今日、手を打つこと11月15日（日）

全員が今日すること社員が自分のパソコン・スマホで、今日できること

1. パソコン

   更新が出た

   Windowsの11月の更新に、悪用が確かめられた弱点の修正が入っている

   あなたがすることWindows Updateを開いて更新を当て、再起動まで済ませる

   Microsoftが11月11日に出した月例の更新に、Outlookのなりすましの弱点（CVE-2026-124194）の修正が入っている。Microsoftは悪用されていると公表し、IPA（情報処理推進機構）は「至急」の適用を呼びかけている。更新は再起動しないと効かないことがある。会社が更新を配っている場合は、その案内に従う。

   • 一次IPA「Microsoft 製品の脆弱性対策について(2026年11月)」
   • 一次NCO（X）
2. パソコン

   更新が出た4件の知らせを1つに

   Chrome・Edge・Firefoxに、セキュリティの修正を含む更新が出た

   あなたがすることブラウザを一度閉じて開き直し、更新を当てる

   11月10日から11日（米国時間）に、Chrome（パソコンとAndroid）、Edge、Firefoxの更新が続けて出た。どれもセキュリティの修正を含む。ブラウザの更新は、閉じて開き直したときに当たる。

   • 一次NCO（X）Chromeのパソコン版
   • 一次NCO（X）Edge
   • 一次NCO（X）Firefox
   • 一次Google「Chrome Releases」
3. スマホ

   詐欺

   警察庁を名乗るショートメッセージから、スマホを乗っ取る偽のアプリが配られている

   あなたがすること警察庁を名乗るショートメッセージのリンクは開かず、アプリは公式のストアからだけ入れる

   警察庁の推奨アプリを入れるよう促すショートメッセージから偽のサイトに誘い、Androidのスマホを外から操作できるようにする偽のアプリを入れさせる手口が見つかった。警察庁は、ショートメッセージのリンクで推奨アプリを案内することはないとしている。会社のスマホでも同じことが起きうる。

   • 一次警察庁「警察庁推奨アプリ」
   • 一次警視庁サイバー（X）
   • 一次NTTタウンページのお知らせ
   • まとめpiyolog（まとめ）
4. スマホ

   詐欺

   SNSの広告から偽のTikTokのアプリを入れさせ、スマホの決済を盗み使う手口が広がっている

   あなたがすることAndroidの設定で「提供元不明のアプリ」を許可しない。アプリが画面の共有や操作の許可を求めたら、入れずに消す

   SNSの広告やメッセージから「TikTok 18+」などの偽のアプリを入れさせ、スマホを外から操作して、決済用のバーコードを盗んで店で使う手口。全国の相談は9月末で約1,600件。TikTok Japanは、こうしたアプリは自社と関係がないとしている。

   • 一次TikTok Japanのお知らせ
   • 一次大阪府警「サイバーセキュリティ通信」
   • まとめpiyolog（まとめ）
5. アカウント

   漏えい・不正アクセス

   無印良品のアプリとネットストアに不正なアクセス。会員のメールアドレスなどが漏れたおそれ

   あなたがすることMUJIのネットストアと同じパスワードをほかのサービスで使っていたら、そちらのパスワードを変える

   良品計画の発表では、MUJIのアプリの会員のメールアドレス・生年月日・性別（最大約2,726万件）が漏れたおそれがあり、ネットストアは別の所で漏れたパスワードを使った不正なログインを受けた。ネットストアは止まっていて、再開のときに全員にパスワードの再設定を頼む方向。良品計画やカード会社を名乗る不審なメールや電話にも気をつける。

   • 一次良品計画（第一報）
   • 一次良品計画（第四報）
   • まとめpiyolog（まとめ）

経営が今日すること取引・お客さま・取引先に関わる判断

1. 取引先のサービス

   漏えい・不正アクセス

   ネットショップの運営サービス「まとまるEC店長」に不正なアクセス。373社の注文の情報が漏れたおそれ

   あなたがすること自社のネットショップで使っていないか担当に聞き、使っていればログインのパスワードを変えて、お客さまに偽のメールへの注意を出す

   提供元の発表では、11月1日と6日に不正なアクセスがあり、373社・21,873件の注文の情報が漏れたおそれがある。本物の注文の情報を使った偽の返金の案内メールが、注文した人に届いている。提供元は、使っている店にパスワードの変更を頼んでいる。

   • 一次まとまるEC店長（第一報）
   • 一次まとまるEC店長（第二報）
   • まとめpiyolog（まとめ）
2. クラウド

   漏えい・不正アクセス

   Notionの委託先が破られ、Notion AIのチャットの記録が漏れたおそれ

   あなたがすること社内でNotionを使っていれば、Notionから影響の連絡が来ていないか担当に確かめる

   Notionの発表では、AIの処理を任せている会社（Fireworks AI）が10月に不正に入られ、分析の機能のために残していたNotion AIのチャットの記録が漏れたおそれがある。影響はワークスペース全体の1%未満とされる。Notionは、連絡がなければ対応は要らないとしている。チャットにパスワードや鍵を貼っていたら、変える。

   • 一次Notionのお知らせ（日本語）
   • 一次Fireworks AIの発表
   • まとめpiyolog（まとめ）
3. 取引先のサービス

   漏えい・不正アクセス

   電子チケットの「teket」に不正なアクセス。購入者の氏名や住所が漏れた

   あなたがすること自社のイベントでteketを使っていれば、teketからの購入者の一覧の案内を確かめ、購入者に不審な連絡への注意を出す

   teketの発表では、会員の氏名・メールアドレス、登録した会員の住所・電話番号・生年月日などが漏れた。11月5日の夜からサービスを止めている。teketはパスワードやカードの情報を聞くことはないとしている。主催者には、購入者の一覧を個別に案内するとしている。

   • 一次teketのお知らせ
   • まとめpiyolog（まとめ）

情報システムの担当が今日すること会社のシステムに当てる手

1. メール

   弱点

   Microsoftの11月の更新。Outlookのなりすましの弱点は、悪用が確かめられている

   あなたがすること11月の月例の更新を、Outlookを使う端末から先に、全台に当てる

   JPCERT/CC（日本の、弱点の知らせと調整をする組織）とIPAは、Microsoftが悪用を公表したOutlookの弱点（CVE-2026-124194）を挙げて、早く更新を当てるよう呼びかけている。当てたかどうかを、管理の画面で台数まで確かめる。

   • 一次JPCERT/CC 注意喚起
   • 一次IPA
2. 自社のサイト・アプリ

   国・警察の動き

   国が、情報漏えいの続発を受けて、ウェブサイトとアプリの基本の対策を出した

   あなたがすること自社のサイトとアプリを、国の示した基本の対策（サポートの切れたソフトを使わない、弱点の更新、多要素認証、APIの権限の確かめ）で点検する

   国家サイバー統括室（NCO）は11月5日、漏えいの多くで基本の対策が足りなかったとして、ウェブサイトやアプリの対策をまとめて出した。サポートの切れたソフトや、更新していないソフトを使い続けていたことが挙げられている。

   • 一次内閣官房「対策」（PDF）
   • 一次JPCERT/CC Weekly Report
3. 自社のサイト・アプリ

   弱点

   WordPress向けの「KUSANAGI」に、ヘッダーを書き換えられる弱点

   あなたがすることKUSANAGIでWordPressを動かしていれば、最新版に上げる。すぐ上げられなければ、提供元の回避策を当てる

   JVNによれば、KUSANAGIのNginxの設定にある転送の決まりに弱点がある（CVE-2026-117477、深刻度は中程度）。対象はKUSANAGI 7と8のすべての版、9の一部の版。Apacheで動かしている場合は当たらない。悪用は確かめられていない。

   • 一次JVN
   • 一次KUSANAGIのリリース
4. サーバー

   更新が出た

   Apacheのウェブサーバー 2.4 に、複数の弱点を直した 2.4.71 が出た

   あなたがすることApache HTTP Server 2.4 を使っているサーバーを洗い出し、2.4.71 に上げる予定を立てる

   11月11日に、複数の弱点を直した 2.4.71 が出た。JVNには深刻度と悪用の有無は書かれていない。中身はApacheの一覧で確かめる。

   • 一次Apache「Vulnerabilities in 2.4」
   • 一次JVN

バックナンバー日付を押すと、その日の「今日、手を打つこと」へ。数字は一手のあった件数