Outlookの脆弱性を悪用した攻撃が確認されました。
図：サイソクニュース作成
なるほど
要約版：専門用語を控えて説明しています
細工されたメッセージファイルをOutlookで開くと、通常の警告が出ないまま、攻撃者が管理するサーバーに接続されます。 その結果、認証情報（ログインに使う情報）が漏えいするおそれがあります。 JPCERT/CCによると、Microsoftはすでに悪用されていると公表しています。
更新管理を行っている組織は、Microsoftが公開した最新情報を確認してください。 社内の端末に更新を展開します。 更新の適用には再起動が必要な場合があります。業務への影響を考えて実施してください。
11月のセキュリティ更新プログラムでは、Microsoft Outlookの「なりすましの脆弱性」（CVE-2026-124194）が修正されました。
この脆弱性が悪用されると、細工されたメッセージファイルをOutlookで開いた際、通常の警告が表示されないまま、攻撃者が管理するサーバーに接続されます。その結果、認証情報が漏えいする可能性があります。JPCERT/CCによると、Microsoftはすでに悪用されていると公表しています。
Microsoft Update、またはWindows Updateなどを使って、セキュリティ更新プログラムを適用してください。
Windows 11では、更新プログラムは自動的にダウンロード、インストールされます。手動で確認する場合は、[スタート]>[設定]>[Windows Update]を選択し、更新の状態と利用可能な更新プログラムを確認できます。
更新管理を行っている組織は、Microsoftが公開した最新情報を確認し、社内の端末に更新を展開してください。
更新プログラムの適用には再起動が必要になる場合があります。業務への影響を考慮して実施してください。
判断ガイド
状況ごとのおすすめと理由です。どれを選ぶかは、ご自身の状況で決めてください。
不安Q&A
JPCERT/CCは、この脆弱性が悪用されていることを確認し、早急な対策が必要としています。Windows Updateでは更新を完全に止めることはできず、一時停止も最大日数があります。
出典・jpcert.or.jp今できることWindows Updateを開き、未適用の更新プログラムがあればすぐにインストールする
出典・support.microsoft.com
Windows 10は2025年10月14日にサポートが終了し、Windows Updateを介したセキュリティ修正は提供されなくなっています。お使いのPCは使えますが、Windows 11への移行が推奨されています。
出典・support.microsoft.com今できることPC正常性チェックの[今すぐチェック]で、Windows 11に移行できるか確かめる
出典・support.microsoft.com
Windowsは使っていないときに再起動しようとし、できない場合は都合のよい時間帯の予約を求められます。アクティブ時間を設定すれば、その時間帯には自動で再起動されません。
出典・support.microsoft.com今できることWindows Updateの[再起動のスケジュール]で、作業しない都合のよい日時を指定する
公式発表に答えが無いため、公的機関の一般的な注意から
フィッシングサイトなどに普段のIDやパスワードを入力した場合は、それを使っているすべてのサービスで、速やかにパスワードを変更してください。複数のサイトで同じものを使うと、一つ盗まれただけで他のサービスも乗っ取られる恐れがあります。
一般的な注意・npa.go.jp今できることいま同じパスワードを使っているサービスを洗い出し、順に新しいものへ変える
インターネット接続速度やネットワーク設定によって時間がかかる場合があります。電源に接続した状態で、安定した通信環境で実行してください。
よく読まれている記事
なぜ起きた？
JPCERT/CCは、この脆弱性を「CWE-356：安全でない操作をユーザーに警告しない」に分類しています。細工されたメッセージファイルをOutlookで開くと、通常表示される警告が出ないまま攻撃者の管理するサーバーへ接続され、認証情報が漏えいする可能性があります。
出典・jpcert.or.jpすぐにできること
Windows Updateの画面を開き、最新のセキュリティ更新プログラムが適用済みか確認する
更新履歴で、最新の更新プログラムが入ったかを日付で確かめる
作業しない時間を決めて、再起動の日時を予約しておく
公式窓口
SMSやメールに書かれた連絡先ではなく、ここにある公式の窓口を使ってください。
毎朝7時、暮らしとお金のニュースの要点を5本
前日に出た記事から、給付・税・料金・値上げなど暮らしとお金に関わる話を中心に選び、1本2行でまとめてメールで届けます。無料・いつでも解除できます。
主要企業の大きな発表だけ、1日4回まで。夜22時〜朝7時は鳴らしません。いつでも解除できます。
本記事は公式発表の文章をもとにAIが要約・解説して自動生成したものです。価格・仕様・提供時期は変更される場合があるため、購入・利用の前に発表元の一次情報をご確認ください。元記事を読む制作方法と事実確認の手順は編集方針をご覧ください。誤りのご指摘はお問い合わせから受け付けています。
