Previewing RSS of セキュリティホール memo

Get the RSS

description

Security Watch さんが店じまいされてしまったので、 個人で追いかけてみるテストです。 備忘録として書いておくつもりなので、 Security Watch さんのような詳細なものではありません。 基本的なターゲットは UNIX、Windows、Mac OS (priority 順) とします。 また、このページの内容はどのページにも増して無保証であることを宣言しておきます。全ての情報が集まっているわけもありません。

ここに載せる情報については、可能な限り 1 次情報源へのリンクを作成しておきます。 各自で 1 次情報源の内容を確認してください。 このページの内容をくれぐれも鵜飲みにしないように。 間違いを発見された方、記載されていない情報をご存知の方、ぜひおしえてください。よろしくお願いいたします。

このページの情報を利用される前に、注意書きをお読みください。

RSS 生成プロジェクトはこちら

Oracle、「Java」の最新版「Java 25」を発表 ～8年間の長期サポート版
2025-09-17 00:00:00 +0000

》 Oracle、「Java」の最新版「Java 25」を発表 ～8年間の長期サポート版 (窓の杜, 9/17)

EU、Microsoftの「Teams抱き合わせ」問題で和解　Slackは苦情取り下げ
2025-09-17 00:00:00 +0000

》 EU、Microsoftの「Teams抱き合わせ」問題で和解　Slackは苦情取り下げ (ITmedia, 9/13)

最終的なコミットメントとして、MicrosoftはEEA域内の顧客に対し、Teamsを含まないOffice 365およびMicrosoft 365スイートを、Teamsを含む対応スイートよりも大幅に低い価格で提供することに合意した。Teams単体の価格を基準として算出されている既存の価格差（割引額）を、さらに50％拡大する。また、長期ライセンスを持つ顧客がTeamsを含まないスイートに切り替えられるようにし、Teamsの競合他社がMicrosoft製品との相互運用性を確保できるようにすることや、顧客が自身のTeamsメッセージデータを競合ソリューションに移行できるデータポータビリティを提供することも約束した。

　日本政府もがんばれ。

米政府、TikTok売却期限を4度目の延長　トランプ大統領「合意に到達」と投稿
2025-09-17 00:00:00 +0000

》 米政府、TikTok売却期限を4度目の延長　トランプ大統領「合意に到達」と投稿 (ITmedia, 9/17)

障害発生】通信サービスがご利用できない、またはご利用しづらい状況について（第 2 報：9 月 16 日 午後 4 時 30 分時点）
2025-09-16 00:00:00 +0000

》 障害発生】通信サービスがご利用できない、またはご利用しづらい状況について（第 2 報：9 月 16 日 午後 4 時 30 分時点） (NTT西, 9/16)。龍大の学舎間内線もつながらなくなってます。

１．日時
　2025年9月16日(火) 午後3時45分頃から継続中
２．影響エリア
　大阪府、京都府の全域のエリア、兵庫県の一部のエリア
３．対象サービスと影響
　・ひかり電話
　・固定電話（加入電話、INSネット）
　※電話サービスに影響がある場合、緊急通報への発信もご利用できない、またはご利用しづらい場合がございます

　……と、学舎間内線については復旧の連絡が来たぞ (16:58)。

　終報出てました。

ポーランドにロシア軍のドローンが多数侵入 (9/9)
2025-09-12 00:00:00 +0000

》 ポーランドにロシア軍のドローンが多数侵入 (9/9)

広陵高校方面
2025-09-12 00:00:00 +0000

》 広陵高校方面

ダイキン、従業員のPFOA曝露を初めて認める　通常の「500倍～5万倍」検出、住民向け説明では「健康被害ない」と詭弁
2025-09-12 00:00:00 +0000

》 ダイキン、従業員のPFOA曝露を初めて認める　通常の「500倍～5万倍」検出、住民向け説明では「健康被害ない」と詭弁 (tansa, 9/11)

「TikTokはナチスのラジオと同じ」ドイツ極右政党、躍進のキーマンが目を付けた”毒を広める隙” 選挙とSNSを問う
2025-09-12 00:00:00 +0000

》 「TikTokはナチスのラジオと同じ」ドイツ極右政党、躍進のキーマンが目を付けた”毒を広める隙” 選挙とSNSを問う (テレ朝 / Yahoo, 7/10)。AfD。

