セキュリティ・ネットの安全 Adobeが11月に9製品110件の脆弱性を修正 Photoshop 2025には修正版なし、2026／2027へ切り替えを
Adobeは2026年11月の月例更新で、Photoshopを含む9製品・計110件の脆弱性を修正しました。Photoshopの修正版は2026の27.11.1と2027の28.0で、Photoshop 2025には提供されません。バージョンの確かめ方と更新先、ほかに更新が必要なAdobe製品をまとめます。
セキュリティ・ネットの安全
セキュリティ・ネットの安全 セキュリティ・ネットの安全 Notion AIのチャット記録が一部流出の可能性 委託先Fireworks AIに不正アクセス、対象は1％未満のワークスペース
Notionは、AI処理の委託先Fireworks AIへの不正アクセスで、Insights機能に使われたNotion AIのチャット記録の一部が流出した可能性があると公表しました。対象は全ワークスペースの1％未満。経緯と、通知の有無で変わる対応、AIに貼ったパスワードやAPIキーの扱いをまとめます。
セキュリティ・ネットの安全 Outlookの悪用確認済み脆弱性「CVE-2026-124194」を修正 NTLM認証情報の漏えいを防ぐにはOfficeの更新を
Microsoftは2026年11月の月例更新で、悪用が確認されたOutlookの脆弱性CVE-2026-124194を修正しました。細工されたメッセージファイルを開くとNTLMv2ハッシュが漏れるおそれがあります。修正はWindows UpdateではなくOfficeの更新で届くため、対象製品と更新・確認の方法をまとめます。
セキュリティ・ネットの安全 宝くじ公式サイトに不正ログイン、サイトとアプリの停止続く 停止中に買える場所と会員の対策
宝くじ公式サイトで第三者による不正ログインが確認され、公式サイトと公式アプリの停止が続いています。運営が11月9日に案内した売り場・銀行の販売サイト・ATM・コンビニのLoppiでの購入方法と買えるくじの違い、会員が見直したいパスワードと偽メールへの備えをまとめます。
セキュリティ・ネットの安全 偽基地局とは？ 銀座の通信妨害から知る、スマホの圏外と詐欺SMSへの対策
銀座の通信妨害事件をきっかけに、偽基地局がスマホを2Gへ誘導し、詐欺SMSを送り込む仕組みを図解。突然圏外になったときの確認手順、不審なSMSへの対処、iPhone・Androidで2G接続を防ぐ設定を解説します。
セキュリティ・ネットの安全 Chromeにゼロデイ脆弱性CVE-2026-125350、悪用コードを確認 修正版157.0.8103.50／.51への更新方法
Googleは米国時間11月9日、パソコン向けChromeの通常の安定版で、悪用コードの存在を確認した脆弱性CVE-2026-125350を含む9件を修正しました。Android版や会社向けの拡張安定版を含めた利用環境ごとの修正済みバージョンと、更新手順をまとめます。
セキュリティ・ネットの安全 iOS 27.2.1・macOS 27.2.1・watchOS 27.2.1配信、iMessageグループとBluetooth・AirPlayペアリングの脆弱性を修正
Appleは2026年11月9日（米国時間）、iOS／iPadOS 27.2.1、macOS Golden Gate 27.2.1、watchOS 27.2.1を公開しました。iMessageのグループチャットに第三者が加われる問題や、BluetoothとAirPlayのペアリングに関する脆弱性を修正。対象機種、古い機種向けの更新、アップデート方法をまとめます。
セキュリティ・ネットの安全 Apache HTTP Server 2.4.70公開 Windowsでのクラッシュやバッファーオーバーフローを修正
Apache HTTP Server 2.4.70が11月6日に公開されました。Windowsでのmod_authnz_ldapのクラッシュや、mod_dav_lockのヒープバッファーオーバーフローなど5項目を変更。11月9日時点で公式資料にCVEの記載はありません。利用中の版ごとの更新の優先度と確認方法をまとめます。
セキュリティ・ネットの安全 普段Edgeを使わないWindowsユーザーも確認を Edge 157.0.4341.42でセキュリティ修正、Edgeの再起動まで反映されない点に注意
Microsoftは11月5日（米国時間）、Edgeの安定版157.0.4341.42を公開しました。Chromiumのセキュリティ修正を取り込んだ更新です。修正内容について現時点でわかっていること、普段Edgeを使わないWindowsユーザーも含めた更新済みかの確かめ方、Edgeを再起動しないと反映されない点、157への更新でまれに必要になるサインインし直しについてまとめます。
セキュリティ・ネットの安全 PayPayで身に覚えのない取引があったら？履歴の確認・連絡先・補償申請
PayPayで身に覚えのない取引を見つけたとき、アプリの取引履歴・銀行口座・カード明細のどこを見て、誰に連絡すればよいかを解説。補償申請の条件と、被害を抑えるための設定も紹介します。