Lightnews — Scholar-powered news

「Microsoft Edge」で3件の脆弱性修正～生成AIを介した機密データ漏洩への対応も強化／v142.0.3595.65が安定チャネルでリリース

November 9, 2025 at 5:20 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Microsoft Edge」で3件の脆弱性修正～生成AIを介した機密データ漏洩への対応も強化
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Microsoftは11月6日（現地時間）、デスクトップ向け「Microsoft Edge」v142.0.3595.65を安定（Stable）チャネルでリリースした。

電気通信大学は、武蔵野の緑溢れる東京都調布市にある国立大学です。「総合コミュニケーション科学」の創造と「Unique & Exciting Campus」の実現を目指します。

November 7, 2025 at 7:16 AM

azlab@uec

@uecazlab.bsky.social

電気通信大学第２回オープンキャンパスが11/23(日・祝)に開催されます．研究室公開を始めとした様々なイベントが開催されるとともに，大学祭（調布際）も同時開催されます．
情報理工学に興味のある受験生は是非来場下さい！
www.uec.ac.jp/education/un...
#オープンキャンパス #電気通信大学

国立大学法人電気通信大学

www.uec.ac.jp

November 6, 2025 at 4:21 PM

azlab@uec

@uecazlab.bsky.social

【詳しい方，教えて頂きたい】
Google Chrome について，以下の２点について知りたいのです．詳しい方ご教示下さい．

１）「開発者ツール」を開くことなく，レスポンシブモードでWebページを閲覧することは可能ですか？
２）全画面のスクリーンショットを，拡張機能を使わずボタン１クリックで撮影する方法はないか？

どちらも，Firefoxでは可能なのですが...

November 6, 2025 at 4:16 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Google Chrome」に5件の脆弱性、WebGPUやV8、オムニバー（アドレスバー）などで
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

「Google Chrome」に5件の脆弱性、WebGPUやV8、オムニバー（アドレスバー）などで／Windows環境ではv142.0.7444.134/.135が展開中

米Googleは11月5日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows環境にはv142.0.7444.134/.135が、Mac環境にはv142.0.7444.135が、Linux環境にはv142.0.7444.134が展開中だ。

「セキュリティの仕事」ってどんなことをしている？どうしたら就ける？学生たちへ、現場の“リアルな声”届けたい　「Internet Week 2025」でオンライン講演。30歳以下の学生は参加無料

November 6, 2025 at 4:14 PM

azlab@uec

@uecazlab.bsky.social

「セキュリティの仕事」ってどんなことをしている？どうしたら就ける？学生たちへ、現場の“リアルな声”届けたい．
「Internet Week 2025」でオンライン講演。30歳以下の学生は参加無料
internet.watch.impress.co.jp/docs/intervi...

インターネット社会を支える「セキュリティの仕事」とは、どんなことをしているのか？　そうした職に就くにはどうしたらいいのか？　実際にセキュリティの現場で活躍している人が自身のキャリアや経験、考え方などを語るオンライン講演が、「Internet Week 2025」内のプログラムとして11月20日に行われる。

日本経済新聞社で利用のSlackに不正ログイン、情報流出の疑い

November 6, 2025 at 4:13 PM

azlab@uec

@uecazlab.bsky.social

日本経済新聞社で利用のSlackに不正ログイン、情報流出の疑い
internet.watch.impress.co.jp/docs/news/20...

日本経済新聞社は11月4日、同社の業務の一部で利用しているSlackに外部から不正なログインがあり、社員や取引先などの情報が流出した疑いがあると発表した。

アスクル、ランサムウェア攻撃による情報流出を発表。利用者からの問い合わせ情報など

November 5, 2025 at 8:06 AM

azlab@uec

@uecazlab.bsky.social

アスクル、ランサムウェア攻撃による情報流出を発表。利用者からの問い合わせ情報など
internet.watch.impress.co.jp/docs/news/20...

アスクル株式会社は10月31日、ランサムウェア感染によるシステム障害についての第5報を公開。情報流出が確認されたとして、詳細を発表した。

Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行／2025年11月のセキュリティ情報が公開、メーカーからパッチが提供され次第適用を

November 5, 2025 at 8:05 AM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はメーカー/キャリアからのアップデート情報に留意を！

Android OSに致命的な脆弱性、ユーザー操作不要でリモートからコード実行
2025年11月のセキュリティ情報が公開、メーカーからパッチが提供され次第適用を
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Googleは11月3日（現地時間）、Android OSのセキュリティ情報（ABS）を発表した。Androidのセキュリティパッチは四半期ごと（3月、6月、9月、12月）にリリースされるのが基本だが、今月は重大なセキュリティ修正があるため例外となっている。

Apple、セキュリティ更新を実施～「macOS Tahoe」では100件以上もの脆弱性修正／「iOS」「iPadOS」「macOS」「tvOS」「watchOS」「visionOS」が対象

November 5, 2025 at 8:03 AM

azlab@uec

@uecazlab.bsky.social

【UPDATE】該当OSの利用者はアップデートの実施を！

Apple、セキュリティ更新を実施～「macOS Tahoe」では100件以上もの脆弱性修正．「iOS」「iPadOS」「macOS」「tvOS」「watchOS」「visionOS」が対象
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Appleは11月3日（現地時間）、セキュリティアップデートを実施した。「iOS 26.1」「iPadOS 26.1」のほかにも、多くの製品が対象となっている。

「iOS 26.1」公開、ライブ翻訳が日本語対応、電話などでも利用可能に／脆弱性修正も56件、できるだけ早いアップデートを推奨、「iPadOS 26.1」も公開

November 4, 2025 at 6:06 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】iPhone, iPadで該当OSを利用の人はアップデートの実施を！

「iOS 26.1」公開、ライブ翻訳が日本語対応、電話などでも利用可能に．脆弱性修正も56件、できるだけ早いアップデートを推奨、「iPadOS 26.1」も公開
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Appleは10月3日（現地時間）、「iOS 26.1」「iPadOS 26.1」をリリースした。機能の追加に加え、重要な不具合の修正とセキュリティアップデートが含まれる。

「Microsoft Edge 142」が正式リリース～タブグループやセキュリティを改善／脆弱性の修正は21件

November 4, 2025 at 6:05 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Microsoft Edge 142」が正式リリース～タブグループやセキュリティを改善．セキュリティ関連の修正は21件
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Microsoftは10月31日（現地時間）、デスクトップ向け「Microsoft Edge」v142.0.3595.53を安定（Stable）チャネルでリリースした。「Edge 142」では、以下の改善が行われている。

「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年／一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入

November 4, 2025 at 6:04 PM

azlab@uec

@uecazlab.bsky.social

「Google Chrome 154」から「HTTP」サイトには警告、猶予は1年
一方で、リスク緩和とユーザービリティのバランスをとるオプションも導入
forest.watch.impress.co.jp/docs/news/20...

米Googleは10月28日（現地時間）、「Google Chrome」の［常に安全な接続を使用する］（Always Use Secure Connections）オプションを既定で有効化する方針を明らかにした。1年後の2026年10月にリリースされる「Chrome 154」から実施される。

「Google Chrome 142」が安定版に～開発者プログラム「Google Developer Program」を統合／拡張機能やWebRTCなどでセキュリティを強化、WebRTC接続にはポスト量子暗号も

October 29, 2025 at 12:10 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Google Chrome 142」が安定版に～開発者プログラム「Google Developer Program」を統合
拡張機能やWebRTCなどでセキュリティを強化、WebRTC接続にはポスト量子暗号も．なお脆弱性の修正アナウンスはなし
forest.watch.impress.co.jp/docs/news/20...

米Googleは10月28日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。Windows環境にはv142.0.7444.59/60が、Mac環境にはv142.0.7444.60が、Linux環境にはv142.0.7444.59が順次展開される。

「Firefox 144.0.2」がリリース～「WebGPU」の解放後メモリ利用脆弱性に対処／

October 29, 2025 at 12:09 PM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Firefox 144.0.2」がリリース～「WebGPU」の解放後メモリ利用脆弱性に対処
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

Mozillaは10月28日（米国時間）、デスクトップ向け「Firefox」の最新版v144.0.2をリリースチャネルで公開した。v144.0.1のリリースはAndroid版のみで、デスクトップ版はスキップされたようだ。

「Apache Tomcat」に致命的な脆弱性～Windowsのコンソール上で不正操作される恐れ／v9 / v10 / v11系統に影響、最新版では修正済み

October 29, 2025 at 12:07 PM

azlab@uec

@uecazlab.bsky.social

「Apache Tomcat」に致命的な脆弱性～Windowsのコンソール上で不正操作される恐れ
forest.watch.impress.co.jp/docs/news/20...

脆弱性対策情報ポータルサイト「JVN」は10月29日、「Apache Tomcat」に3件の脆弱性が存在することを明らかにした。v9 / v10 / v11系統に影響し、最大深刻度はCVSS 3.1のスコアで9.6（CRITICAL）と評価されている。

国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出

October 29, 2025 at 12:06 PM

azlab@uec

@uecazlab.bsky.social

国際的なランサムウェア対策の会合に日本も参加、サプライチェーンを狙う攻撃に対するガイダンスを発出
internet.watch.impress.co.jp/docs/news/20...

シンガポールにて10月24日に「カウンターランサムウェア・イニシアティブ（CRI）会合」が行われ、日本から国家サイバー統括室（NCO）、警察庁、外務省が参加した。

国会サイバー統括室（NCO）と警察庁は10月23日、豪州通信情報局（ASD）豪州サイバーセキュリティセンター（ACSC）が策定した国際文書「最新の防御可能なアーキテクチャのための基礎」（Foundations for Modern defensible architecture）の共同署名に加わったことを発表した。

October 28, 2025 at 11:35 AM

azlab@uec

@uecazlab.bsky.social

豪州策定の国際文書「最新の防御可能なアーキテクチャのための基礎」（Foundations for Modern defensible architecture）に日本も共同署名
internet.watch.impress.co.jp/docs/news/20...

IoT製品のセキュリティラベリング制度を推進する国際的枠組み「GCLI」設立、経産省が共同声明

October 28, 2025 at 11:34 AM

azlab@uec

@uecazlab.bsky.social

IoT製品のセキュリティラベリング制度を推進する国際的枠組み「GCLI」設立、経産省が共同声明
internet.watch.impress.co.jp/docs/news/20...

経済産業省は10月23日、サイバーセキュリティ分野の国際会議であるシンガポール・サイバーセキュリティ・ウィーク（SICW）の開催にあわせ、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明を発表した。

若手人材の国際サイバー競技会「ICC TOKYO 2025」プログラム公開・一般参加登録の受付を開始　11月13日にはセキュリティ人材の育成に関する講演会も。NICT、警察庁、ENISAら登壇

October 28, 2025 at 11:33 AM

azlab@uec

@uecazlab.bsky.social

若手人材の国際サイバー競技会「ICC TOKYO 2025」プログラム公開・一般参加登録の受付を開始
internet.watch.impress.co.jp/docs/news/20...

内閣官房国家サイバー統括室（NCO）は、11月11日～14日に千葉県千葉市のホテルニューオータニ幕張で開催される、若手人材を対象とした国際的なサイバー競技会「International Cybersecurity Challenge（ICC） TOKYO 2025」のプログラム公開と、一般参加登録の受付開始を発表した。

老眼の人を狙い撃ち？　「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に

October 28, 2025 at 11:33 AM

azlab@uec

@uecazlab.bsky.social

えぇ，私には分かりませんとも

老眼の人を狙い撃ち？「microsoft」ならぬ「rnicrosoft」からの詐欺メールが話題に
www.itmedia.co.jp/news/article...

老眼の人を狙い撃ち……？──米Microsoftをかたる、あるフィッシングメールがX上で話題になっている。そのフィッシングメールでは「rnicrosoft.com」のドメインを使用している。

X、11月10日までの2要素認証（2FA）再登録をユーザーに要請　「Twitterドメイン廃止のため」

October 28, 2025 at 11:30 AM

azlab@uec

@uecazlab.bsky.social

え？
X、11月10日までの2要素認証（2FA）再登録をユーザーに要請　「Twitterドメイン廃止のため」
www.itmedia.co.jp/news/article...

X（旧Twitter）は、2要素認証（2FA）でセキュリティキーを使用する全アカウントに対し、11月10日までの再登録を求めた。期日までに未登録の場合、アカウントはロックされる。Xは、twitter.comドメインを廃止し、x.comドメインにキーを関連付けるための措置であり、セキュリティ上の懸念ではないと説明した。

スマホの電池切れ、改札通過に支障？　「駅に充電器を置いて」に「求めすぎ」の声　最終手段は“あの原点回帰策”

October 28, 2025 at 11:28 AM

azlab@uec

@uecazlab.bsky.social

え？
スマホの電池切れ、改札通過に支障？「駅に充電器を置いて」に「求めすぎ」の声　最終手段は“あの原点回帰策”
www.itmedia.co.jp/mobile/artic...

駅中でスマートフォンのバッテリーが切れたら、改札を通過できないのではないのか……？　こんな疑問や困り感に関する声をネット上でよく見かける。中には「駅中でモバイルバッテリーレンタルサービスを必要とする」意見も散見される。一方、「鉄道会社側に求めすぎじゃないのか？」と批判の声もある。解決策はあるのか。

Oracle、今年最後の定例セキュリティ更新を実施～Java、MySQLなどで374件の脆弱性を修正／VirtualBoxにも脆弱性修正

October 28, 2025 at 11:27 AM

azlab@uec

@uecazlab.bsky.social

【UPDATE】対象製品を使っているか調査し，必要ならアップデートの実施を！

Oracle、今年最後の定例セキュリティ更新を実施～Java、VirtualBox, MySQLなどで374件の脆弱性を修正
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Oracleは10月21日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で新たに374件の脆弱性が修正されている。

「Google Chrome」の脆弱性をLLMが発見～スクリプトエンジン「V8」に不適切な実装／修正版がリリース、Windows環境ではv141.0.7390.122/.123が展開中

October 22, 2025 at 7:21 AM

azlab@uec

@uecazlab.bsky.social

【UPDATE】利用者はアップデートの実施を！

「Google Chrome」の脆弱性をLLMが発見～スクリプトエンジン「V8」に不適切な実装
forest.watch.impress.co.jp/docs/news/20...
#SecurityUpdate

米Googleは10月21日（現地時間）、デスクトップ向け「Google Chrome」の安定（Stable）チャネルをアップデートした。現在、Windows/Mac環境にはv141.0.7390.122/.123が、Linux環境にはv141.0.7390.122が展開中だ。