10月30日 日本ニュースまとめ
天気・災害・事故
列島は大気不安定[36]。東京は雨のち曇り22℃[28][63]、大阪は雨の20℃[39]、岡山は雨のち晴れ21℃[55]、静岡は雷雨のおそれ[22]、姫路・尼崎・所沢・岡崎も雷と突風に注意です[44]。急な雨で雨雲レーダーの利用が急増しました[53]。非常に強い台風31号が小笠原諸島の南に停滞し「weather」検索も急上昇[61]。桜島は噴煙2200mの噴火が続き警戒レベル3です[34]。安城市の工事現場で土砂崩れ、親子2人が死亡[46]。JR青梅線は人身事故で一時運転見合わせ[20]。松江市の3小学校は給食後約300人体調不良[76]。スペイン列車衝突事故は死者69人、乗客名簿に日本人2人[84]。ネパールの2遺体は日本人登山者と確認されました[38]。
裁判・行政・事件
ワクチン「生物兵器」発言の原口一博元総務相に賠償命令[4]。李琴峰さんのアウティング訴訟勝訴、村松甲府市議に110万円[12][59]。一宮市は無断休憩971時間の職員を懲戒免職[16][43][83]。防災庁発足に合わせ細野大臣が備蓄の緊急要請へ[33]。ライブ配信中のQRコード遠隔注文で約200万円請求[41]。中野ブロードウェイで4600万円の時計盗難です[81]。
企業・経済
インテルは決算好調も見通し悪化で時間外23%急落、イビデンもストップ安[8][17]。アマゾン[19]、アルファベット[72]も予想下回り急落。サンディスクは営業利益50倍で過去最高[47]、キオクシア決算にAI特需の注目[77]。富士通は増収増益も純利益68%減[71]、アイシンは下方修正と情報漏えい可能性[87]。予約システム不正アクセスでANA・JALに情報漏えいの可能性[42]、ANAはAIR DO・ソラシドエア親会社の完全子会社化へ[15]。PayPay連携口座の偽アプリ被害も相次ぐ[14]。アイリスプラザも不正アクセスで停止[56]。燃油補助金は12月から縮小です[45]。
テクノロジー・ゲーム
Linux脆弱性CVE-2026-98432をAIが悪用コード化[68]。Android版Authenticatorは更新を[89]。31年未解決の数学KLS予想をAIが解決[70]。らくらくスマホの「radiko+FM」が話題[32]。『モンハンアウトランダーズ』のリセマラ攻略が人気[79]。ALGS世界大会が開幕しました[62]。
暮らし・消費
サイゼリヤが約6年ぶり値上げ、ドリア320円に[58]。てんやは730円で客数1割減[66]。スタバ福袋2027は9500円で中身発表[3]。新型パジェロは12月17日発売619万円から[2]。ホンダWR-V海外改良版も登場[88]、ホンダは8車種リコール[13]。ドラクエのスライムダークグッズがイオンで先行販売[74]。ディズニー新アトラクションはプレミアアクセス3000円です[37]。
スポーツ
プロ野球は松井新監督体制へ。巨人打撃コーチに清水隆行氏[23]。ドラ1織田翔希投手の進路に注目[57]。ドジャースが佐々木朗希ら1対3でネト獲得構想[9][54]、フリーマンと延長交渉へ[25]。ポスティングシステムはMLBロックアウトで激震[80]。辻発彦氏が日本シリーズを分析[65]、バウアーが日本野球を語る[85]。赤堀元之監督は楽天コーチへ[69]。サバンナ・バナナズが2027年ドジャースタジアムへ[91]。大坂なおみは東レPPOで敗れ今季終了[11]。上田綺世は3〜4週間で復帰へ[67]。U-17なでしこが8強入り[18]、女子CLはシティとPSGがドロー[40]。藤井聡太六冠が銀河戦決勝Tへ[24]。坂井優太が4回KO[29]。レガレイラが天皇賞・秋へ[27]。MリーグでHIRO柴田が国士無双の逆転[82]。難波宏治が引退[75]。「りかしん」が新技公開です[64]。
エンタメ・文化
藤井風の東京ドーム公演初日がYouTube生中継[1][73][78]。パトリック・スチュワートさん死去に哀悼の声[30][50]。ヘイデン・パネッティーアさんの死は事故死と断定[51]。『アナログナース』初回10.1%[7]。『VIVANT』で黒須ら救出[48]。朝ドラ「ブラッサム」の遠藤憲一に注目[90]。太田光さんのお小遣いゼロ告白[21]、Mattの報道否定[31]、大谷舞風アナ初出演[35]、寿司職人の朝長美桜さん[26]、1人6役のラウールCM[52]、最優秀歌唱賞の三山ひろしさん[60]、VMAJ放送決定[86]。元広島の池谷公二郎さんが死去[10]。吉田鋼太郎さんが園遊会で両陛下と懇談[5]。ロト6第2150回は1等該当なしです[6][49]。
Microsoft Authenticator アプリに脆弱性 Android版は最新版への更新を
ニュース要約: Android版Microsoft Authenticatorに、偽アプリが本物のTeamsになりすましてトークンを取得できる脆弱性が見つかった。Microsoftは9月に修正済みで、利用者は最新版への更新が推奨される。脆弱性の仕組みと対策を解説する。
多要素認証に広く使われているスマートフォン用アプリ「Microsoft Authenticator」をめぐり、Android版に見つかった脆弱性が話題になっている。セキュリティ企業Enclaveが10月23日に攻撃の仕組みを公開したことがきっかけで、利用者からの関心が急速に高まっている。Microsoftはすでに9月8日にこの脆弱性を「CVE-2026-80097」として公表し、修正版を提供済みとしているが、同アプリを業務で利用する人は多いだけに、更新の有無を確認する動きが広がっている。
Microsoft Authenticatorは、サインイン時の承認や確認コードの生成に使う認証アプリで、職場のMicrosoftアカウントで利用している人も少なくない。Android版では、TeamsなどのMicrosoft製アプリがそれぞれサインインする代わりに、Authenticatorがまとめてサインインし、その結果を「トークン」として各アプリに渡す「ブローカー」としての役割も果たしている。トークンとは「本人確認が済んでいる」ことの証明で、アプリはこれをMicrosoftのサーバーに示すだけで、パスワードの再入力や多要素認証なしにメールやファイルへアクセスできる。
今回の脆弱性の原因は、Authenticatorがトークンを渡す相手のアプリを十分に確認していなかったことにある。Enclaveの調査によると、Authenticatorは要求元アプリの申告内容やリダイレクトURIの一致などを確認していたものの、実際に要求しているのが本物のTeamsかどうかまでは検証していなかった。そのため、攻撃者が作成した偽アプリが「自分はTeamsだ」と名乗ると、Authenticatorはそれを信じてトークンを渡してしまう構造だったという。
研究者が偽アプリを使ってトークンを要求した検証では、アクセストークンとリフレッシュトークンを取得できた。これらのトークンには、職場のメールの読み書きと送信、OneDriveやSharePointに保存されたファイルの読み書き、予定表の変更、Teamsでのメッセージ送信といった権限が含まれていたとされる。つまり、職場アカウントがサインインされたAndroid端末に悪意のあるアプリが入り込むと、ユーザーの追加操作なしに企業内の情報が盗み見られたり書き換えられたりする恐れがあった。さらに、Authenticator自身になりすました場合は、認証方法の変更やパスキーの作成・削除に関わる権限も得られたとしている。
この脆弱性の深刻度を示すCVSSスコアは10点満点中8.6と高い水準だが、Android版Authenticatorのバージョン6.2606.4246以降で修正されている。Microsoftも9月8日の公表時に修正を完了しており、現在は新たな被害の報告が確認されていない。ただし、更新を怠ったままの端末ではリスクが残るため、セキュリティ専門家はGoogle Playストアで最新版に更新されているかの確認を呼びかけている。企業で端末やアプリの更新を一括管理している場合は、IT担当者に確認することが推奨される。
認証アプリをめぐる脆弱性は、多要素認証の信頼性に関わる問題だけに、今後も類似の事例に対する注意が続きそうだ。利用者側としては、アプリを常に最新の状態に保つこと、出所不明のアプリを端末にインストールしないことが基本的な対策となる。
参考情報源
関連コンテンツ
マイニュースへ
あなた専用のニュースレポートをチェックしましょう