【注意喚起】2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

https://www.jpcert.or.jp/at/2026/at260035.html
引用元: JPCERTコーディネーションセンター 注意喚起　

詳細、最新情報については、上記引用元を参照ください。
以下に概要を抜粋しております。

  2026年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

           https://www.jpcert.or.jp/at/2026/at260035.html


I. 概要
マイクロソフトから同社製品の脆弱性を修正する2026年11月のセキュリティ更
新プログラムが公開されました。これらの脆弱性が悪用された場合、リモート
から任意のコードを実行されたり、機微な情報が漏えいするなどの可能性があ
ります。

    マイクロソフト株式会社
    2026 年 11 月のセキュリティ更新プログラム (月例)
    https://www.microsoft.com/msrc/blog/2026/11/202611-security-update

マイクロソフトは、これらの脆弱性のうち、次の脆弱性が悪用されていること
を公表しています。本脆弱性が悪用された場合、細工されたメッセージファイ
ルをOutlookで開くことで、通常表示される警告が表示されずに攻撃者の管理
するサーバーへ接続し、認証情報が漏えいする可能性があります。マイクロソ
フトが提供する最新の情報をご確認の上、「II. 対策」を実施してください。

    CVE-2026-124194
    Microsoft Outlook のなりすましの脆弱性
    https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-124194
    ※本脆弱性は「CWE-356：安全でない操作をユーザーに警告しない」に分類されています。

　　ー