脆弱性

Microsoft Tips

Windows 10のコーデックライブラリに脆弱性が発覚。Microsoftが緊急パッチリリースも自動的に「Microsoft Store」経由でアップデートが行われるとの事

Microsoftは6月30日(現地時間)、Windows 10とWindows Serverの「Microsoft Windows Codecs Library」に2件の脆弱性(CVE-2020-1425、CVE-2020-1457)が存...
news

WH-1000XM3など、複数のSONY製Bluetoothヘッドホンに脆弱性発覚。音量変更などの操作が行われる可能性があるので早急にファームウェアのアップデートを。

ソニー株式会社が提供するBluetooth対応ヘッドホンに、第三者がBluetoothペアリングを行うことが可能になる脆弱性の存在が発覚しました。この脆弱性を悪用されると、Bluetoothの到達範囲にいる第三者によって当該製品とのペアリン...
Apple Tips

iPhoneの「メール」アプリにゼロデイ脆弱性発覚か。開かなくても感染するとの指摘も。

iPhoneやiPadの「メール」アプリにゼロデイ脆弱性が発覚したと報道があり、話題になっています。今回の脆弱性はiOS 6以降の全ての端末に存在し、iOS 12では手動でメールを開封した際に攻撃されますが、iOS 13ではバックグラウンド...
スポンサーリンク
Microsoft Tips

Windowsに新たなゼロデイ脆弱性が発覚!すでに悪用の事実あり!早急に回避策の適用を!

Windowsに新たなゼロデイ脆弱性が発覚し、マイクロソフトがセキュリティアドバイザリ 「ADV200006」を公開しています。すでに悪用の事実もあるとの事なので、早急に回避策を適用しておきましょう。
news

「Google Chrome 80」にゼロデイ脆弱性が発覚!早急にアップデートの適用を!Chromium版「Microsoft Edge」もアップデート配信済!

米Googleが2月24日(現地時間)、デスクトップ向け「Google Chrome」の最新バージョン「80.0.3987.122」をリリースしました。本アップデートには3件の脆弱性の修正が含まれており、深刻度は全て4段階中上から2番目の“...
Microsoft Tips

Internet Explorer 9, 10, 11にゼロデイ脆弱性が発覚。マイクロソフトの修正は2月の月例更新になる予定。必要に応じて回避策の適用を。

2020年1月17日 (米国時間)、マイクロソフトが「Microsoft Internet Explorer」に関する脆弱性情報 (CVE-2020-0674) を公開しました。この脆弱性を悪用された場合、リモートからの攻撃によって任意のコ...
news

Google ChromeやFirefoxに相次いで脆弱性が発覚。ユーザーは速やかにアップデートを!

Google ChromeやFirefoxを愛用しているPCユーザーも多いと思いますが、年始早々重大な脆弱性の報告が上がってきております。特に先日煩わしいWebプッシュ通知をデフォルトで拒否するようになった「Firefox 72」にはゼロデ...
Apple Tips

A5~A11チップ搭載のiPhone/iPad/Apple Watch/Apple TVなどの広範なApple製品に修正困難な脆弱性が発覚。対処方法は買い替えのみ?

2019年12月20日、脆弱性対策情報ポータルサイト「JVN」が、複数のApple製品に解放済みメモリ使用 (use-after-free) の脆弱性問題が存在していることを発表しました。現時点でAppleからの正式な発表はありませんが、J...
Windows 10

Microsoftが「Internet Explorer」のゼロデイ脆弱性パッチを定例外で「Windows Update」にて配信開始!早急に適用しておきましょう!

米Microsoftが9月23日に明らかにした「Internet Explorer」に存在するリモートコード実行の脆弱性(CVE-2019-1367)問題ですが、当初この問題に対処したセキュリティ更新プログラムは「Microsoft Upd...
news

VLCプレイヤーに重大な脆弱性が報告されるも、原因は「libebml」と呼ばれるサードパーティのライブラリにあり?すでに問題は修正済みとVLC側は主張

無料の動画プレイヤーとして絶大な人気を誇る「VLC」メディアプレイヤーですが、現在重大な脆弱性が発見されたとして大きな話題となっています。この問題は「CVE-2019-13615」の公開から始まりました。この報告によれば、脆弱性は最大10の...
news

再びFirefoxに脆弱性発覚!すでに悪用の報告もあり。Windows, Mac, Linuxユーザーはアップデートを。

昨日Firefoxの脆弱性についてお伝えしましたが、再び重大な脆弱性が発覚し、修正が行われています。脆弱性の深刻度はMozilla基準で4段階中2番目の“High”となっており、企業向けの延長サポート版「Firefox ESR」にも影響しま...
news

Firefoxに重篤な脆弱性発覚!すでに悪用の報告もあり。Windows, Mac, Linuxユーザーは今すぐアップデートを!

Mozillaは6月18日(米国時間)、Windows, Mac, Linuxなどのデスクトップ向け「Firefox」に重大な脆弱性があることを公表しました。脆弱性の深刻度はMozilla基準で4段階中最高の“Critical”となっており...
Microsoft Tips

Internet Explorer(IE)にゼロデイ脆弱性。PC上のファイルを盗まれる可能性あり。使用していなくても要注意。

先日もMicrosoft EdgeとInternet Explorerにゼロデイ脆弱性が発覚し、セッション情報が露出する恐れありと報道されましたが、再びInternet Explorer(IE)にゼロデイ脆弱性が発覚しました。今回の脆弱性は...
news

IntelのCPUに深刻な脆弱性「Meltdown」と「Spectre」が発覚!AMDやARMにも影響の可能性あり!速やかにアップデートの適用を!

2018年の年始早々、なかなか厄介な話題が舞い込んできました。複数のセキュリティ研究者が、Intel CPUに深刻な脆弱性「Meltdown」と「Spectre」が存在することを公表し、現在大騒動になっています。当初はIntelがやり玉に挙...
Microsoft Tips

2015年以降のintel CPUに深刻な脆弱性!該当するかどうかの確認ツールのダウンロード方法を紹介しておきます!

少し傍観していたのですが、結構な大事になってきました。なんでも2015年以降のintel CPUのシステム管理機能「Intel Management Engine」(Intel ME)に遠隔操作可能な深刻な脆弱性があり、これを悪用されると攻...