皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

今日は冒頭に書いた通り、『Google Chrome』、『Firefox』、『Thunderbird』がそれぞれアップデートされていますのでその情報をお伝えします。

Chrome Firefox Thunderbird がアプデ

＜Google Chrome 78＞

まずは『Google Chrome』です。

『Google Chrome』は『Chrome 77』から『Chrome 78』にアップデートされました。

今回のリリースでは、

・Native File System API、SMS Receiver APIといったAPIの追加

・その他の機能強化

・37件のセキュリティ修正

・XSS（クロスサイトスクリプティング）対策としてXSS Auditorの削除

が行われているようです。

＜Firefox 70 & Firefox ESR 68.2＞

『Firefox』は、『Firefox 70』と法人向け延長サポート版の『Firefox ESR 68.2』がリリースされています。

『Firefox 70』では、

・FacebookなどのSNSに対するトラッキング防止機能

・パスワード管理『Lockwise』でのパスワード生成機能

・アドレスバーでの安全でないサイト（ページ）に対するアイコン表示の変更

・OS側のダークモード設定に沿った反映

・13件の脆弱性修正

・ロゴマークの刷新

・Firefox Quantum ⇒ Firefox Browser

などが行われております。

また、ESR版の『Firefox ESR 68.2』はセキュリティ修正が主となっており、『Firefox ESR 60系』から自動更新（アップデート）されるようにもなっています。

（この関係でFirefoxを可としている銀行の対応ブラウザも更新されているようです。）

＜Thunderbird 68.2＞

最後に『Thunderbird 68.2』のリリースに関してです。

今回、『Firefox ESR 68.2』が『Firefox ESR 60系』自動更新（アップデート）されるようになったように、『Thunderbird 68.2』においても『Thunderbird 60系』からの自動更新（アップデート）に対応するようになりました。

それ以外では、

・Message Display WebExtension API、Message Search WebExtension APIといったAPIの追加

・ダークテーマ使用時の未読メッセージに対する改善

・メーリングリスト編集時の問題の修正

・macOSでのアドレス帳と通知の統合が機能しない問題の修正

・再起動後のアプリケーションウィンドウサイズの維持の問題の修正

などが行われています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

金融機関や大手企業においては絶対と言って良い程採用されている『EV（Extended Validation） SSLサーバ証明書』ですが、この証明書によってURLバーに表示される組織名が間もなく消えてしまいます。

グリーンバーが間もなく消えます

『EV SSLサーバ証明書』の場合、取得には登記簿の提出などの要件があることから『本物』であることを『グリーンバー』として表示し、安心材料の一つとなっていました。

しかし、米国では州を変えて申請することで既知の企業と同じ組織名を表示する『EV SSLサーバ証明書』が作れてしまうという落とし穴があったとされています。

（これ、日本においても会社法上、同一商号は最小行政区ですら要件次第では登記可能ですから同じようなことが言えるとは思いますが。。。）

つまり、『EV SSLサーバ証明書』で組織名が表示されていても『偽物』の場合があり得てしまうということです。

このようなことからGoogleは一定のテストを行ったようで、結果的には来月リリース予定の『Google Chrome 77』からは『グリーンバー』を表示しない仕様へ変更する予定をしています。

（詳細情報での組織名確認は可能です。）

また、ブラウザへの仕様変更は『Firefox』でも同じように『グリーンバー』を表示しない方向で進めているようで、iOSにおける『Safari』は既に非表示になっています。

今後の対策としては、ブラウザの機能にある『セーフブラウジング』やセキュリティソフトに搭載されている同様の機能を活用していくことで被害を防ぐことになるのかもしれません。