2026年10月17日更新：防災メールの復旧続報、一般乗車の予定日、セキュリティ告知の条件を補足しました。初出は10月14日朝です。本文の出典欄の更新時刻は、初出時に確認した記録です。
2026年10月14日 朝刊
情報確認：2026年10月14日09:02（日本時間）
今朝の要点
– Windowsに10月の修正が公開。Windows 11の24H2 Home／Proは、今回が最後の月例セキュリティ更新となる。
– 防災情報配信サービスへの不正アクセスで、一部自治体のメールが停止。利用者は別の公式情報経路も確認したい。
– GoogleとAppleの新発表は、利用プランや日本での提供範囲に差がある。発表を見ただけで契約・購入を決めないことが大切だ。
Microsoftは10月13日付でWindowsの月例更新を公開しました。今朝、Windowsを使う人が確認したいのは、修正が入ったかだけでなく、今のバージョンに今後も修正が届くかです。国内では防災メールの停止も起きています。まず安全と日常の連絡手段を確認し、そのうえでAIや新製品の変化を見ていきましょう。
1．Windowsの修正が公開。「更新済み」の先に、サポート期限がある
Microsoftの10月13日付更新KB5127648は、Windows 11の24H2・25H2・26H2向けです。セキュリティ修正に加え、特定の仮想デスクトップ環境でログイン後に画面が黒くなる問題、常時接続VPNの接続不良、一部の印刷不具合などを修正しています。26H1には別の更新が用意されているため、番号だけを見て全PCに同じものを入れないでください。
月例修正の重要性を示す情報もあります。カナダの政府機関は、MicrosoftがCVE-2026-96951の悪用を報告したと注意喚起しています。CVEは弱点を識別する共通番号です。今回の悪用情報を、国内の特定企業の流出事件の原因と結び付ける証拠はありません。
出典：Microsoft・10月のWindows 11更新／カナダ政府の注意喚起
同時に、24H2のHome／Proは今回が最後の月例セキュリティ更新です。Windows 11という名称が同じでも、内部の版とエディションで期限が違います。24H2のEnterprise／Educationは2027年10月12日まで継続するため、会社のPCも一律に終了と判断してはいけません。
Microsoftは対応する25H2または26H2への更新を案内しています。26H2は段階提供で、全PCに同時に表示されるわけではありません。表示されない場合に、互換性を確かめず手動で強制導入する必要はありません。ここでの日付はMicrosoftの公式記載日です。
自分のPCで確認するなら、この順番
- Windowsの「設定」でOSのバージョンとエディションを確認する。たとえば「24H2」「Home」の両方を見る。
- 大事なファイルのバックアップと再起動できる時間を確保し、「設定 → Windows Update」で提供中の更新を確認する。会社PCは管理者の手順に従う。
- 再起動後、「更新の履歴」で適用結果を確認する。普段の印刷・音声・仕事の接続も一つずつ確かめる。
これは公式手順に基づく確認例で、今回こちらが実機に更新を入れて検証したものではありません。USB Audio Class 1.0の一部機器では音声問題が残っています。該当機器を仕事に使う人は、修正情報と代替手段を確認して更新時間を決めましょう。一般利用者が対処のために保護機能を安易に無効化することは勧めません。
Office 2021も期限を確認。Windows 10とは別の話
Office 2021も公式の終了日は10月13日です。終了後もアプリは動作し得ますが、新しい不具合や弱点の修正は提供されず、延長や拡張セキュリティ更新もありません。Windowsを更新しただけではOfficeのサポートは延びません。使っているOfficeの版と、職場の移行計画を確かめてください。これは以前から告知されていた期限の到来で、今日突然決まった変更ではありません。
一方、Windows 10の個人向けESU（サポート終了後の限定的なセキュリティ更新）は、日本向け公式ページで2027年10月12日までと案内されています。「2026年10月で全員終了」という古い案内には注意が必要です。既に登録している場合は自動継続とされています。
対象は条件を満たすWindows 10 22H2の個人向けPCで、登録確認が必要です。日本公式には、PC設定の同期で追加費用なし、1,000 Rewardsポイント、または30米ドル相当＋適用税の一回払いという選択肢があります。日本円の確定請求額は登録画面で確認してください。商用利用の条件は別です。この延長を今朝の新規発表とは扱っていません。
