今日ニュース速報
経済
米中間選挙は民主両院過半数[166]・トランプ転換点[139]、FoxNews[151]、初のイスラム上院議員[158]。ダウ大幅高[60][141]、日経続落[50]、ドル円158円[152]。トヨタ上方修正[4][18]、日鉄黒字転換[6]、キオクシア急落[43]、サイゼリヤ[105]、JSR三井化学[174]、ヤマトHD×ファラロン[114]、金融庁ソニーFG[130]。サントリー[1]、国債複利型[13]、医療費3割[95][88]、光熱費最高[22]。絆HD[79]・日東コーン[122]破産、H2O流出[87]、SMBC CF流出[44]。ブラフラ11月[91]、JERA系DC[77]、前澤カブアンド[74]。
スポーツ
U-17女子W杯PK戦制し決勝へ[68][163]。町田ACL2ラウンド16[48]、小久保代表選出[2]。コモ9-1最多得点[62][101]、レアルAT弾4連勝[123][137][143]、マンCハーランド弾[144]、アーセナル10連勝無敗[112]、フェネル逆転[129]、鹿島[117]・サンパウロ×コリ[58]は0-0。佐野CL初ゴール36億円[72][149]。ロナウド代表引退[29]、田嶋FIFA出馬[46]。坂倉FA表明[35]、高橋光成FA[111]、西川残留[23]、西巻引退[31]、戸井戦力外[140]、菅野12勝[33]、補償撤廃[53]、山瀬背番号10[71]、岡林一喝[135]、開幕3月26日[172]、阪神ブレイロック[81]、日ハム新リーダー[167]。八村21得点敗戦[27]、SGA43得点[56]、シクサーズ5連勝[85]、河村Gリーグ[96]。本多灯停止[164]、三浦経緯[165]、田所新菜[153]、川添美優[76]、横峯×アンソンジュ[175]、ゴーイスカイ[7]、WTL16チーム[11]、藤井3連勝[168]、21世紀枠推薦[110]、堀口真帆[148]。
エンタメ
倉科カナゴチ最下位[3]、高木菜那[28]、矢口真里[9]。マッシュル実写・真剣佑主演[42][94]、改名後公の場[54]、余命一年配信[32]、片寄ツアー[36]。鶴岡雅義[37]・芥正彦[125]・ベティ[157]さん死去。ISSA30周年[38]、アンジョー終了[39]、STAR2時間SP[41]、カズレーザー[57]、藤本美貴[107]、川栄李奈[116]、田中聖[119]、きむらバンド[142]、永野芽郁[109]、成田凌男優賞[84]、hyde35周年[155]、松山千春[134]、キャシー中島[136]、山田孝之[19]、ひよっこ[93]、宇野千代[75]、バトボルド[127]、豊臣秀長[113]、クリフブース[82][182]、ケイジ告白[160]、カミラ王妃[120]、スピサーアニメ[12]、M-1準々決勝[17]、リノ兵役[21]、時オカ[61]、ロハス[102]、TES6[170]、FF14[173]、Apex[181]、THE FLOOR藤本[171]、まだ見ぬ君へ[106]、相葉ヒロミ[49]、Snow Man×駒苫[98]、水ダウ[179]、プリキュア[45]。
社会
県警巡査部長拳銃発砲[100][176]、榊英雄懲役8年[34]、太母神ナギ[47][124]。ドコモ30万件[25]、GMO熊谷[128]、ツイキャス[118]、e-Tax[104]、NIKKE[154]、バックドア解体[108][131]、Chrome213件[115]、Android216件[40]。水平歩道[103]、茨木足場[67]、長岡火災[145]、池袋線[133]、松戸[138]、静鉄[159]、沈没船・知床4年[146]。宝くじ停止[20]、ナンバーズ3[24]、年末ジャンボ[180]、福袋は高島屋[97]・きんぐ[78]・コメダ[147]・モス[156]、しまむら[178]、コンビニウェア[92]、クロムハーツ[15]。書道ユネスコ[132]、ルーヴル展[69]、皇室典範[150]、佳子さま[59]、横浜市長[14]、パンチくん[10]、不登校[30]、河北新報[161]、詐欺[162]、Fischer's開示[66]、ポスター[86]、JR北海道[63]、貨物列車[121]、インド艦[90]、イットリウム[52]、JDI量産[8]、スライドドア[51]、セレナ[26]、ワークマン[169]、山本太郎[5]、美勇士[126]、石井哲代[70]・ブロムシュテット[83]訃報、泉ピン子[177]、KENZO[183]、リニア前進[73]、カンパチ[80]。台風東へ[89]、福岡晴れ[65][99]、流星群見頃[16]、津波訓練[55][64]。
