11月12日の毎日ニュースまとめ
経済・金融
9月家計調査で消費支出は6.8%減と10カ月連続マイナス[41]も、実質賃金は9カ月連続プラス[34]。支援金の年収下限「53万円超」が国会の焦点[22]。高配当株の見極め[37]、住宅ローン固定金利低下[6]、水谷隼氏の爆益[70]、桐谷氏の含み損告白[5]、町田商店運営会社の急騰[57]も話題。大和ハウスは経常上方修正と23道県で戸建て撤退[20]、レゾナックは純利益予想3.8倍[40]、ゼネコンは最高益も再開発頓挫[51]。メキシコ中銀が想定外利下げ[31]、ミームコイン市場は縮小[32]。ロート製薬の約280万人分情報漏えい[25]やGMO熊谷社長の謝罪会見[81]が波紋を呼び、パスキー普及[48]と生体認証の世界初導入[92]が進んだ。
社会
警察庁がチャイルドシート義務の対象拡大を検討[1]。最高裁大法廷が一票の格差「違憲状態」を初判断[39]。読売新聞調査で「働くことは美徳」は51%[8]。事故は大分市でダンプと自転車の衝突で15歳死亡[95]、長崎市でごみ収集車に男性挟まれ死亡[63]、中野ブロードウェイの腕時計4600万円窃盗で逮捕[97]、「雨イジングスパイダーマン」逮捕[85]、韓国のバス事故で57人重軽傷[35]。愛知の震度5強で調査委が注意喚起[74]、亀岡で今季国内初の鳥インフル疑い[11]。サンド伊達の復帰と保坂世田谷区長の入院[78]にも注目。
スポーツ
プロ野球はFAが活発で、楽天・太田光に広島が猛アタック[19]、公示10人は15年ぶり2桁[46]。今野龍太が戦力外[29]、辻本倫太郎は社会人野球へ[47]、奥村光一は競輪挑戦と結婚報告[13]、長山武蔵は入団辞退で米国挑戦[14]、平沢大河が腰椎手術[87]。平井正史がソフトバンクコーチ[42]、二岡智宏が巨人コーチ復帰[43]、小笠原慎之介が激動の1年を語り[30]、篠原響の魔球に松坂氏が迫る[50]。ヘルナンデスのMLB復帰可能性[75]、大谷翔平は6年連続MVP最終候補[27]。女子ゴルフは桑木志帆の年間女王争い[17]、原英莉花の新人王首位[36]。競馬はホシクズノダイヤのデビュー[2]と落馬死亡の悲劇[86]。大相撲は豊昇龍が2連敗[44]、舞の海氏の評語が物議[64]、山本カヨさんと松田宣浩氏が観戦[28]。Bリーグは茨城が秋田に勝利[53]、富永啓生40得点も三遠が勝利[72]。浦和はルヴァン杯で2-0先勝[94]、高校サッカーは誤審騒動[91]。フィギュアはイ・ヘインが法的措置宣言[9]、アンバー・グレンがNHK杯欠場[77]。カイリ・セインが解雇後初の公の場[4]。
エンタメ
なにわ男子がデビュー5周年、USJとコラボ[49]。EBiDANの紅白初出場が確実視[12]、FNS歌謡祭はスピッツ5年ぶり[18]、西川貴教の12年ぶり紅白出場[55]。音楽はラウール×アラン・ウォーカー[26]、&TEAM×SANTOS BRAVOS[54]、BTSライブビューイング予告[80]。NiziUの企画は1日で中止[76]。ベストヒット歌謡祭はモナキ・おヨネがバズり[62]、その異色メンバー[65]、井上玲音のSPユニット[21]。ふぉ~ゆ~がCDデビュー初日7.2万枚[58]、リトグリ結海は療養発表[59]。ドラマは「VIVANT」相関図更新と映画化[15]、「ポリティカルパン」新キャスト[84]、「メリーベリーラブ」第6話[61]、大森元貴の演技[69]、伊原六花の主演作[52]。朝ドラ「ブラッサム」は珠の小説が1等賞[89]。中野信子氏の離婚告白[16]、宮司愛海アナの留学近況[24]、高橋真麻の欠席[79]、髙木悠未の入籍[7]、加藤茶の108歳宣言[23]、粗品の暴行被害公表[10]、柴田の赤ちゃん写真[73]、彦摩呂の33キロ減量[71]、三山凌輝のBBQ[83]、高橋まこと氏の首相批判[66]、和田彩花の投稿[99]、ななえママの謝罪動画[33]、矢野茜氏のオフショット[93]。ゲームは「界の軌跡」完結編発売決定[88]、FGOに卑弥呼&壱与実装[90]。愛子さまが武道大会観戦[60]、Suicaのペンギンで送別ブーム[82]、Amazonブラックフライデー予告[68]。
