セキュリティ・ネットの安全 OpenSSHに認証回避の脆弱性「*sshole」、PAMなしのAlpine Linuxなどが対象 更新とsshd再起動を
Alpine Linuxは11月5日、PAMを使わないsshdで、条件がそろうとパスワードのないアカウントへ長いパスワードでログインされる問題「*sshole」を公表しました。影響を受ける条件、ブランチ別の修正済みバージョン、更新後のsshd再起動、更新できないときの回避策と侵入の確かめ方をまとめます。
セキュリティ・ネットの安全
セキュリティ・ネットの安全 セキュリティ・ネットの安全 ドコモの顧客情報流出、対象は最大約30万件 本人確認書類の番号や一部の口座番号も
NTTドコモは11月6日の第三報で、ドコモオンラインショップとMy docomoへの不正アクセスにより一部の顧客情報が流出したと公表しました。対象は最大約30万件で、範囲や件数は調査中です。本人確認書類の番号や一部の口座情報を含む流出項目、SMSでの連絡と特設ダイヤル、ドコモを装った連絡への注意点をまとめます。
セキュリティ・ネットの安全 Windowsの10月更新で脆弱性1,100件超を修正、Microsoftが早期適用を呼びかけ AIで攻撃手段の開発も高速化
Microsoftは米国時間11月5日、2026年10月のWindows月例セキュリティ更新で1,100件超の脆弱性（CVE）に対処したと説明しました。件数が増えた理由と、公開された修正から攻撃手段が数時間で作られうるという指摘、企業の更新の遅れ、個人のPCで確かめることをまとめます。
セキュリティ・ネットの安全 LibreOfficeにdBASEファイル処理の脆弱性、26.2.6／26.8.1以降なら修正済み
LibreOfficeのdBASEデータベース処理にヒープバッファーオーバーフローの脆弱性「CVE-2026-76181」が11月5日に公表されました。26.2.6／26.8.1以降なら修正済みです。影響を受ける条件とバージョンの確かめ方、26.2系のサポート終了をまとめます。
セキュリティ・ネットの安全 Windows 11の「ペイント」にリモートコード実行の脆弱性 修正版は11.2609.401.0以降、Storeで更新を確認
Microsoftは10月13日（米国時間）、Windowsのペイントにリモートコード実行の脆弱性CVE-2026-83844を公表しました。修正版は現在の記載で11.2609.401.0以降、配信はWindows UpdateではなくMicrosoft Storeです。更新が届かない報告もあるため、バージョンの確認方法と更新手順をまとめます。
セキュリティ・ネットの安全 アララメッセージに不正アクセス、メールアドレス約7700万件が流出のおそれ ビックカメラ・コジマ・ソフマップは約1490万件
メール配信サービス「アララメッセージ」への不正アクセスで、メールアドレス約7700万件と氏名などの会員情報が持ち出された恐れがあります。ビックカメラ・コジマ・ソフマップも約1490万件を公表。自分が対象かの確かめ方と、news@arara.comからの不審メールへの対処をまとめます。
セキュリティ・ネットの安全 Androidの2026年11月セキュリティパッチ、216件の脆弱性を修正 Criticalは23件
Googleは米国時間2026年11月2日、Androidの11月のセキュリティ情報を公開し、216件の脆弱性を修正しました。うち23件はCriticalで、ユーザー操作なしでリモートコード実行につながるものも含まれます。対策済みかを見分けるパッチレベル「2026-11-05」と確認方法をまとめます。
セキュリティ・ネットの安全 CPU温度監視ソフト「Core Temp」に脆弱性、v1.21より前は最新版へ更新を
CPU温度監視ソフト「Core Temp」のv1.21より前のバージョンに、カーネルドライバーの脆弱性（JVN#23328936、CVE-2026-109836）が見つかりました。悪用に必要な条件と、対象かどうかの確認、公式サイトからの更新方法をまとめます。
セキュリティ・ネットの安全 Google、Android TVボックス130万台超のXCPEボットネットを遮断 メーカーが仕込んだバックドアは端末に残ったまま
Googleは11月2日、Android TVボックスなど130万台超を乗っ取っていたXCPEボットネットを遮断したと発表。製造元のVideostrongが自らバックドアを仕込んでいたとして関係を解消しました。端末に残るバックドアの問題と、該当機種の確認の手がかり・対処をまとめます。
セキュリティ・ネットの安全 Firefox 159.0.1公開、深刻度Highの脆弱性とWindowsのクラッシュを修正 更新済みか確認する方法
Mozillaは11月3日、Firefox 159.0.1を公開しました。深刻度Highの脆弱性1件のほか、セキュリティソフトを入れたWindowsでのクラッシュやパスキーでのサインイン失敗を修正。更新済みかの確認方法と手動での更新手順をまとめます。