ドイツ極右議員、中国側から収賄か　検察が事務所捜索
2025-09-12 00:00:00 +0000

》 ドイツ極右議員、中国側から収賄か　検察が事務所捜索 (時事, 9/12)。AfD のマクシミリアン・クラー連邦議会議員。関連:

チャーリー・カーク狙撃事件方面
2025-09-12 00:00:00 +0000

》 チャーリー・カーク狙撃事件方面。 犯人は依然として逃走中のようだ。

MAGA 活動家チャーリー・カーク、狙撃され死亡
2025-09-11 00:00:00 +0000

》 MAGA 活動家チャーリー・カーク、狙撃され死亡。 犯人は逃走中のようだ。

グーグル「大勝利」、アップルにはさらに大きな勝利
2025-09-11 00:00:00 +0000

》 グーグル「大勝利」、アップルにはさらに大きな勝利 (Wall Street Journal, 9/4)

両社は2日、米政府がグーグルを相手取って起こした2件の反トラスト法（独占禁止法）違反を巡る訴訟の一つで大きな勝利を手にした。連邦地裁のアミット・P・メータ判事は、グーグルの事業分割や同社検索エンジンを巡るアップルへの対価支払い停止を求めた政府の要請を基本的に却下した。
レールガンの洋上射撃試験に成功──装備庁が報告　長射程射撃＆船への射撃で成果
2025-09-11 00:00:00 +0000

》 レールガンの洋上射撃試験に成功──装備庁が報告　長射程射撃＆船への射撃で成果 (ITmedia, 9/10)

経済産業省ら、脆弱性関連情報をむやみに第三者に公開しないよう求める声明を発表
2025-09-11 00:00:00 +0000

》 経済産業省ら、脆弱性関連情報をむやみに第三者に公開しないよう求める声明を発表 (Internet Watch, 9/9)。「むやみに」?

警視庁、偽のCAPTCHA画面でマルウェアをインストールさせる手口に注意喚起
2025-09-11 00:00:00 +0000

》 警視庁、偽のCAPTCHA画面でマルウェアをインストールさせる手口に注意喚起 (Internet Watch, 9/10)

IPA、「情報セキュリティ白書2025」PDF版の先行公開開始
2025-09-11 00:00:00 +0000

》 IPA、「情報セキュリティ白書2025」PDF版の先行公開開始 (Internet Watch, 9/11)

生成AIが巡回するたび報酬が発生？ 無断クローラー対策の決定版となる標準規格が誕生
2025-09-11 00:00:00 +0000

》 生成AIが巡回するたび報酬が発生？ 無断クローラー対策の決定版となる標準規格が誕生 (やじうま Watch, 9/11)

パブリック TLS 証明書からクライアント認証 EKU サービス停止のご案内
2025-09-11 00:00:00 +0000

》 パブリック TLS 証明書からクライアント認証 EKU サービス停止のご案内 (DigiCert, 9/4)

DigiCert は、2025 年 10 月 1 日以降、パブリック TLS 証明書にクライアント認証拡張キー使用法 (EKU) をデフォルトで含めなくなります。これは、Google Chrome のルート プログラム要件に対応するための変更で　セキュリティを強化し、相互運用性を促進することを目的としています。

　へえ。関連:

いろいろ (2025.09.11)
2025-09-11 00:00:00 +0000

Zoom

curl

  • curl 8.16.0 (daniel.haxx.se, 2025.09.10)。2 件のセキュリティ修正を含む。

Adobe、2025年9月のセキュリティ情報 ～「Acrobat Reader」や「Premiere Pro」などに致命的な脆弱性　9製品で22件の脆弱性に対処
2025-09-11 00:00:00 +0000

　以下になります。 ColdFusion が Priority:1、Adobe Commerce が Priority:2、他は 3。

Chrome Stable Channel Update for Desktop
2025-09-11 00:00:00 +0000

　Chrome 140.0.7339.127/.128 (Windows) 140.0.7339.132/.133 (Mac) 140.0.7339.127 (Linux) 公開。2 件のセキュリティ修正を含む。

[$43000][440454442] Critical CVE-2025-10200: Use after free in Serviceworker. Reported by Looben Yang on 2025-08-22
[$30000][439305148] High CVE-2025-10201: Inappropriate implementation in Mojo. Reported by Sahan Fernando & Anon on 2025-08-18

　うひょ〜、金額!! 関連:

2025 年 9 月のセキュリティ更新プログラム (月例)
2025-09-10 00:00:00 +0000

　Microsoft 2025.09 更新出ました。 86 Microsoft CVE + 5 non-MS CVE。 CVE 番号が太字 なのは critical (最大深刻度: 緊急) 扱い。

　0-day は 2 件。

　2025.08 patch で発生した不具合のうち、修正された分。

　関連:

職員への誹謗中傷、調べたら投稿者は元職員……3万7000人分の情報持ち出しも発覚　堺市文化振興財団
2025-09-09 00:00:00 +0000

》 職員への誹謗中傷、調べたら投稿者は元職員……3万7000人分の情報持ち出しも発覚　堺市文化振興財団 (ITmedia, 9/9)。 【重要なお知らせ】元職員による個人データ漏えい事案の発生とお詫び (堺市文化振興財団, 9/8)

「自分の声が無断で生成AIに」──プリキュア声優の山村響さんが告発　とある音声合成AIが波紋　経緯は
2025-09-09 00:00:00 +0000

》 「自分の声が無断で生成AIに」──プリキュア声優の山村響さんが告発　とある音声合成AIが波紋　経緯は (ITmedia, 9/9)

無料のAI音声合成ソフト「AivisSpeech」の標準モデル「Anneli」の開発では、声優の山村響（やまむら ひびく）さんの許諾を取っていない――同モデルの作成者による告白により、AivisSpeechがSNS上で波紋を広げている。
民放5局、BS4Kから撤退か──TBSの資料から浮かび上がる厳しい現状とは？　代わりに浮上した4K配信
2025-09-09 00:00:00 +0000

》 民放5局、BS4Kから撤退か──TBSの資料から浮かび上がる厳しい現状とは？　代わりに浮上した4K配信 (ITmedia, 9/9)

国勢調査が行われる2025年、なりすましの「かたり調査」などに国民生活センターが注意喚起
2025-09-09 00:00:00 +0000

》 国勢調査が行われる2025年、なりすましの「かたり調査」などに国民生活センターが注意喚起 (Internet Watch, 9/8)

欧州の通信事業者で2024年に発生したセキュリティインシデント、最も多い原因は？
2025-09-09 00:00:00 +0000

》 欧州の通信事業者で2024年に発生したセキュリティインシデント、最も多い原因は？ (山賀 正人 / Internet Watch, 9/8)

今回の報告書で注目すべきなのは、悪意のある行為が原因となるセキュリティインシデントが1割にも満たない点です。(中略) 通信事業者のように正常なサービスの提供停止（情報セキュリティのCIAのうちの「A:可用性」の侵害）を極めて深刻なセキュリティインシデントと見なさなければならない企業や組織においては、どのような原因であれ、停止に至った出来事は間違いなく全てセキュリティインシデントなのです。
「自民党は断末魔の苦しみにある」　石破辞任を海外メディアはこう報じた
2025-09-09 00:00:00 +0000

》 「自民党は断末魔の苦しみにある」　石破辞任を海外メディアはこう報じた (クーリエ・ジャポン, 9/8)。 「自民の断末魔だ……」 「自民の断末魔です!」

厚生労働省薬事審議会にて緊急避妊薬のスイッチOTC化の方針が可決。声明文を公開しました。
2025-09-09 00:00:00 +0000

》 厚生労働省薬事審議会にて緊急避妊薬のスイッチOTC化の方針が可決。声明文を公開しました。 (change.org, 9/8)。まずはめでたい。

一方で、2021年の要望提出から4年、2016年の最初の申請からは9年という長期に渡る議論が積み重ねられ、また、年齢制限や保護者同意の条件はつけないことになったものの、薬剤師の面前服用の条件は課されることとなりました。また、向き合うべき課題は、まだあまりにも山積しており、今回のようやくの可決を手放しで喜ぶことはできません。

　なおも闘いはつづく。

R-18コンテンツを開いているブラウザタブを検知・スクショするマルウェア　Webカムで撮影も　性的脅迫に使用か
2025-09-05 00:00:00 +0000

》 R-18コンテンツを開いているブラウザタブを検知・スクショするマルウェア　Webカムで撮影も　性的脅迫に使用か (ITmedia, 9/5)。おぉぅ。

「Firefox ESR 115」のWindows 7対応がさらに延長、これで3度目
2025-09-05 00:00:00 +0000

》 「Firefox ESR 115」のWindows 7対応がさらに延長、これで3度目 (窓の杜, 9/5)。2026.03 までだそうです。

天気予報サービス「177」の終了について
2025-09-05 00:00:00 +0000

》 天気予報サービス「177」の終了について (NTT東, 2024.07.26)。「2025年3月31日（月）をもって提供終了」。知らんかった。

　関連: 電話の3桁番号サービス (NTT東)。104 も「2026年3月31日サービス終了」だそうで。

いろいろ (2025.09.05)
2025-09-05 00:00:00 +0000

Python 用 TkEasyGUI

Chrome Stable Channel Update for Desktop
2025-09-05 00:00:00 +0000

　Chrome 140.0.7339.80 (Linux) および 140.0.7339.80/81 (Windows / Mac) が stable に。6 件のセキュリティ修正を含む。関連:

川重、海自潜水艦エンジンで検査データ改ざんか　20年間不正の疑い
2025-09-04 00:00:00 +0000

》 川重、海自潜水艦エンジンで検査データ改ざんか　20年間不正の疑い (毎日, 8/28)

川重によると、今月、「2021年までに製造された潜水艦エンジンの一部で検査不正が行われていた可能性が高い」と防衛省に報告。外部弁護士らの特別調査委員会が調査しており、年内にも最終報告をまとめる見通しという。

　関連:

「ヤバさが伝わる」の声も──NHKの「津波マルチ画面」“見やすさ”の工夫を広報に聞いた
2025-09-04 00:00:00 +0000

》 「ヤバさが伝わる」の声も──NHKの「津波マルチ画面」“見やすさ”の工夫を広報に聞いた (ITmedia, 9/1)

楽天ふるさと納税、10月からポイント付与取りやめ　総務省のルール変更で
2025-09-04 00:00:00 +0000

》 楽天ふるさと納税、10月からポイント付与取りやめ　総務省のルール変更で (ITmedia, 9/1)

サウジアラビアは世界最大の格ゲーの祭典「EVO」を買収して「スポーツウォッシング」をしているという批判
2025-09-04 00:00:00 +0000

》 サウジアラビアは世界最大の格ゲーの祭典「EVO」を買収して「スポーツウォッシング」をしているという批判 (gigazine, 9/4)

UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア
2025-09-04 00:00:00 +0000

》 UNC5325と関係するTINYSHELLベースの新しいLinux用マルウェア (IIJ-SECT, 9/4)

営業秘密の漏えい、サイバー攻撃要因が大きく増加～IPAが企業における営業秘密管理に関する実態調査を発表
2025-09-04 00:00:00 +0000

》 営業秘密の漏えい、サイバー攻撃要因が大きく増加～IPAが企業における営業秘密管理に関する実態調査を発表 (Internet Watch, 9/2)

Windowsのロック画面がカスタマイズ可能に、スマホ情報、クイズ、タイマーなどもOK ～8月プレビューパッチから展開
2025-09-04 00:00:00 +0000

》 Windowsのロック画面がカスタマイズ可能に、スマホ情報、クイズ、タイマーなどもOK ～8月プレビューパッチから展開 (窓の杜, 9/4)

「Windows 11 バージョン 24H2」の2025年8月非セキュリティプレビュー更新プログラム「KB5064081」以降、この制限は緩和され、ロック画面に表示するウィジェットを自由に追加・削除できるようになる。ウィジェットの並び替えも可能
いろいろ (2025.09.04)
2025-09-04 00:00:00 +0000

WhatsApp / WhatsApp Business for iOS, WhatsApp for Mac

Android

マイナ免許証、9月1日から更新しやすく　システム接続で“二度手間”なくなる
2025-09-02 00:00:00 +0000

》 マイナ免許証、9月1日から更新しやすく　システム接続で“二度手間”なくなる (ITmedia, 9/1)。マイナ免許証にするとむしろ不便感が 1 つ減ったようです。