Androidの11月セキュリティ更新は216件を修正 操作不要のRCE脆弱性に注意
ニュース要約: グーグルが公開したAndroidの2026年11月セキュリティ情報は216件の脆弱性を修正。操作なしで悪用されるおそれのあるRCE脆弱性や「SMS of Death」が含まれ、パッチレベル2026-11-05以降への更新が推奨されている。
グーグルは11月2日（現地時間）、Android OSの月例セキュリティ情報「Android Security Bulletin」を公開し、合計216件の脆弱性を修正したと発表した。先月の25件から一転して大量修正となった今月は、このうち深刻度が4段階中最高の「Critical」が23件、「High」が193件に上る。現時点で実際の悪用が確認されたという報告はない。
とりわけ深刻なのが、「Framework」コンポーネントに存在するリモートコード実行（RCE）の脆弱性「CVE-2026-58868」だ。追加の実行権限を必要とせず、利用者がタップなどの操作をしなくても、外部から不正なプログラムを実行されるおそれがある最も深刻な分類に当たる。修正対象はAndroid 14、15、16、16-QPR2、17で、グーグルは不具合の原因は公表しているものの、具体的な攻撃手順は明らかにしていない。このほかSystemコンポーネントの「CVE-2026-58876」「CVE-2026-58936」もCriticalに分類されている。
利用者の関心を集めているのが「CVE-2026-58882」の問題だ。スマートフォンが設定情報などを自動で受け取るための特別なSMS（WAP Push）の長さチェックに誤りがあり、細工されたSMSを1通受信するだけで電話機能を担うプログラムがクラッシュする「SMS of Death」と呼ばれる症状につながる。このSMSは受信箱に届く前に処理されるため利用者が気づきにくく、繰り返し送られると通話が切れ続けたり再起動を繰り返したりするおそれがある。研究者が10月31日に攻撃コードを公開していたことが、今回の注目につながった。
今月の修正は、パッチレベル「2026-11-01」で119件、「2026-11-05」でさらに97件という2段階構成だ。後者はカーネルやMediaTek、Qualcommなどチップ由来の脆弱性が中心で、すべての問題に対応するにはセキュリティパッチレベルが「2026-11-05」以降である必要がある。パッチは公開から48時間以内にAOSPリポジトリへ反映される予定で、グーグルは公開の1カ月以上前にパートナー企業へ通知していたという。
一方、更新の配信時期はメーカーや携帯電話会社ごとに異なる。Samsungは11月3日からGalaxy向けの11月更新を主要機種から配信開始したが、国内メーカーは機種やキャリアごとに数か月おきの更新となることが多く、修正が届くまで時間がかかる見込みだ。対象はAndroid 14〜17で、Android 12・13には修正が届かない。
利用者は設定アプリの「デバイス情報」などから「Androidセキュリティアップデート」の日付を確認できる。「2026-11-05」以降と表示されていれば11月分の修正はすべて適用済みだ。未適用の場合は「システム」→「ソフトウェアアップデート」から更新を受け、配信を待つ間は危険なアプリを検知する「Google Play プロテクト」が有効になっているか確認することが推奨されている。更新はつい後回しになりやすいが、操作を必要としない脆弱性が見つかった今月は、通知が届き次第、早めに適用しておきたい。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう