JPCERT/CCは2026年11月11日、マイクロソフトが公開した同月のセキュリティ更新プログラムについて注意を呼びかけた。対象となる脆弱性が悪用されると、外部から任意のコードを実行されたり、機微な情報が漏洩したりする可能性があるとしている。
マイクロソフトは、このうちMicrosoft Outlookのなりすましに関する脆弱性「CVE-2026-124194」が悪用されていることを公表した。JPCERT/CCによると、細工されたメッセージファイルをOutlookで開くと、通常表示される警告が出ないまま、攻撃者が管理するサーバーに接続し、認証情報が漏洩する可能性がある。
この脆弱性は、安全でない操作についてユーザーに警告しない問題を示す「CWE-356」に分類されている。JPCERT/CCは、マイクロソフトが提供する最新情報を確認したうえで、Microsoft UpdateやWindows Updateなどを使い、セキュリティ更新プログラムを適用するよう呼びかけた。
MARBLEの対応例：この件の場合
MARBLEは、Outlookの利用と更新の状況を、担当する会社や部署に確かめるところから始めます。
- Microsoft Outlookを利用しているか、担当者に確かめる
- CVE-2026-124194に関する更新の適用状況を担当者に確かめる
- 未適用の場合、更新方法を導入した会社や担当部署に確かめる
関係するサービス
※金額は一例です。システムの構成や規模、作業の範囲によって変わります。
出典
JPCERT/CC「注意喚起: 2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)」（2026年11月11日）
この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。
