvv134.0.6998.117/.118が展開中
(2025/3/20)
GPUにおけるゼロデイ脆弱性に対処～「Microsoft Edge」にセキュリティ更新【3月14日追記】
v134.0.3124.66への更新を
(2025/3/13)
2025年3月の「Windows Update」が公開～ゼロデイ脆弱性、致命的な脆弱性多数
CVE番号ベースで56件に対処
(2025/3/12)
Mac版にゼロデイ脆弱性～「Google Chrome」にセキュリティ更新
Windows環境にはv134.0.6998.88/.89が展開中
(2025/3/12)
「Microsoft Edge 134」が正式リリース～設定画面も「WebUI 2.0」で高速に
Entrust証明書の不信頼、10件の脆弱性修正も
(2025/3/10)
「Paragon Partition Manager」にゼロデイ脆弱性～BYOVDランサムウェア攻撃に悪用
修正版が公開、旧版に対してはMicrosoftが脆弱なドライバーのブロックリストで対策
(2025/3/7)