セキュリティ - 窓の杜

連載やじうまの杜
プレビュー版「Windows 11」でなぜか「Windows Vista」の起動音が鳴る問題が発生中
懐かしい起動音を楽しめるのは今だけ！
(2025/6/16)
2025年6月のセキュリティパッチでDHCPサービスに問題～「Windows Server 2016」以降で
Microsoftが解決策を準備中
(2025/6/16)
10年前の富士通製Windows 10 PCが起動不能に、2025年6月セキュリティパッチの適用で
復旧例の報告もあるが、一般のユーザーによる対処は困難か
(2025/6/16)
2件の脆弱性を修正した「Microsoft Edge」v137.0.3296.83がリリース
(2025/6/16)
「Adobe Premiere Pro 25.3」へのアップデートで音声ノイズ発生や起動不能になる問題
現在、原因を調査中
(2025/6/13)
Adobe、2025年6月のセキュリティ情報～7製品にまたがり254もの脆弱性に対処
「Acrobat」や「InDesign」など定番アプリを含む
(2025/6/12)
チート防止ツール「Easy Anti-Cheat」との非互換性を解決した定例外パッチが「Windows 11 24H2」に
「KB5063060」の提供が「Windows Update」「Microsoft Update」で開始
(2025/6/12)
定番の無料メールソフト「Thunderbird」に脆弱性～修正版のv139.0.2が公開
HTMLメールを開くだけでPDFファイルを保存される恐れ
(2025/6/11)
連載やじうまの杜
Google社員を騙ったなりすましメールに注意
現在、断続的に発生しているとのこと
(2025/6/11)
Microsoft、2025年6月の「Windows Update」～Windows 11 24H2ではすぐ配信されないことも
ゼロデイを含む66件の脆弱性を修正、「Microsoft Office」などに致命的な問題
(2025/6/11)
「Google Chrome」に2件の脆弱性、修正版がリリース
Windows環境にはv137.0.7151.103/.104が展開中
(2025/6/11)
「Slack」の調子が悪い～スレッドやアクティビティビューなどが読み込めないことも
現在、原因の調査中
(2025/6/9)
フリーのパケットキャプチャーツール「Wireshark 4.4.7」が公開、1件の脆弱性を修正
旧ブランチに「Wireshark 4.2.12」
(2025/6/6)
連載やじうまの杜
『サブスクが無料になる裏ワザ』と偽り「PowerShell」コマンドを実行させる手口に注意！
年々巧妙になる騙しのテクニックに、いかに対処すべき？
(2025/6/6)
スクリプトエンジン「V8」のゼロデイ脆弱性、「Microsoft Edge」にも修正版
v137.0.3296.62へ今すぐ更新を
(2025/6/4)
「Python」v3.12以降に“CRITICAL”の脆弱性～他のバージョンにもセキュリティ修正
パストラバーサルの脆弱性により任意のファイルシステム書き込みの恐れ
(2025/6/4)
無料の定番メールソフト「Thunderbird」v139.0.1リリース～クラッシュの問題を修正
v139.0へのアップデート時の誤表示も修正
(2025/6/3)
「Google Chrome」にゼロデイ脆弱性～「V8」における境界外読み取り・書き込み
Windows環境にはv137.0.7151.68/.69が展開中
(2025/6/3)
2025年6月のAndroidセキュリティアップデート情報が公開～最大深刻度は「High」
メーカーからセキュリティパッチが提供され次第適用を
(2025/6/3)
AIだけじゃない！　「Microsoft Build 2025」で発表された開発者向け機能を振り返り
新しいツール「Edit」や「App Actions」、ポスト量子暗号化などにも注目
(2025/6/3)
「Windows 11 22H2/23H2」に定例外パッチ、「ACPI.sys」の「0xc0000098」エラーに対処
2025年5月のセキュリティパッチ「KB5058405」が適用できない場合に
(2025/6/2)
「Microsoft Edge 137」が正式リリース～YouTubeなどで使えるピクチャーインピクチャーが強化
脆弱性の修正も。一部機能の削除に注意
(2025/5/30)
「Windows 11 22H2/23H2」に2025年5月セキュリティパッチを適用できない問題が発生中【5月30日追記】
デバイスの修復が必要とのエラー。Azure仮想マシンは回避策アリ
(2025/5/29)
「Google Chrome 137」が公開～「Gemini in Chrome」搭載、CSSでif()関数が利用可能に
セキュリティ関連の修正は全11件
(2025/5/28)
新規タブに壁紙を設定できる「Firefox 139」が正式リリース
セキュリティ関連の修正は「Critical」を含む10件
(2025/5/28)
Windows 11の次期セキュリティ機能「管理者保護」でユーザー・開発者が注意するべきこと
隔離・ジャストインタイム・Windows Helloで従来のUACとは一線を画す堅牢さの代償
(2025/5/27)
「Microsoft Edge」の新規タブに「Copilot」が追加、日本語PDFのレンダリング問題も解消
v136.0.3240.92が安定（Stable）チャネルでリリースされる
(2025/5/26)
「Google Chrome」に8件の脆弱性、最大深刻度は「High」
Windows環境にはv137.0.7151.40/.41が展開中
(2025/5/23)
無料の定番メールソフト「Thunderbird」v138.0.2がリリース【5月23日追記】
深刻度criticalの脆弱性2件を修正
(2025/5/22)
連載やじうまの杜
管理者権限で使うのは危ないよ！　「Edge」の警告機能が「Chrome」にも導入へ？
4年越しの再提案が今度こそ受け入れられそう
(2025/5/20)
「BitLocker」回復キーが求められることも～Windows 10に問題、「KB5061768」が緊急公開
2025年5月セキュリティパッチ＋第10世代以降の「Intel vPro」プロセッサーで
(2025/5/20)
連載やじうまの杜
ハッキング大会「Pwn2Own」で「Firefox」がまた陥落……するも、「本丸」は死守！
21時間以内に脆弱性をふさぐ対応の早さも見せつける
(2025/5/19)
Microsoft、ゼロデイ脆弱性に対処した「Edge」v136.0.3240.76をリリース
すぐにアップデートを
(2025/5/16)
キングソフトがAI搭載セキュリティソフト「キングソフトセキュリティCare+」を公開
AIマルウェア検知、AIパソコン問診ツールに加えシステムメンテナンスツールも統合
(2025/5/15)
無料メールソフト「Thunderbird」v138.0.1がリリース～クラッシュの問題を解消
4件のセキュリティ修正も実施
(2025/5/15)
「Node.js」でセキュリティアップデートが実施～3件の脆弱性に対処
v24.0.2、v23.11.1、v22.15.1、v20.19.2へのアップデートを
(2025/5/15)
「Google Chrome」にゼロデイ脆弱性、アカウント乗っ取りに悪用できてしまう可能性
Windows環境にはv136.0.7103.113/.114が展開中、できるだけ早い更新を
(2025/5/15)
「Zoom Workplace」に複数の脆弱性～権限昇格やサービス拒否（DoS）の問題
最新版のv6.4.6で修正済み
(2025/5/14)
Intelが2025年5月のセキュリティアドバイザリを公開～CoreシリーズのCPUなどに脆弱性
27件のアドバイザリが報告、最大深刻度は「HIGH」
(2025/5/14)
「WSUS」経由で「Windows 11 バージョン 24H2」へ更新できない問題は解決
2025年5月のセキュリティ更新プログラム「KB5058405」で
(2025/5/14)
攻撃報告のあるゼロデイ脆弱性は5件～Microsoft、2025年5月の「Windows Update」を実施
CVE番号ベースで75件にとどまるも、注意を要するものは多め
(2025/5/14)
Adobe、2025年5月のセキュリティ情報～12製品に致命的な欠陥
「Photoshop」や「Lightroom」「Dreamweaver」「Illustrator」などに影響
(2025/5/14)
Apple、セキュリティ更新を実施～macOS、watchOS、tvOS、Safariなどが対象
古いiPadには「iPadOS 17.7.7」を提供
(2025/5/13)
「Slack」で障害、全世界に影響
クライアントが起動しない、メッセージを送信できないなどのトラブルが発生中
(2025/5/13)
Apple、「iOS 18.5」をリリース～iPhone 13でも衛星通信が利用可能に
「iPadOS 18.5」も公開、CVE番号ベースで33件の脆弱性を修正
(2025/5/13)
「Microsoft Edge」v136.0.3240.64、「Microsoft エディター」が機能しない問題を修正
「Chromium」の更新で脆弱性にも対処
(2025/5/9)
「Gmail」が暗号化方式「3DES」のサポートを終了へ
セキュリティ強化を目的とし、潜在的な脆弱性からユーザーを保護
(2025/5/9)
「LibreOffice 24.8.7 Community」が公開～「LibreOffice 24.8」系の最終リリース
「LibreOffice 25.2」シリーズへの移行を
(2025/5/9)
Microsoft、アカウントの新規作成はパスワードレスが既定に～パスキー推進でUIも刷新
パスワードが滅びる日も近い？
(2025/5/9)
「Apache Tomcat」に2件の脆弱性～サービス拒否（DoS）などの恐れ
最大深刻度はHigh、最新版で修正済み
(2025/5/8)