Outlookをお使いですか?今すぐOfficeを更新してください:攻撃に既に悪用されている脆弱性(11月のセキュリティ更新プログラム)

マイクロソフトは11月10日の定例セキュリティ更新プログラムで、実際の攻撃に既に悪用されているOutlookの脆弱性を修正しました。この修正はWindows Updateだけでは配信されず、Officeを個別に更新する必要があります。Outlookをお使いの方は、下記の手順で確認してください。

どのような脆弱性?

• CVE-2026-124194として登録されています。攻撃者が送信したメッセージやOfficeファイルを開くと、Outlookが通常表示される「外部コンテンツ」の警告なしに攻撃者のサーバーへ接続してしまいます。
• これにより、Windowsのサインイン資格情報の一種(NTLMv2ハッシュ)が攻撃者に漏洩し、パスワードの解読や他の攻撃への悪用が試みられるおそれがあります。
• 深刻度スコアは6.5(中程度)ですが、セキュリティ専門家は「低いスコアに騙されてはいけない」とし、既に悪用されているため速やかな更新を勧めています。
• 影響を受ける製品には、Microsoft 365 Appsのほか、Office LTSC 2021や2024などサポート対象のOfficeバージョンが含まれます。

更新方法

• Outlook(またはWord・Excel)を開きます。
• ファイル → Officeアカウント(WordとExcelではアカウント)→ 更新オプション → 今すぐ更新の順に進みます。
• 更新オプションが表示されない場合は、先に更新を有効にするをクリックしてから、もう一度お試しください。
• 会社のPCでは更新が一元管理されている場合があります。自分で更新できない場合は、IT部門にご確認ください。

Windowsも更新を

• 今月の更新プログラムでは1,000件を超える脆弱性が修正されており、うち約60件は「緊急(Critical)」と評価されています。これにはWindows検索・LDAP・Xboxネットワーキングのリモート悪用可能な脆弱性も含まれます。
• 設定 → Windows Update → 更新プログラムのチェックに進み、インストールしてPCを再起動してください。

更新が完了するまで

• 知らない人からの添付ファイルやメッセージは開かないでください。
• 「請求書」「配達」「アカウントの確認」を装った突然のメールには、送信者名が見慣れたものでも特に注意してください。

出典:CSO Online – November 2026 Patch Tuesday · Malwarebytes – Microsoft Patch Tuesday fixes Outlook flaw already under attack