セキュリティ・ネットの安全 Chrome 157公開、213件のセキュリティ修正 Windows・Mac・Linuxで更新済みか確認する方法
Googleは米国時間11月3日、パソコン向けChromeをChrome 157へ更新し、深刻度Critical 7件を含む213件のセキュリティ修正を配布しました。通常の安定版で更新済みかを見分けるバージョン番号と、Windows・Mac・Linuxそれぞれの更新手順をまとめます。
セキュリティ・ネットの安全
セキュリティ・ネットの安全 セキュリティ・ネットの安全 Cursorで配布されたClaude Code拡張の改ざん版、SSHバックドア設置を試行 削除だけでは消えない鍵の確認方法
CursorのVS Code拡張機能マーケットプレイスで、Claude Code拡張の改ざん版（2.1.312／2.1.313）が日本時間10月29日夕方から30日早朝にかけて約11時間配布され、SSHバックドアの設置を試みました。拡張機能を削除しても残る鍵「svc-telemetry」の確認方法と、見つかったときの対処をまとめます。
セキュリティ・ネットの安全 Macに残る旧Popcorn Timeの更新ツール「PT.updd」に乗っ取りリスク 確認方法と止め方
非公式版Popcorn Time（Time4Popcorn）の更新ツール「PT.updd」に、Macの乗っ取りにつながる欠陥（CVE-2026-30612）が見つかりました。アプリを開かなくても起動のたびに動く仕組みです。残っていないかの確認場所と、更新ツールの止め方、アプリ本体の削除方法をまとめます。
セキュリティ・ネットの安全 GMO熊谷代表の謝罪会見で、なぜ野々村竜太郎氏を思い出したのか
GMO熊谷代表の謝罪会見で、何が説明され、何が未解決だったのか。「命の砂時計」、SNS発信、補償の見せ方を会見記録と公式資料でたどり、印象に残る言葉と説明責任のずれを考えるコラムです。
セキュリティ・ネットの安全 WordPress 7.1.4で22件の脆弱性を修正 更新処理の弱点にはすでに攻撃の試みも
WordPress 7.1.4が2026年10月28日に公開され、更新処理中のリモートコード実行など22件の脆弱性が修正されました。この弱点を狙う攻撃の試みも観測されています。バージョンの確かめ方と、古い系列向けの修正版をまとめます。
セキュリティ・ネットの安全 Contact Form 7に認証不要のファイルアップロード脆弱性 6.2～6.2.3が対象、6.2.4以降へ更新を
WordPressのフォームプラグイン「Contact Form 7」の6.2～6.2.3に、ログイン不要でファイルをアップロードできる脆弱性が見つかりました。2026年10月29日公開の6.2.4で修正済み。影響する条件と、バージョンの確認・更新時の注意点をまとめます。
セキュリティ・ネットの安全 iPhone XS・XR向けにiOS 18.7.11配信、攻撃に悪用された可能性のある脆弱性を修正
Appleは10月26日、iPhone XS・XS Max・XR、iPad（第7世代）向けにiOS／iPadOS 18.7.11を配信しました。標的型攻撃に悪用された可能性があるCoreGraphicsの脆弱性を含む3件を修正。対象機種とアップデートの確かめ方をまとめます。
セキュリティ・ネットの安全 Google Chrome 156にセキュリティ更新、Critical 4件を含む52件を修正 29日には追加の修正版も
Googleは10月27日、Chrome 156のセキュリティ更新を公開し、Critical 4件を含む52件の脆弱性を修正しました。29日にはCritical 1件を含む21件の追加修正版も公開。確認したいバージョンは156.0.8078.79以降です。自分のChromeの版の確かめ方と更新方法をまとめます。
セキュリティ・ネットの安全 DownloadsのAGENTS.mdでAIコーディングエージェントを乗っ取る新手口 Codex・Claude Codeで再現、作業フォルダの見直しを
Forever Securityは10月22日、Downloadsフォルダに置かれたAGENTS.mdでAIコーディングエージェントを乗っ取る手口を報告しました。実際の顧客PCでは不正パッケージのインストールを阻止。Codexで90％超、Claude Codeで約50％という実験結果の条件と、今日からできる対策をまとめます。
セキュリティ・ネットの安全 Windows 11/10に定例外更新KB5134133など eMudhra証明書問題に対応、CTLを自動更新できるPCは適用不要
Microsoftは10月26日、Windows 11/10向けに定例外更新KB5134133などを公開しました。認証局eMudhraの秘密鍵問題を受け、関連する証明書7件を信頼リストから削除する内容です。CTLを自動更新できないPC向けで、一般的なPCは追加適用不要。対象KBと既知の問題、管理者の確認点をまとめます。