ニュース

セキュリティ・ネットの安全

Cursorで配布されたClaude Code拡張の改ざん版、SSHバックドア設置を試行 削除だけでは消えない鍵の確認方法

CursorのVS Code拡張機能マーケットプレイスで、Claude Code拡張の改ざん版(2.1.312/2.1.313)が日本時間10月29日夕方から30日早朝にかけて約11時間配布され、SSHバックドアの設置を試みました。拡張機能を削除しても残る鍵「svc-telemetry」の確認方法と、見つかったときの対処をまとめます。
アプリ・ネットサービス

クラシック版Outlookでヘルプやサポートが開けない問題、Microsoftが調査中 回避策は再起動、閉じると再発する可能性も

クラシック版Outlookで[ヘルプ]や[サポートへのお問い合わせ]などが開かない問題を、Microsoftが既知の問題として調査しています。表示されるエラーメッセージと、再起動による一時的な回避策、ヘルプ画面を閉じると再発する可能性があることをまとめます。
セキュリティ・ネットの安全

Macに残る旧Popcorn Timeの更新ツール「PT.updd」に乗っ取りリスク 確認方法と止め方

非公式版Popcorn Time(Time4Popcorn)の更新ツール「PT.updd」に、Macの乗っ取りにつながる欠陥(CVE-2026-30612)が見つかりました。アプリを開かなくても起動のたびに動く仕組みです。残っていないかの確認場所と、更新ツールの止め方、アプリ本体の削除方法をまとめます。
パソコン

Apple、Mac初のタッチ対応MacBook Proを発表 有機EL「PROLED XDR」搭載で49万9,800円から、11月6日発売

Appleが、Macで初めてタッチ操作に対応したMacBook Proを発表しました。タンデム有機ELの「PROLED XDR」ディスプレイとM5 Pro/M5 Maxを搭載し、日本では49万9,800円から、11月6日発売。タッチでできることや従来モデルとの違いをまとめます。
AI

Perplexityの音声モード、OpenAIの「gpt-live-1」で刷新 MacアプリとWeb版で複数の作業を声で操作

Perplexityが2026年10月28日、音声モードをOpenAIの音声モデル「gpt-live-1」で刷新。1つの音声セッションで複数のComputer作業やProjectsを扱えるようになりました。対象プランと環境、日本語で使う前に知っておきたい点をまとめます。
アプリ・ネットサービス

クラシック版Outlookで作ったTeams会議、音声言語が英語で保存される問題 日本語の文字起こしに影響、回避策は4つ

クラシック版OutlookのTeams会議アドインで会議を作ると、音声言語が[英語 (米国)]で保存され、日本語の文字起こしに影響する問題を日本マイクロソフトが公表しました。発生する条件と4つの回避策、作成済みの会議の確かめ方をまとめます。
セキュリティ・ネットの安全

WordPress 7.1.4で22件の脆弱性を修正 更新処理の弱点にはすでに攻撃の試みも

WordPress 7.1.4が2026年10月28日に公開され、更新処理中のリモートコード実行など22件の脆弱性が修正されました。この弱点を狙う攻撃の試みも観測されています。バージョンの確かめ方と、古い系列向けの修正版をまとめます。
セキュリティ・ネットの安全

Contact Form 7に認証不要のファイルアップロード脆弱性 6.2~6.2.3が対象、6.2.4以降へ更新を

WordPressのフォームプラグイン「Contact Form 7」の6.2~6.2.3に、ログイン不要でファイルをアップロードできる脆弱性が見つかりました。2026年10月29日公開の6.2.4で修正済み。影響する条件と、バージョンの確認・更新時の注意点をまとめます。
パソコン

Windowsの「付箋」、新しいSticky Notesに表示されないときの確認ポイント 日本マイクロソフトが公開

Windowsの「付箋」アプリで同期していたメモが、OneNoteの新しいSticky Notesに表示されない――そんなときの確認ポイントを日本マイクロソフトが公開しました。アカウント・同期・バージョンの確認手順と、アプリを削除・リセットする前の注意をまとめます。
AI

Google「Gemini 4 Carbon」発表 サイバー防御と長時間作業を強化、一般提供は時期未定

Googleは10月28日、新AIモデル「Gemini 4 Carbon」を発表しました。何日も続く開発作業や、脆弱性の発見・修正で高い性能をうたいますが、最初に使えるのは一部のサイバー防御担当者だけ。一般提供の見通し、API料金、安全面の改善点をまとめます。