Flashの未解決の脆弱性突く攻撃発生、Adobeが臨時パッチ公開
Flash Playerは10月11日のアップデートでも多数の脆弱性が修正されたばかり。ユーザーが更新しないまま放置された脆弱性や、未解決の脆弱性を突く攻撃は後を絶たない。米セキュリティ機関のSANS Internet Storm Centerでは、今回の更新を直ちに適用するとともに、WebブラウザでFlashコンテンツが自動的に再生されない設定になっていることを確認するよう勧告。できる限りFlashの削除を検討するよう呼び掛けた。 関連記事 Adobe、AcrobatやFlash Playerなどの更新版を一挙公開 事前に告知されたAdobe AcrobatとReaderに加え、Flash PlayerとCreative Cloud Desktop Applicationのセキュリティアップデートもリリースした。 Adobe、「Experience Manager」の脆弱性を修正 入力値
グーグル、Chrome 53でFlashのブロック範囲を拡大
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます Googleは、33件のセキュリティホールを修正し、Flashへの依存度をさらに軽減した、Linux用、Mac用、およびWindows用「Chrome」のアップデートを配信した。 米国時間8月31日にリリースされた「Chrome 53」で導入されたこの変更内容は、デスクトップ版ChromeからFlashを排除することで、より新しい技術であるHTML5の利用を促進しようとする取り組みの1つだ。 Chromeには今もFlash Playerプラグインが組み込まれるが、Chrome 53では、ページ解析などのためにバックグラウンドで動くFlashを使用できなくなる。 Googleは8月に、「この種のFlashは性能を低下させており、2016年
「macOS Sierra」の「Safari 10」ブラウザ、「Flash」をデフォルトで無効に
AppleがMac用次期OS「macOS Sierra」に搭載される「Safari 10」ブラウザで、「Flash」をデフォルトで無効化し、HTML5を推奨する。HTML5は、インタラクティブなコンテンツを提供するための手段としてウェブサイトでの利用が増加している。 FlashとHTML5の両方を実装したウェブサイトでは、Safari 10はHTML5を選択するという。AppleのソフトウェアエンジニアであるRicky Mondello氏が米国時間6月14日付けのブログ投稿に記した。 Flashしか使用できないページの場合、SafariはFlashのプラグインを有効化するオプションを表示する。ユーザーは、今回だけ一時的に有効にする（デフォルト）か、そのウェブサイトを訪問するときはいつも有効にするかを選択できる。 Flashは長らく、ウェブブラウザでゲームを実行たり、グラフィックスを表示した
グーグル、「Chrome」で「Flash」を無効化へ--10サイトのみ当面除外
「Flash」排除の動きがゆっくりと容赦なく進んでいる。Googleは「Chrome」ブラウザで、10サイトを除くすべてのウェブサイトを対象にAdobeの「Flash Player」のサポートを段階的に廃止する計画を明らかにした。2016年第4四半期までにこの変更を実施する予定だ。 Googleは、Flashが「過去には」リッチメディアをオンラインで表示する優れた手段だったかもしれないと述べつつ、現在は読み込み時間が短く消費リソースが少ないHTML5を強く推進している。 この計画に伴い、Flashは今後もChromeに付属されるが、「デフォルトではその存在を特に通知しない」という。サイト上のコンテンツがFlash Playerでしか表示できない場合、ユーザーが各サイトで有効にする必要がある。Chromeのエンタープライズユーザーには、Flashを完全に無効にするオプションも提供される予定だ
Microsoft EdgeもFlashを一時停止へ 今夏のアップデートで
米Microsoftは4月7日（現地時間）、今夏予定しているWindows 10のアップデート「Anniversary Update」で、Webブラウザ「Microsoft Edge」でFlash動画の自動再生をブロックすると発表した。前日リリースしたFast Ring向けプレビュー（ビルド14316）では既にこの機能が有効になっている。 Edgeで開くWebページ内にFlashコンテンツがあると停止状態で表示され、ユーザーが自主的にクリック（タップ）しないと再生されないようになる。 Microsoftは公式ブログで「モダンブラウザでは、Microsoft、Adobe、Google、Apple、Mozillaなどが開拓してきたWeb標準によってFlashなしでもリッチコンテンツやアニメーションを提供できる」とし、HTML5の方がFlashよりも高速で安全だとも説明した。 米AppleのSa
