Apple、Windows版「iTunes 12.10.5」「iCloud 7.18/10.9.3」をリリース

CVE番号ベースで13件の脆弱性を修正

(2020/3/26)

「私本管理 Plus GOOUT」に複数の脆弱性 ～開発者と連絡が取れず、利用中止の検討を呼びかけ（5月8日追記）

最新版では修正済み。蔵書管理アプリ「私本管理 Plus」のデータを出先からチェックできるようにするCGI

(2020/3/24)

「ウイルスバスター ビジネスセキュリティ」で深刻度の高い複数の脆弱性 ～実際の攻撃も確認

「Trend Micro Apex One」「ウイルスバスター コーポレートエディション」でも。パッチの適用を

(2020/3/16)

複数のリモートデスクトップ接続を管理できる「RDCMan」に脆弱性、修正予定はなく公開終了へ

OS標準の「mstsc.exe」またはUWPアプリへの移行を

(2020/3/13)

Microsoft、2020年3月の更新を発表 ～OSの最大深刻度は“緊急”

リモートコード実行の恐れ

(2020/3/11)

AMD製CPUが2つの新しい攻撃に対して脆弱 ～グラーツ工科大学などのセキュリティ研究者が指摘

AMDは新しい攻撃ではないと否定

(2020/3/9)

NVIDIA製GPUのディスプレイドライバーと仮想GPU（vGPU）ソフトウェアに複数の脆弱性

WindowsのGeForceユーザーはv442.50への更新を

(2020/3/2)

JPCERT/CC、新しいマルウェア「LODEINFO」を警告

日本国内の組織を狙った標的型攻撃メールで確認

(2020/2/21)

Symantec社のエンドポイント製品に複数の脆弱性、修正プログラムが公開

深刻度の最高で“CVSS v3”の基本値は“7.8”

(2020/2/20)

「ウイルスバスター クラウド」の旧バージョンにDoS脆弱性、無効化される恐れ

最新版に影響なし。旧版への修正パッチも自動配信済み

(2020/2/14)

「Ghostscript」にアクセス制限回避の脆弱性、リモートから任意コマンドが実行可能に ～JVNが警告

昨年9月にリリースされたv9.50でファイルアクセス制御を刷新、問題は解決済み

(2020/2/5)

Microsoft、Intel CPUのサイドチャネル脆弱性“MDS”を緩和するマイクロコード更新を案内

Denverton、Sandy Bridge、Whiskey Lake Uなどが新たに対象に

(2020/2/3)

Apple、「iCloud for Windows 10.9.2」を公開 ～任意コードの実行につながる脆弱性を修正

“Microsoft Store”から入手できるWindows 10専用バージョン

(2020/1/30)

Apple、Windows版「iTunes 12.10.4」「iCloud 7.17」をリリース

「iTunes」でアクセス制限不備の問題を1件修正

(2020/1/29)

AMDの“Radeon”シリーズのグラフィックドライバーに複数の脆弱性 ～Cisco Talosが公表

「VMware Workstation」のゲストOSからホストOSを攻撃可能。修正版への更新を

(2020/1/23)

「Internet Explorer」にゼロデイ脆弱性、Microsoftは2月の月例セキュリティ更新で対処

古いスクリプトエンジン「jscript.dll」のメモリ破損でリモートコード実行、悪用も確認

(2020/1/20)

Microsoft、2020年1月の更新を発表 ～Windows 7、IE 10などに最後のセキュリティパッチ

OSの最大深刻度は“緊急”。「Office」「.NET」「OneDrive for Android」などにも脆弱性

(2020/1/15)