11月1日は各地で首長選挙の投開票が行われ、茅ヶ崎市長選では現職の佐藤光氏が新人3人を破って3選を果たしました[1]。埼玉・三郷市長選では県議の美田むねあき氏が初当選し[8]、東京都議補選の千代田区選挙区では無所属出馬の林則行氏が8人の新人による混戦を制しました[44]。
競馬の天皇賞(秋)は4番人気ダノンデサイルが大外から差し切ってG1通算3勝目。1、2番人気が消える大波乱で3連単は29万7820円の高配当となりました[31][47]。エイシンフラッシュが東京競馬場でお披露目され、M・デムーロ騎手が天覧競馬の最敬礼を再現[24]。大相撲では41歳11カ月の玉鷲が昭和以降最高齢で幕内に再入幕し[10]、3日のJBCクラシックはアウトレンジを1番人気に大混戦で迎えます[11]。女子ゴルフのメイバンク選手権では山下美夢有が大会連覇で今季3勝目。岡本綾子さん以来38年ぶりの快挙で、優勝日は妹の誕生日と重なりました[13]。ボクシングではアラン・ピカソが無敗のマーティンに判定負けを喫しました[32]。
サッカーではレアル・マドリードがラシン・サンタンデールに快勝。ムバッペのPK先制や転売者への処分、PK判定をめぐる論争まで話題が広がりました[4][17][46]。リーグアンでは中村敬斗所属のリヨンがアンジェと対戦[7]。日本代表は森保一監督が負傷中の上田綺世の招集見送り方針を示し[14]、槙野智章監督の処分には「気持ちは分かる」と言及しました[49]。プレミアリーグはリヴァプール対アーセナルがアンフィールドで激突[48]。Bリーグの琉球対三遠は2連戦を1勝1敗で終え[18]、プロ野球では川島慶三氏のDeNAコーチ就任が発表され[27]、上原浩治氏が巨人コーチ打診に「お断りを」と冗談交じりに述べました[35]。
エンタメではTBS日曜劇場『VIVANT』が終盤へ。最終回は11月8日で直前特番も3時間超えとなり[20][25]、野崎の伏線回収が話題になったかと思えば[33]、ジャミーンの体内に核融合データのディスクが埋め込まれ、その事実をアディエルだけが知っていた展開が最終回の焦点となりました[50]。ベキの過去を描いた役所広司にはケイト・ブランシェットが共演を呼びかけています[15]。映画『アベンジャーズ/ドゥームズデイ』は12月18日に日米同時公開[45]。「ぼっち・ざ・ろっく!」は新作劇場版の2027年公開と結束バンドのアジアツアー開催が決定しました[40]。ゲーム『プチプラネット』は12月4日に世界同時リリースを迎え[3]、東京ディズニーリゾートは1デーパスポートの最高価格が3年ぶりに1万2400円へ[43]。トヨタ・カローラツーリングは60周年記念仕様「ACTIVE SPORT」への反響が集中しました[42]。
芸能では新田真剣佑が「前田真剣佑」への改名を発表して反響を呼び[29]、元櫻坂46の渡邉理佐が約1年8カ月ぶりにインスタグラムを更新しました[34]。小柳ルミ子がデビュー曲160万枚を記録しながら当時の待遇格差を告白し[2]、上沼恵美子は脳梗塞から復帰したサンド伊達を祝福[37]。「出川一茂ホラン 大逆転の会」の枠移動も話題となりました[38]。ヒコロヒーの単独ライブを藤本美貴が絶賛し[26]、モナキはおヨネの別人級ビジュアルが反響を呼んでいます[19]。SUPER BEAVERは映画の有料配信が事前協議なしに始まっていた問題でお詫びを発表[5]。バナナマン・日村勇紀は休養から半年、復帰時期は未定のまま心配と待望の声が広がっています[6][16]。
社会面では戸田駅で人身事故が発生し、埼京線が夜間に運転を見合わせました[41]。奈良・橿原市では男性をボンネットに乗せたまま約2.2キロ走行した79歳の女が殺人未遂容疑で逮捕され[39]、苫小牧市では飲酒状態での暴行で会社員が現行犯逮捕されました[28]。吉本新喜劇の辻本茂雄さんが12月から当面休養すると表明[9]。二階堂ふみさんは沖縄戦を生き延びた祖母の記憶を語って反響を呼び[12]、豊臣秀吉の甥・秀次をめぐる「秀次事件」の歴史検索も増えました[30]。糸島市ではカキ小屋のシーズンが到来し[22]、国内唯一のラッコ飼育施設・鳥羽水族館も注目を集めました[21]。海外では米ICEをめぐる4万人超の情報流出やNYでの発砲事件が話題となり[36]、ウクライナ軍の無人艇攻撃にさらされるロシア黒海艦隊の消耗も報じられています[23]。
Androidに深刻な脆弱性、遠隔操作の恐れも。2026年3月の緊急アップデート公開