Flash、またもや重大なセキュリティ上の欠陥が見つかりました
Flash、またもや重大なセキュリティ上の欠陥が見つかりました2016.03.15 10:40 塚本 紺 重大なセキュリティ上の欠陥が見つかったとしてアドビは｢Flash｣のセキュリティ・アップデートをリリースしました。 え？ 違います違います。これ前に読んだ同じ記事じゃないですよ。 でも前に聞いたことがあるのは仕方ないですね、だってFlashにセキュリティの欠陥が見つかるのは何度も何度もこれまでにもあったことなんです。そのため各種ブラウザからも嫌われてるしスティーブ・ジョブズも何年も前にFlashはもう過去の産物だって言ってたし、去年末にはアドビ自体がHMTL5への移行を推奨したりと、いずれ消えゆく存在なのは確実です。時間はかかるでしょうが。 それでもまだまだ広く使われているのは事実。今回の脆弱性は悪用すればコンピューターを完全に乗っ取ることもできるというかなり重大なものだそうです。Wi
国内正規サイトで改ざん発生、Flashの脆弱性を突く攻撃に利用
日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されていたという。 セキュリティ企業の米FireEyeは7月19日、日本国内の少なくとも2組織のWebサイトが改ざんされ、Adobe Flash Playerの脆弱性を突く攻撃に利用されているのを発見したと伝えた。 悪用されていたのはイタリア企業HackingTeamからの情報流出で発覚した脆弱性（CVE-2015-5122）。正規のWebサイトを改ざんしてマルウェアをダウンロードさせる仕掛けになっていた。Adobeは7月14日にリリースした更新版でこの脆弱性を修正しているが、FireEyeが攻撃を確認したのも7月14日だったとしている。 改ざんが見つかったのは国際交流サービス協会（IHCSA）のWebサイトとコスメテックのWebサイトで、ユーザーをリダイレクトして、脆弱性悪用
TechCrunch | Startup and Technology News
The National Democratic Alliance (NDA) has emerged victorious in India’s 2024 general election, but with a smaller majority compared to 2019. According to post-election analysis by Goldman Sachs, JP Morgan,… The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to i
TechCrunch | Startup and Technology News
The National Democratic Alliance (NDA) has emerged victorious in India’s 2024 general election, but with a smaller majority compared to 2019. According to post-election analysis by Goldman Sachs, JP Morgan,… The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to i
Facebookの新セキュリティ責任者がアドビ「Flash」の提供終了を促すツイート
Facebookの最高技術責任者（CTO）Alex Stamos氏は、先週末にかけて投稿した複数のツイートで、動画やゲームに使用されている人気の高いウェブプラグイン「Flash」の提供を終了するべきだと述べた。Stamos氏は6月末に、米YahooからFacebookに移籍した。 「Adobeは、Flashの提供終了日を発表し、各種ブラウザでその日にkillbitを設定するよう求めるべき時が来た」と同氏はツイートで述べた。続いて別のツイートで、「それがこれから18カ月後になるとしても、その日を設定することが、依存関係のもつれを解き、エコシステム全体を1度にアップグレードするための唯一の手段である」と付け加えた。 同プラグインは、およそ20年前に提供されて以来、現代のウェブを使用する上で重要な要素となっており、これまでに5億台を超えるデバイスにインストールされている。しかし同プラグインをめぐ
Adobe、Flashの脆弱性を修正 既に攻撃ツールが流通
