この記事は、note掲載記事の転載です。
おはようございます、かーでぃです。
本記事は、様々なネットニュースサイトからセキュリティ記事を集めて提供している”セキュリティ関連ニュースRSS”から、気になったニュースをピックアップして紹介しています。
情シスさんやサイバーセキュリティを担当されている方、逆に私のようにセキュリティ商材を取り扱う営業の皆様などに活用頂けると幸いです。
技術書典21
オンラインマーケット：2026年11月21日(土) 〜 12月6日(日)
オフラインマーケット：2026年11月23日(月・祝)
会場：池袋サンシャインシティ 展示ホールD（文化会館ビル2F）
かーでぃらぼ：す07 - よろしくお願いします(^^)/
**新刊
**📚EDRを入れたので安心しきっていませんか？
📚実践！エンドポイントセキュリティ
📚「セキュリティ対策、できてますか？」に答える本
📚せっかく本を書いたので「もっと」届けたい
30秒のショート動画解説
良かったら、高評価とチャネル登録をお願いします🙇
Microsoft 365障害、Outlookだけではない DefenderやPurviewまで巻き込む広範囲の影響
Microsoftは2026年11月13日、クラウドサービス「Microsoft 365」の複数のサービスで接続障害が発生し、利用できない場合があると公表した。
今回の障害では、メールサービス「Exchange Online」を中心に、Web版・デスクトップ版の「Outlook」、コミュニケーションツール「Microsoft Teams」、AIアシスタント「Microsoft 365 Copilot」などに影響が出ている。さらに、セキュリティ製品の「Microsoft Defender」や情報保護サービス「Microsoft Purview」など、企業のセキュリティ運用を支える機能にも支障が及んでいる。
昨日、仕事にならなかった人も多かったのではないでしょうか？かくいう自分も、ほとんど仕事にならなかったですからねぇ。
朝、Teamsは普通に立ち上がったのですが、Outlookが全然開かず…スケジュールを確認するにも30分ぐらい放置してたら、なんとかスケジューラが開くようになった感じ。メールは一切ダメでしたね。昨日受信したであろうメールは1通も見れてません（笑）
まぁ、社内連絡はほぼTeamsチャットですし、社外から来るのは９５％は宣伝メールなので、メールを見る必要はほとんどないのですが…
ただ、スケジュールが更新されても、それが反映されず…それは困った。新しい客先訪問とか決まってるハズなんだけど、あれ？いつ？？？って感じ。
M365で固めると、いろいろと連携ができて便利なんのですが、こーいう時に困りますよね。昨日はクラウドサービスの悪いところが出た1日でした。
「Microsoft Defender for Office 365」では、「Safe Links」によるURLの検証ができない場合がある。「Microsoft Defender XDR」ではポータルや機能別タブへのアクセスに支障が生じる。
Purviewでは、ポータルへのアクセスに加え、認可、自動ラベル付け、データ損失防止（DLP）、通信コンプライアンス、データ分類など複数の機能に影響が出ている。
実は昨日は気づかなかったのですが、MDEとかPurviewにも影響が出ていたようで…。TeamsやOutlookが使えないっていうのは、業務ができない。という問題がありますが、それでも、できる範囲のことはできるんですよね。資料を作るとか、確認するとか…まったく仕事ができないわけではなかったのですが、ひっそりとセキュリティレベルが下がってたのは、色々と良くない。
MDEが完全にダウンしていたわけではなく、一部昨日が使えないという状況のようでしたが、そのせいで情報漏えいとか不正アクセスが起こる可能性もあるわけなので。
Purviewのように暗号化がかかる前提でいたものが、実は暗号化されていませんでした、というのも困りものです。
このあたりはシステムの2重化とかできるわけではないので、しっかりと信頼性の高いサービスを選んでいきたいところです。
※マイクロソフトの信頼性が低いというわけではないですがー。
Microsoft Purview とは、企業や組織が持っている 大切なデータを安全に守り、きちんと管理するための仕組み です。
一言でいうと、「会社のどこにどんな機密データがあるかを把握し、外部への漏えいや不正を防ぐためのセキュリティと管理のプラットフォーム」です。
主な機能としては、以下のようなものがあります。
情報保護 : ファイルやメールに「社外秘」などのラベルを自動や手動でつけて暗号化する。
データ損失防止（DLP） : 個人情報や機密データが、許可されていない外部へ送られないようにブロックする。
データガバナンス : 組織内のあちこちに散らばっているデータを自動でスキャンし、どこにあるのかを分かりやすく可視化する。
「Git」に複数の脆弱性 - アップデートをリリース
分散型バージョン管理システム「Git」に複数の脆弱性が明らかとなった。修正版が提供されている。
今回、CVSSのベーススコアが8.0が含まれているため、できれば早急にアップデートしたいところです。
CVSSのベーススコア とは、コンピュータシステムの脆弱性が持つ「本質的かつ基本的な深刻度（重大さ）」を数値で表したものです。
正式名称は Common Vulnerability Scoring System（共通脆弱性評価システム） といい、脆弱性の評価における世界共通の基準として広く使われており、0.0点 〜 10.0点で評価されスコアの数値が大きいほど、その脆弱性が深刻で危険であることを示します。
自分は技術書の執筆に使ってる程度なのと、基本、みんなと一緒に作り上げる、というよりも個人活動の方が多いのであまり影響はないのかなぁ…と思いつつ、帰ったらPCに入ってるGitのバージョン確認して、バージョンアップしなきゃ…と思った次第です。
今日は久しぶりに行きつけの喫茶店での執筆です。ドロタブ+モバイルキーボードの簡単執筆環境！notePCほど重たくなく、執筆するだけなら十分だったりします。
※細かいことをしたい場合はnotePCが欲しくなりますがー
ということで、帰宅しました（笑）
帰ってnotePCのgitのバージョンを調べてみるとこんな感じ。
>git version
git version 2.43.0.windows.1
最新版はGit 2.56.1とのことなので、だいぶ古いバージョンになります。
さて、ここからGitのバージョンを最新まで上げちゃいます。
>git update-git-for-windows
Git for Windows 2.43.0.windows.1 (64-bit)
Update 2.56.1.windows.1 is available
Download and install Git for Windows 2.56.1 [N/y]? Y
################################################################################################################ 100.0%
100%まで行くと、下記のようにインストーラーが立ち上がります。
正常に終了した後に改めてバージョンを確認すると…
>git version
git version 2.56.1.windows.1
と、最新バージョンまでアップデートできていました(^^)/
[PR]月額500円で最新のセキュリティ事情がわかる❣
毎日のセキュリティニュースをご覧くださいまして、ありがとうございます。 noteのメンバーシップ機能を使い、毎日のセキュリティニュースを**「点」ではなく「線」で見るために、1か月分のニュースをまとめて振り返っていきます。
記事数や注目テーマを集計し、データをみながら「この1か月は何が起きていたのか**」を整理していきます。
[PR] EDRを入れたので安心しきっていませんか？
サイバーセキュリティ対策で「EDRって何？」という人から、「EDRは導入したけど、使いこなせていない…」という人まで、まるっとこちらにお任せあれ！
**EDRを導入して終わりにしない！**EDRの基礎から、見落としがちな弱点、導入後の運用まで、EDRを活かすためのノウハウをギュッと詰め込んだ一冊です！