出典：Office 2021の終了案内／Windows 10個人向けESU・日本公式
2．防災メールが届かない可能性。自治体の別の案内経路を確認
2026年10月17日追記：運営元は10月15日、停止していたraiden3・s2のサーバーが同日15時頃に復旧したと発表しました。情報漏えいの範囲は調査が続いています。NET119・119RAIDENにも漏えいの可能性があるとの続報が出ているため、利用する自治体・組織と運営元の最新案内を確認してください。以下は10月14日朝時点の状況です。
防災情報などの配信サービス「SpeeCAN RAIDEN」の運営元アルカディアは、10月13日18時47分更新の告知で、不正アクセスの侵入経路を特定し、一部サービスを緊急停止したと説明しています。対象はRAIDENのraiden3と、ライデン・スクールのs2です。
連絡先の名前・メールアドレス・電話番号などに加え、保存された配信本文も漏えいした可能性があります。確定した被害人数は示されていません。停止している範囲と、漏えいのおそれがある情報の範囲は同じとは限らないため、利用組織の告知を確認してください。
砺波市は防災・クマ・道路などの緊急メールと、一部の自動配信停止を公表。立川市も見守りメールの停止を案内しています。全国の防災メールが止まったという意味ではありませんが、登録先が対象なら、メールを待つだけでは情報を見落とす可能性があります。
今できることは、自治体の公式サイトをブックマークなどから直接開き、代わりの通知方法を確かめることです。気象情報は気象庁やテレビ・ラジオも併用してください。復旧や確認を装うメールが来ても、そのリンク先に認証情報を入れず、公式案内と照合しましょう。復旧日時は確認した告知では未定です。
出典：運営元の状況報告／砺波市の停止・代替案内／立川市の案内
3．アプリが安全でも、その先のサーバーは？ NICTが攻撃手法を公表
情報通信研究機構（NICT）は10月13日、公開Androidアプリを解析し、接続先のサーバーを狙う「A2B攻撃」を公表しました。
仕組みは、アプリから通信先や通信の決まりを調べ、その先のAPIを攻撃するというものです。APIは、アプリがサーバーから情報を受け取ったり処理を依頼したりする窓口。弱点になり得るのは、本人かを確かめる認証、見てよい情報かを判定する権限確認、受け取るデータのチェックです。
たとえば「ログインしている人でも、他人の記録にはアクセスさせない」という確認がサーバーで抜けていれば、アプリの画面を整えても情報を守り切れません。この例は仕組みの説明で、特定サービスの被害内容を再現したものではありません。
NICTは公開APIとサーバーの洗い出し、ログによる侵害確認、弱点の点検、不要なAPIの停止などを案内しています。同様の問題はiOSやWebサービスの裏側でも起こり得ます。運営者は「アプリを更新したから完了」で終えず、サーバーの権限判定まで確認する必要があります。
AIで解析が効率化し攻撃が広がる可能性にも言及していますが、今回の攻撃者がAIを使ったと断定する発表ではありません。前項のRAIDEN事件との関係も確認されていません。別の事象を一つの原因で説明しないことが大切です。
4．Gemini 4 Argonの提供が拡大。チャットの契約とAPI料金は分けて見る
Googleは10月13日、Gemini 4 Argonの利用範囲を広げました。9月30日の限定公開からの続報で、GeminiアプリではGoogle AI Pro／Ultra加入者が対象です。macOS版には、アプリを作る開発環境Antigravityとの統合も発表されました。
開発者が別のシステムからAIを呼び出すAPIも一般提供になりました。ただし、Geminiアプリで使える契約と、APIを使うための条件・請求は同じではありません。APIは有料枠での提供で、Argonの無料枠はありません。アプリのPro加入だけで、このAPIを使えるわけではありません。
標準APIの従量料金は、100万トークン当たり入力2米ドル・出力10米ドルが11月30日まで。12月1日からは各4米ドル・20米ドルです。トークンはAIが文章を処理する単位で、出力には内部の推論分も含まれます。税区分は確認できませんでした。検索など追加機能には別料金の条件もあります。
日本はAPIの対応地域ですが、新しいアプリ連携を日本で全て使えるかは別確認です。既存のPro／Ultra利用者は、自分の画面で対象モデルを確認し、公開文書の要約など小さな作業から比較するのがよいでしょう。APIを使わない人が、試すためだけにAPI課金を始める必要はありません。
