セキュリティ脆弱性 Windows - 窓の杜

Microsoft、2026年5月の「Windows Update」を実施～138件中30件は“緊急”の脆弱性
OSや「Azure」製品、「Copilot」、「Office」、「.NET」などに影響
(2026/5/13)
「Firefox 150.0.3」が公開～ハッカーが報告した任意コード実行の脆弱性に緊急対処
ハッキングコンテスト「Pwn2Own 2026」に提出されるはずだった攻略手法
(2026/5/13)
老舗の圧縮・解凍ソフト「Lhaz」「Lhaz+」にパストラバーサルの脆弱性、修正版が公開
脆弱性ポータルサイト「JVN」が公表
(2026/5/11)
無料メールソフト「Thunderbird」がセキュリティアップデート～3件の脆弱性を修正
v150.0.2がリリース
(2026/5/11)
2026年4月のWindowsセキュリティパッチで特定ドライバーをブロック、Microsoftが告知
バックアップイメージファイルを仮想ドライブとしてマウントできない可能性
(2026/5/11)
「Firefox 150.0.2」が公開～特定操作でクラッシュする問題などに対処
3件の脆弱性も修正
(2026/5/8)
「Microsoft Edge 148」が公開～新しいAI設定ページを導入、致命的な脆弱性も修正
(2026/5/8)
「Apache HTTP Server」にセキュリティ修正～リモートコード実行の恐れがある脆弱性
最大深刻度Importantの脆弱性2件を含む計11件を修正したv2.4.67がリリース
(2026/5/8)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.5」、43件の脆弱性を修正
旧ブランチには「Wireshark 4.4.15」をリリース
(2026/5/7)
「Google Chrome 148」では127件もの脆弱性修正も～深刻度最高評価の致命的なものは3件
できるだけ早めの更新を
(2026/5/7)
「Microsoft Edge」v147.0.3912.98が公開～3件のCriticalを含む27件の脆弱性を修正
「Chromium」をv147.0.7727.137/.138へと更新
(2026/5/1)
無料メーラー「Thunderbird」に致命的な脆弱性～修正版のv150.0.1がリリース
クラッシュの不具合も修正
(2026/5/1)
「Firefox」に任意のコードを実行される恐れがある致命的な脆弱性～修正版がリリース
一部セキュリティソフトとの相性で「Facebook」などを正常表示できない問題なども修正
(2026/4/30)
「Google Chrome 147」に修正版がリリース、脆弱性は30件、4件は深刻度最高の「Critical」
Windows環境にはv147.0.7727.137/138が展開中
(2026/4/30)
「Microsoft Edge」にセキュリティ更新～「Chromium」の脆弱性2件に対処
v147.0.3912.86が安定（Stable）チャネルに
(2026/4/27)
「Google Chrome 147」に19件の脆弱性、修正版が公開
Windows環境にはv147.0.7727.116/117が展開中
(2026/4/24)
「Firefox 150」が正式版に～Anthropic最強モデル「Mythos」で大量の脆弱性を退治
分割ビュー、ローカル翻訳、PDF編集なども強化
(2026/4/22)
Microsoft、「.NET 10.0.7」を緊急リリース～リグレッションと脆弱性に対処
できるだけ早いアップデートを
(2026/4/22)
「Gemini in Chrome」が日本でも展開～サイドパネルで「Gemini」が身近に
Googleアプリ連携、複数タブの横断、「Nano Banana」統合などもサポート
(2026/4/21)
「Microsoft Edge」にセキュリティ更新～「Chromium」の致命的な脆弱性に対処
v147.0.3912.72が安定（Stable）チャネルに
(2026/4/17)
「Google Chrome」に31件の脆弱性～深刻度「Critical」の致命的なものは5件
修正版が公開、Windows環境にはv147.0.7727.101/102が展開中
(2026/4/16)
「Acrobat Reader」に追加の脆弱性修正～2026年4月のAdobeセキュリティ情報
「Photoshop」「Illustrator」などにも致命的な問題
(2026/4/15)
Microsoft、2026年4月の「Windows Update」を実施～悪用が確認された脆弱性も
CVE番号ベースで163件の脆弱性を修正
(2026/4/15)
「Adobe Acrobat Reader」に緊急のセキュリティ更新、一刻も早いアップデートを
ファイルを開くだけで任意コード実行、すでに悪用が確認済み
(2026/4/13)
