てとらのITさんぽ

PHP2Shell（CVE-2026-109618・CVE-2026-109619）の対象になるネットワーク機器・業務用ソフトと直ったバージョンの一覧。Palo Alto Networks・Cisco・Citrix・F5・Siemensの公式の発表をもとに、修正がまだない製品や対象外の製品も確かめられます。

Chromeのバージョンが157.0.8103.38か157.0.8103.39なら最新です。11月3日（米国時間）に出たChrome 157で、213件のセキュリティ修正（Criticalは7件）が入りました。156のままのときの更新の手順、会社のパソコンで確かめること、Edgeの対応状況が分かります。

7NOWと出前館の配達を受け持つピックゴーへの不正アクセスで、7NOWでは注文者の名前（カナ）164,180件などが取得されました。カードの情報とID・パスワードは漏れていません。対象の人には、7NOWからはSMS、出前館からはメールで連絡が届きます。

Chromeを使っている人は、eMudhraの証明書問題で何もする必要はありません。ChromeとFirefoxは10月18日（日本時間）の朝までに、秘密鍵がもれた中間CA証明書を自動ではじくようにしています。LinuxのサーバーやPC、コンテナは、ca-certificatesを直ったバージョンに更新します。

ヤマト運輸はSMSで連絡しておらず、日本郵便も不審なSMSはリンクを押さずに削除するよう案内しています。偽のSMS・宅配メールの見分け方と、開いた・入力した・アプリをインストールしてしまったときにやることを、状況別に載せています。

パスワードが漏れていないかは、Googleの「パスワード チェックアップ」やiPhoneのパスワードアプリの「セキュリティ」で調べられます。メールアドレスが過去の漏えいに含まれていたかを調べる方法と、流出が見つかったときにやることも、IPAの案内に沿って順番に載せています。

子どものiPhoneはファミリー共有とスクリーンタイム、Androidはファミリー リンクで、使いすぎ・有害なサイト・親の知らない課金を防げます。携帯会社のフィルタリングもあわせて使います。

Apple Accountの2ファクタ認証はほとんどが最初から有効です。GoogleとAmazonは設定画面で2段階認証をオンにし、LINEは「Webログインの2要素認証」と「ログイン許可」を見直します。

2026年9〜11月、JAL・ANAが使う予約システムのAmadeus、Slideshareを運営するScribd、通販のRevolve、韓国のTVINGで情報流出が発表されました。漏れたもの、自分が対象かの確かめ方、パスワードやカードの対策を一覧で確かめられます。

いまのエディターのままならGitHub Copilot、AIに任せる前提ならCursor、無料で補完をたくさん使いたいならDevin Desktop、ターミナルで使うならClaude Codeが合います。料金は2026年11月4日時点の公式ページの金額です。