🔥 この記事の詳細
2026-11-06 更新
C
月内に

Microsoft Edgeにおいて、機密情報の漏洩やリモートコード実行(RCE)を可能にする複数の脆弱性が特定されました

脆弱性🌐 英語ソース📰 2記事🌐 2 countries
🇫🇷 France · 🇭🇰 HK
🖥️ 製品Edge
🔢 CVECVE-2026-118314CVE-2026-118321
📅 2026-11-06📰 hkcert
📌 一言でいうと
Microsoft Edgeにおいて、機密情報の漏洩やリモートコード実行(RCE)を可能にする複数の脆弱性が特定されました。影響を受けるバージョンは 156.0.4314.56 より前のものです。ユーザーは速やかに最新バージョンへアップデートすることが推奨されています。
🔍該当判定
  • 社内でWebブラウザに「Microsoft Edge」を利用している
  • Edgeのバージョンが「156.0.4314.56」より古い
  • 社内PCのEdgeが自動更新される設定になっていない
上記いずれにも該当しない → 静観でOK
✅該当時の対応
Microsoft Edgeを最新バージョン(156.0.4314.56以降)にアップデートしてください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】ブラウザ(Microsoft Edge)の更新のお願い

お疲れさまです。情報システム担当です。
お使いのブラウザ「Microsoft Edge」に、セキュリティ上の弱点が見つかりました。放置すると、悪意のあるサイトを閲覧した際に個人情報の漏洩や不正操作が行われる可能性があります。

ご協力をお願いしたいこと:
1. Microsoft Edgeを起動し、最新バージョンにアップデートしてください。
2. アップデート後、ブラウザを再起動してください。

対応期限: 本日中
Subject: [Action Required] Please Update Your Microsoft Edge Browser

Hi everyone,

A security vulnerability has been identified in Microsoft Edge. If left unpatched, this could potentially allow attackers to steal sensitive information or execute unauthorized commands on your system.

What you need to do:
1. Open Microsoft Edge and update it to the latest version.
2. Restart the browser to apply the changes.

Deadline: End of today
件名: 【共有】Microsoft Edge 脆弱性 (CVE-2026-118314, CVE-2026-118321) 対応について

お疲れさまです。Microsoft Edgeの脆弱性に関する情報共有です。

■ 概要
Microsoft Edgeにおいて、リモートコード実行(RCE)および機密情報漏洩につながる脆弱性が報告されました。攻撃者がこれらを悪用した場合、標的システム上で任意のコードを実行されるリスクがあります。

■ 影響範囲
- 対象製品: Microsoft Edge
- 対象バージョン: 156.0.4314.56 未満

■ 対応手順
1. 管理コンソールまたは自動更新設定を確認し、全端末がバージョン 156.0.4314.56 以降に更新されているか確認してください。
2. 未更新の端末がある場合は、速やかにアップデートを強制適用してください。

■ 参考情報
- Microsoft Edge Security Release Notes: https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#november-02-2026

対応優先度: 中
対応期限: 2026年11月5日
Subject: [Security Advisory] Microsoft Edge Vulnerabilities (CVE-2026-118314, CVE-2026-118321)

Dear IT Team,

This is a notification regarding multiple vulnerabilities identified in Microsoft Edge.

■ Overview
Multiple vulnerabilities have been discovered that could lead to Remote Code Execution (RCE) and sensitive information disclosure. A remote attacker could exploit these to gain unauthorized access or execute code on the target system.

■ Scope
- Product: Microsoft Edge
- Affected Versions: Prior to 156.0.4314.56

■ Mitigation Steps
1. Verify that all corporate endpoints are running Microsoft Edge version 156.0.4314.56 or later.
2. Enforce updates via centralized management tools for any outdated installations.

■ Reference
- Microsoft Edge Security Release Notes: https://learn.microsoft.com/en-us/DeployEdge/microsoft-edge-relnotes-security#november-02-2026

Priority: Medium
Deadline: Nov 5, 2026