「Microsoft Edge 147」が正式公開、「イマーシブリーダー」に「Copilot」が統合
【4月16日追記】
(2026/4/13)
JPCERT/CC、マルウェア「Emotet」のチェックツールの配布を終了～脆弱性あり、ただちに利用の停止を
オープンソースの「EmoCheck」
(2026/4/10)
無料のメールソフト「Thunderbird」にセキュリティ修正～最大深刻度はhigh
任意コード実行につながるおそれのあるメモリ破損などの脆弱性を修正
(2026/4/8)
「Firefox 149.0.2」が公開～細かな不具合と5件の脆弱性に対処
(2026/4/8)
「Microsoft Edge」にゼロデイ脆弱性、WebGPU実装「Dawn」の欠陥を突く攻撃が確認
修正版のv146.0.3856.97が展開中、できるだけ早い適用を
(2026/4/6)
「Google Chrome」に21件の脆弱性～WebGPU実装「Dawn」の欠陥は攻撃への悪用も確認
Windows環境にはv146.0.7680.177/178が展開中
(2026/4/1)
「Microsoft Edge」v146.0.3856.84が展開中、「Chromium」の脆弱性に対処
(2026/3/27)
待望の「分割ビュー」をサポートした「Firefox 149」が正式版に～［共有］ボタンも追加可能
セキュリティ関連の修正は46件
(2026/3/25)
Apple、「iOS 26.4」「iPadOS 26.4」を公開～AirPods Max 2、8個の新しい絵文字に対応
CVE番号ベースで38件の脆弱性にも対処
(2026/3/25)
「Google Chrome」に8件の脆弱性、セキュリティアップデートを実施
Windows環境にはv146.0.7680.164/165が展開中
(2026/3/24)
「Google Chrome」に26件もの脆弱性修正、致命的なものも～「Microsoft Edge」も更新
アップデートの適用を
(2026/3/23)
Mozilla、「Firefox」の新しいマスコットキャラクター「Kit」を発表
Webブラウジングに温かみと親しみをもたらす相棒
(2026/3/19)
「Microsoft Edge」にも緊急のセキュリティ更新、悪用が確認済みのゼロデイ脆弱性を修正
v146.0.3856.62が展開中
(2026/3/17)
Microsoftが「KB5084597」を定例外でリリース～「Hotpatch」でリモートコード実行
RRAS管理ツールに問題、Windows 11 バージョン 25H2/24H2向け
(2026/3/16)
「Microsoft Edge 146」が公開、「Chromium」のゼロデイ脆弱性にも一部対処
v146.0.3856.59が安定チャネルでリリース。「コレクション」は提供終了へ
(2026/3/16)
「Google Chrome」にまたゼロデイ脆弱性、連日のセキュリティ修正
すでに悪用を確認、v146.0.7680.80が展開中
(2026/3/16)
「Google Chrome」にゼロデイ脆弱性、セキュリティアップデートが緊急公開
Windows環境ではv146.0.7680.75/76が展開中
(2026/3/13)
「Zoom」に非認証ユーザーによる権限昇格などの脆弱性
最大深刻度は「Critical」、Windows版に影響
(2026/3/13)
「Google Chrome 146」には脆弱性の修正も～深刻度「Critical」を含む29件に対処
Windows環境ではv146.0.7680.71/72が展開中
(2026/3/12)
「Firefox 148.0.2」が公開～動画の再生品質が低下する問題や3件の脆弱性に対処
(2026/3/11)
「Adobe Illustrator」や「Adobe Acrobat Reader」などに致命的な脆弱性
アドビが2026年3月のセキュリティ情報を公開
(2026/3/11)
Microsoft、2026年3月の「Windows Update」を実施～84件の脆弱性に対処
「.NET」「SQL Server」にゼロデイ脆弱性、「Office」「Excel」にも致命的な問題
(2026/3/11)
「Microsoft Edge」でセキュリティ修正、致命的な整数オーバーフローの脆弱性などに対処
v145.0.3800.97が展開中
(2026/3/9)
「Google Chrome」に致命的な脆弱性～セキュリティアップデートを実施中
Windows環境ではv145.0.7632.159/160が展開中
(2026/3/5)
「Microsoft Edge」でセキュリティ修正、境界外読み取り・書き込みの脆弱性などに対処
v145.0.3800.82が展開中
(2026/3/2)
フリーのネットワークプロトコルアナライザー「Wireshark 4.6.4」、3件の脆弱性を修正
旧ブランチには「Wireshark 4.4.14」をリリース
(2026/2/26)