ニュース要約: Googleは2026年3月のAndroidセキュリティ情報を公開し、計116件の脆弱性を修正しました。中には遠隔操作が可能な「緊急」レベルの欠陥や、既に悪用が確認されているゼロデイ脆弱性も含まれています。PixelやGalaxy等の対象端末ユーザーに対し、個人情報の窃取や不正操作を防ぐため、速やかなOSアップデートの実施が強く呼びかけられています。
Android端末に深刻な脆弱性、遠隔操作の恐れも 2026年3月のアップデート公開
【東京】グーグル(Google)は、Android OSに関する2026年3月の月例セキュリティ情報を公開した。今回のアップデートでは、合計116件という極めて多数の脆弱性が修正されており、その中には攻撃者が端末を遠隔から完全に制御できる「クリティカル(緊急)」な欠陥も含まれている。専門家は、一部の脆弱性が既に実際のサイバー攻撃に悪用されている兆候があるとして、利用者に対し「android 脆弱性 アップデート」を速やかに実施するよう強く呼びかけている。
■ 最大の脅威は「リモートコード実行」 116件の修正内容
今回のセキュリティパッチ(パッチレベル「2026-03-01」および「2026-03-05」)で修正されたのは、Androidフレームワーク、システム、カーネル、およびクアルコム(Qualcomm)やメディアテック(MediaTek)といったチップセット関連のコンポーネントだ。
最も深刻とされるのは、システムコンポーネントに存在する脆弱性「CVE-2026-0006」である。これは「ヒープバッファオーバーフロー」に起因するもので、認証を必要とせずに遠隔から任意のコードを実行(RCE)できるリスクがある。悪用された場合、ユーザーが気づかないうちにスマートフォンが乗っ取られ、個人情報の窃取やカメラ・マイクの盗聴、不正なアプリのインストールが行われる危険性がある。
また、権限を不正に昇格させる「CVE-2026-0047」や、特定の動作を不能にするサービス拒否(DoS)の脆弱性「CVE-2025-48631」など、深刻な「Critical」レベルの脆弱性が少なくとも10件以上確認されている。
■ 既に「悪用済み」のゼロデイ攻撃も確認
深刻度を増している背景には、一部の脆弱性が既に特定の標的型攻撃に悪用された可能性(ゼロデイ脆弱性)が指摘されている点にある。特に、クアルコム製コンポーネントに関連する「CVE-2026-21385」などは、修正プログラムが広く配布される前に攻撃者がその隙を突いた形跡があるという。
サイバーセキュリティの専門家は、「100件を超える脆弱性が一度に修正されるのは異例ではないが、今回はリモート実行が可能な致命的欠陥が含まれている。攻撃のハードルが低く、影響範囲が広いため、放置することは極めて危険だ」と警鐘を鳴らす。
■ メーカー各社の対応状況
グーグル製の「Pixel」シリーズについては、既に3月のアップデートが配信開始されており、Android AOSPの修正に加え、独自の修正16件を含む包括的なパッチが適用可能となっている。
一方で、サードパーティ製デバイスについては各社の対応に差が出ている。
- Samsung (Galaxy):グーグルの修正に加え、サムスン独自のセキュリティ項目(SVE)5件を含む計65件の修正を順次展開。
- その他のメーカー(ソニー、シャープ、OPPO等):各社がグーグルからのパッチを受け取り、独自のカスタマイズを施した上で配信するため、利用者への到達には数日から数週間のタイムラグが生じる可能性がある。
利用者は、設定メニューの「システム」または「セキュリティ」項目から、「ソフトウェア・アップデート」を手動で確認し、最新の状態になっているかチェックする必要がある。
■ Android 13以前は「サポート終了」の壁
今回のアップデート対象となっているのは、Android 14、15、16、および最新の16-QPR2だ。注意が必要なのは、Android 13以前の古いOSを搭載した端末である。これらは既にメーカーおよびグーグルのサポート期間が終了しており、今回の致命的な脆弱性に対する修正パッチが提供されない。
セキュリティ関係者は、「古いOSを使い続けることは、家中の鍵が開いたままの状態で放置しているのと同じ。修正が受けられない端末を利用している場合は、セキュリティリスクを回避するために最新のデバイスへの買い替えを真剣に検討すべきだ」と指摘している。
グーグルは今後も、四半期ごとの大規模なセキュリティリリース(3月、6月、9月、12月)を通じてプラットフォームの強化を図る方針だが、ユーザー側の「android 脆弱性 アップデート」に対する意識向上が、サイバー防衛の最前線となる。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう