C20/100
セキュリティインシデント · チェックリストは推定
Microsoft セキュリティ更新プログラムの2026年11月リリース情報
ティアC · 経過を注視 – 影響を受けるか確認
ティアCの理由: 開発者に影響
影響範囲
攻撃
被害
修正
取るべき対応
- 11月の月例セキュリティ更新プログラムを検証のうえ適用する
要点
- Microsoftが2026年11月の月例セキュリティ更新プログラムを公開した
- 1094件のセキュリティ上の脆弱性が修正された
- Windows 11の「エクスプローラー」の右クリックメニューがカスタマイズ可能になった
なぜ重要か
Windows 11の端末やデバイスを管理する開発者とシステム管理者は、大量の脆弱性修正を含む今回の更新を速やかに評価し、適用の計画を立てる必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」 · 古いデータからの推定で、まだソースと照合していません
| はい | 開発者に影響 | 開発者、運用チーム、IT部門が開発に使う、運用する、または責任を持つソフトウェア、機器、サービスに影響するか? |
| いいえ | 基幹インフラ | ほぼすべてのチームが運用するソフトウェアに脆弱性があるか、そのソフトウェアが侵害されたか? |
| いいえ | 人気ツール | 広く使われているフレームワーク、ツール、プラットフォーム、OS、パッケージに脆弱性があるか、それが侵害されたか? |
| いいえ | 悪用確認済み | 実際に悪用する攻撃が起きているとソースは報じているか? |
| いいえ | 公開エクスプロイト | 動作するエクスプロイトや詳細な概念実証が公開されたか? |
| いいえ | 認証不要のリモート攻撃 | 攻撃者は認証情報なしで、被害者の操作もなしに、ネットワーク経由で悪用できるか? |
| いいえ | 完全な乗っ取り | コード実行、root/管理者権限の取得、またはアカウントの完全な乗っ取りが可能になるか? |
| いいえ | シークレットの流出 | 認証情報、トークン、鍵、設定、ソースコード、顧客データが盗まれたか、露出したか? |
| いいえ | サプライチェーン | 開発者が信頼する経路を通じて悪意あるコードが配布されたか? |
| いいえ | 修正なし | 修正済みのバージョンがまだないか? |
タイムライン
すべての報道 · ソース2件
- 2時間前 ↗
feed.japan.zdnet.com
マイクロソフト、「Windows 11」の「エクスプローラー」メニューを改善--脆弱性修復も多数 - 3時間前 ↗
Securityタグが付けられた新着記事 - Qiita
Microsoft セキュリティ更新プログラムリリース情報 - 2026 年 11 月