またGoogleは同日、外部の文章に紛れた悪意ある指示でAIを誘導する「間接プロンプトインジェクション」などへの防御を説明しました。安全性は同社の評価であり、連携先のデータ閲覧や操作を無条件に任せてよいという保証ではありません。接続するアプリと操作権限は必要な範囲に絞る、というのがこの記事からの提案です。
出典：Google・アプリへの提供拡大／開発者向け発表／API料金／対応地域／安全性の説明
5．Appleの家庭向け新製品。国内で買えるもの、続報を待つもの
Appleは10月13日、家庭向け機器をまとめて発表しました。日本で予約・発売日を確認できたのは、HomePod mini 2とApple TV 4K第4世代です。
- HomePod mini 2：24,800円（税込・本体一括価格）。10月13日予約開始、10月30日発売。
- Apple TV 4K第4世代：49,800円（税込・本体一括価格）。10月13日予約開始、11月13日発売。
大きな変更は、新しいApple TVと4台の対応HomePodによるサラウンド構成です。対象はHomePod mini 2またはHomePod（第2世代）で、前後のペアごとに同じモデルにそろえ、Apple TVには最新のOSを入れる条件があります。HomePod mini 2を4台とApple TVを全て新調すると、合計149,000円（税込）。これは本体代の計算で、配信サービスの契約料などは含みません。
HomePod mini 2をMacのデフォルトスピーカーとして使う機能は、Wi-Fi 6E以降に対応するMacが条件です。どのMacでも同じように使えるとは限りません。音質や使い勝手はまだこちらで試していないため、手持ちの機器との対応と実際の試聴で判断したいところです。
出典：HomePod mini 2・日本公式／Apple TV 4K・日本公式
もう一つの新製品「HomeView」は、7インチ画面で通話・予定確認・家庭内機器の操作をまとめる端末です。米国価格は299米ドル、対象国では11月13日発売。ただし、日本語の紹介記事があっても、発表された販売国に日本は含まれていません。日本価格・発売日・日本語のSiri AI対応は確認できませんでした。米国価格の税区分も明記されていないため、日本の税込価格に単純換算しません。
顔を認識して家族ごとの情報を表示する設計ですが、個人の内容表示には、登録された顔に加え、最近ロック解除したペアリング端末が近くにあるなどの条件を設けると説明しています。これはAppleの設計説明で、独立した安全性検査の結果ではありません。新しいカメラや鍵などのHome Collectionも発表されましたが、日本での販売確認は別途必要です。国内利用が目的なら続報を待ってよい段階です。
出典：HomeViewの提供国・利用条件／Home Collection
6．PC内で動かすAIにも更新。無料ツールと機材費を分けて考える
NVIDIAは10月13日、RTX Spark搭載ノートPCの10月16日発売に向けたソフト対応を発表しました。複数PCの計算資源を活用する無料の公開ソースツールPAIRが正式版となり、AIモデルを動かすllama.cppなどへの対応を追加しています。
一方、Nemotron 3.5 Bolt 74Bモデルは10月15日予定です。ソフトが利用可能になったことと、予告されたモデルやPCが既に使えることを区別してください。国内PCの発売条件・価格はこの発表では確認できません。今ある機材で目的を満たせる人は、新型PCの購入を急ぐ必要はありません。
Liquid AIも10月13日、日本語を含む16言語に対応するLFM2.5-24B-A2Bを公開しました。学習済みのモデルデータを取得できる「オープンウェイト」のAIです。端末内で使う選択肢が広がりますが、動かす機材や電力は必要です。
ライセンスは独自のLFM Open Licenseで、年商1,000万米ドル以上の企業が商用利用する場合は別契約が必要です。公開モデルだからどんな事業でも無条件に無料、と解釈しないでください。導入を試す開発者は、日本語の正確さと処理時間を自分の機材で測り、利用条件を確認するのが先です。この記事では性能を実測していません。
出典：Liquid AIの発表／公式モデルカード／利用ライセンス
7．国内のAI・半導体・交通。実証と発売を見分ける
キオクシアは10月13日、サーバー向けSSD「CM9-DLC」を発表しました。データを保存する部品に、液体を通した冷却部品で直接熱を逃がす仕組みを取り入れます。AI向け高密度サーバーでは、演算チップだけでなく保存装置の冷却も課題になるためです。現段階は限定顧客向けの機能評価サンプルで、一般販売開始ではありません。価格・国内量産発売日は未確認。導入企業は冷却設備と保守条件を併せて評価する段階です。
NTT西日本は10月13日、茨木市の一部小中学校で、tsuzumi 2を使った校務AIの実証を開始すると発表しました。期間は2027年3月31日まで。組織内のサーバーで動かす「オンプレミス」の構成で文書検索・要約・作成を支援し、閲覧権限や有用性も評価します。児童生徒の情報を扱う現場では、回答の賢さだけでなく、誰が何を読めるかが重要です。労働時間の削減を既に達成したという結果発表ではなく、一般向け販売価格も示されていません。
海老名市・相鉄バス・NTTドコモビジネスは10月13日、自動運転に向けた連携協定を締結しました。改造したe-Paletteによる段階的な公道実証と、遠隔監視・通信・事業モデルを整える取り組みです。目指すレベル4は、決められた条件の下で運転操作をシステムが担う自動運転。今回の協定だけで、無人の営業運行が始まったとは言えません。一般の方が乗車する走行は、2027年1月25日〜2月18日を予定しています。参加方法や詳しい条件は続報待ちです。
NECと日本車両も10月13日、鉄道車両の3Dデータを使うVR設計レビュー用アプリを発表しました。VRは仮想空間で立体的に確認する技術で、作る前の車内配置や、保守・清掃の作業空間を検討する用途です。実際の設計レビューで利用中と説明していますが、鉄道業界向けのサービス化は今後の目標で、価格は未公表です。
出典：NEC・日本車両の発表
8．サイト運営者向け：通販・業務アプリ・サーバー管理の弱点
米CERT/CCは10月13日、通販サイト構築ソフトShopware 6.7の問題を公表しました。媒体をアップロードできる攻撃者がHTMLを置き、管理者がそのURLを開くと、管理用のトークンを盗まれる可能性があります。さらに管理者の権限によっては、不正なプログラムの実行に発展し得ると説明しています。
誰でも外部から無条件で侵入できるという内容ではありません。確認した告知ではパッチ未提供のため、利用企業はHTMLアップロードの停止や、アップロード権限を信頼できる担当者へ限定する緩和策を検討してください。構築を外注している場合は、使用ソフトと対応状況を保守担当者に確認するのが先です。10月17日に再確認したCERT/CC告知では、修正開発中と案内されています。最新の緩和策も告知元で確認してください。
出典：CERT/CC VU#157374（最終更新：10月14日03:14、日本時間）
同日公表のLowcoder 2.4.10では、複数組織が一つの環境を使う場合に、権限を持つ利用者が別組織のデータへアクセスできる問題も報告されました。弱点は「自分の組織での役割」だけを調べ、要求先のデータが自分の組織に属するかを確かめない点です。10月17日に再確認したCERT/CC告知では、自己登録と登録時のワークスペース作成が有効な場合、自己登録したアカウントにも問題となる権限が付くと説明されています。既存利用者の権限だけでなく、自己登録設定も確認してください。利用企業はQuery Libraryという共有処理機能のAPIへのアクセスと権限を確認し、修正まで組織ごとの環境分離などを検討してください。公式修正の提供は確認できていません。
出典：CERT/CC・Lowcoder（最終更新：10月14日04:21、日本時間）
サーバー管理ツールKomodoのPeripheryにも、権限が限定された利用者が想定以上の操作を実行できる問題が公表されました。2.3.0で修正済みと案内されています。通常は関連権限を持つアカウントが前提で、管理者だけの構成は対象外とする開発元の説明があります。ただし開発元は、Peripheryをpasskeyなしで直接公開している場合は例外と説明しています。管理者専用の構成でも、直接公開と認証の設定を確認してください。利用組織は構成とバージョンを確認し、該当する場合は2.3.0以降への更新を進めてください。これらは全PC利用者に同じ操作を求める注意喚起ではありません。
出典：CERT/CC・Komodoと開発元の説明（最終更新：10月14日04:24、日本時間）
今日の一手
Windows利用者は「版・エディション・更新履歴」を確認し、防災メールの利用者は「メール以外で公式情報を見る経路」を一つ確保する。新しいAIや家電は、その後で、自分の地域・契約・機材で使える機能から判断しましょう。
海外発表の日付は、時刻・時間帯が確認できないものについて発表元の記載日を示しています。確認できた重要事項を選んだ記事で、すべてのITニュースを網羅するものではありません。製品の性能・効果は公式説明に基づき、実機評価を行ったものではありません。
図解：Windowsの月例修正とサポート期限、利用者が確認する順番を整理したオリジナル概念図。実際の操作画面ではありません。
調査・構成・執筆・図解制作にAIを使用しています。