Hacking Teamからの情報流出で発覚したFlash Playerの脆弱性をAdobeが修正した。既に攻撃ツールも出回っていることから、ユーザーはできるだけ早く対応する必要がある。 米Adobe Systemsは7月8日、Flash Playerの深刻な脆弱性を修正する臨時セキュリティアップデートをWindows、Mac、Linux向けに公開した。Flash Playerの脆弱性は、イタリア企業Hacking Teamから流出した情報の中にコンセプト実証コードが含まれていたことが判明。攻撃ツールも出回っていることから、ユーザーはできるだけ早くFlash Playerを最新版に更新する必要がある。 今回公開されたFlash Playerのセキュリティアップデートでは、Hacking Teamの情報流出で発覚した脆弱性のほかにも、相当数の脆弱性が修正された。悪用された場合、攻撃者にシステ
「Chrome」、重要でない「Flash」コンテンツをデフォルトで停止へ
Googleが「Chrome」ブラウザに、バッテリ持続時間を延長するためのアップデートを加える。その手段として、Adobe Systemsの「Flash」の動作を制限する。 Googleは、Chromeブラウザの最新ベータ版で、ウェブページ上で動作する「Flash」を自動的に認識し、Flashを使用する広告など、重要でないと思われるものをすべて一時停止する機能を有効にした。Chromeで一時停止されたFlashコンテンツを再生したいユーザーは、ブラウザ内でその動作を再開させることができる。 GoogleのソフトウェアエンジニアであるTommy Li氏は米国時間6月4日付けのブログ投稿で、「Flashを実行するウェブページを開いた場合に、そのウェブページの中心的な要素ではないコンテンツ（Flashアニメーションなど）を知能的に一時停止し、中心的なコンテンツ（動画など）が中断することなく再生さ
グーグル、「Flash」広告をHTML5に自動変換
Googleが「Flash」を使う広告をHTML5形式に自動変換し始めた。これにより「AdWords」の顧客は、Flashをサポートしていないモバイルデバイスにアニメーションを配信できるようになる。 米国時間2月25日の時点で、AdWordsやAdWords Editor、サードパーティーのツールを通じてアップロードされたFlash広告は自動的にHTML5に変換され、広告主はFlashをサポートしていないデバイスにアクセスしやすくなる。 今回の動きは、HTML5のみをサポートするモバイルデバイスをはっきりと対象にしたものだ。「Google Display Network」広告の多くはHTML5を使用している。 Google Adsチームは25日に次のように述べている。「現在、オンラインでの時間の半分以上がモバイルデバイスで費やされている」 「だが、きわめてありふれた障害がある。多くのモバイ
Flash使用ページに対するスマホ検索結果での警告表示、非英語圏にも拡大 ::SEM R (#SEMR)
Flash使用ページに対するスマホ検索結果での警告表示、非英語圏にも拡大 Flash多用ページがモバイル検索結果に表示された時に警告メッセージがスニペットに表示される機能。米国、スペイン、英国、日本と徐々に拡大していたが、今回は非英語圏の対象言語拡大。 公開日時：2014年10月30日 02:23 Flashを多用しているページが Google モバイル検索結果に表示されたときに閲覧できない可能性があると警告メッセージをスニペットに表示する仕様について、Google は2014年10月29日、対象言語を非英語圏にも拡大したことを発表した。 Flash を再生できないデバイスから検索すると、Flash多用ページのスニペットに「Flashを使用。お使いの端末で動作しない場合があります。」と表示される。米国で今年7月から開始され、英国、スペイン、そして日本と対象国が拡大されてきた。今回は非英語圏
水泳でも使える50ドルのフィットネス端末「Flash」、Misfitが発売へ
米Misfit Wearablesは9月16日（現地時間）、カロリー消費や睡眠などもトラッキングできるフィットネス端末「Flash」を発表した。価格は49.99ドル（約5400円）で、同社のオンラインショップで予約を受け付けている。発売は10月中旬の見込み。 Misfitは2012年からアルミニウム製のウェアラブル端末「Shine」を99.99ドルで販売している。Flashはプラスチック製でShineより分厚く、タッチ対応ではない分、安価な設定になっている。Shineと同様に円盤の本体とベルトは脱着可能で、リストバンドスタイルの他、円盤をポケットに入れたり、別売予定のチェーンでペンダントとして装着することもできる。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
TechCrunch | Startup and Technology News
Expired
JPCERT/CC、Flashの脆弱性について注意喚起 - MdN Design Interactive
