Microsoft・Adobe・Apple等、月例のセキュリティアップデートリリース

MSの月例アップデートでは7件の脆弱性が既に悪用ないし攻撃コードが出回っているのを確認、Office・DNSサービス・リモートデスクトップ(クライアント・サービスとも)等6件が特に危険度が高い(4段階中最高の「Critical」)と評価されています。

Appleのセキュリティアップデートは各製品に共通して使用されるWebKitの脆弱性「CVE-2025-24201」の修正がメインとなっており、これも既に悪用が確認済みとされています。

またGoogle Chromeも3月11日にv134.0.6998.88/.89がリリースされていますが、Mac版においては前述のCVE-2025-24201の影響を受けるとされ、同様に修正されています。

いわゆる「パッチチューズデー(米国時間での第2火曜日にあたる)」におけるMS他の月例のセキュリティアップデートをはじめ、各種ソフトウェアベンダーが定期的(隔月・四半期毎等)に行うアップデートについて、特にシステム管理者においては忘れず意識し、 OS・機器のファームウェアから各種アプリケーションに至るまで計画的に更新、加えてアンチウイルス・UTM等による多重防御策により、常に脆弱性への攻撃に備えるよう心掛けてください。

VSCodeは開発者から人気の高いコードエディタ―の一つで、ソースコードのハイライトや、GitHub等または内部のソースコード管理サーバーへのアクセスを容易にする等の目的で多数の拡張機能が開発・提供されています。

VSCodeで拡張機能から実行できる機能の範囲はChrome・Firefox等のWebブラウザーのそれと同様であり、VSCodeにインストールされる拡張機能はVSCode上で様々な機能の使用を許可されることになり、悪意のある拡張によってはPC上の任意のファイルを読み取られ、機密情報を奪取される恐れもあります。

ブラウザーの拡張あるいはスマートフォンアプリと同様、マーケットプレイス上やSNS上でのレビュー等を十分に確認し、必要最低限の拡張機能のみインストール・有効化すること、身に覚えのない拡張機能が入っていれば速やかにアンインストールすることが重要です。