テック・自動車
Windows 11月例更新KB5132061で1094件修正[67]、AppleはiOS 27.2.1で9件修正[98]。povo2.0は11月24日から強制アップデート[3]。NVIDIA株はCEOスパイ疑惑で急落[56]。自動車はセレナ35周年仕様車[45]、SUVが販売を牽引[38]、新型スカイラインの12月世界初公開[96]。
iOS 27.2.1公開 BluetoothとiMessageの脆弱性9件を修正
ニュース要約: アップルがiOS 27.2.1とiPadOS 27.2.1を公開。ユーザー操作なしのBluetoothペアリングやiMessageグループチャットへの不正参加など9件の脆弱性を修正し、幅広い端末で速やかなアップデートが推奨されている。
アップルは11月9日(現地時間)、iPhone向け「iOS 27.2.1」およびiPad向け「iPadOS 27.2.1」を公開した。不具合修正とセキュリティアップデートを含むもので、セキュリティ情報によると修正された脆弱性はCVE番号ベースで9件に上る。このアップデートが「iOS アップデート」関連の検索で注目を集めている背景には、無線通信をめぐる深刻な脆弱性が複数含まれていることがある。
修正された脆弱性のうち注目されるのは、BluetoothとiMessage、そしてAirPlayに関わるものだ。Bluetooth関連では、通信範囲内にいる攻撃者がプロセスのメモリを破損させるおそれがあるほか、悪意のあるBluetoothデバイスがユーザーの操作なしにペアリングを確立できるおそれが指摘された。iMessage関連では、リモートの攻撃者がグループチャットに不正に参加してメッセージを受信できる問題や、グループに追加されたユーザーが参加前の過去メッセージにアクセスできる問題が修正されている。AirPlayとrapportdについては、ペアリングコード入力の試行回数制限を回避できるおそれが報告された。
IT系メディアのZDNET Japan(11月11日付)によると、アップルは11月10日、この問題に対処するため「iOS」「iPadOS」に加え「macOS」「watchOS」「visionOS」向けにもセキュリティパッチを公開した。対応バージョンはiPhoneならiOS 27.2.1のほか旧版向けにiOS 26.7.3、iOS 18.7.12が用意され、MacではmacOS Golden Gate 27.2.1などが対象となる。複数カテゴリーの複数世代のデバイスに影響が及ぶため、速やかなアップデート適用が推奨されている。
同メディアの解説では、報告された脆弱性の約半数がアップルの独自検知によるもので、残りは外部のセキュリティ研究者からの報告だという。Bluetoothのペアリング問題は、2026年初頭にフランスの研究チームが公開したBluetooth Low Energyの再ペアリングに関する脆弱性の研究と類似しているとされ、ペアリング時の認証手順が厳格化されたとみられる。またAirPlayの問題は、2025年に公開された「AirBorne」と呼ばれる攻撃手法の研究に類似するが、今回の問題は内部調査で特定されたものであり、深刻性や波及範囲はAirBorneほどには至らないと見られている。
「iOS 27.2.1」では、ペアリングコードの総当たり攻撃を防ぐ仕組みの不備や、iMessageの認証ロジックの問題が、検証機能の強化や状態管理の改善を通じて修正された。グループチャットへの不正参加を可能にしていたコードの一部はすでに削除済みという。なお、これらの脆弱性について現時点で悪用の報告はない。
「iOS 27」「iPadOS 27」の対応機種はiPhone 11以降、iPad Pro(第4世代)12.9インチ以降など。自動アップデートを有効にしていれば自動で適用されるが、手動で行う場合は「設定」アプリの「一般」から「ソフトウェア・アップデート」を選択すればよい。無線通信を経由した攻撃のリスクを考えると、ユーザーは早めのアップデート確認が望まれる。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう