B
今週中
Microsoft 365のAndroid向けアプリ6種（Word, PowerPoint, Excel, Copilot, Loop, OneNote）におい…
📌 一言でいうと
Microsoft 365のAndroid向けアプリ6種（Word, PowerPoint, Excel, Copilot, Loop, OneNote）において、本番環境でデバッグモードが有効なままになっていた脆弱性が発見されました。この設定ミスにより、本来制限されるべき信頼されていないアプリがアカウントアクセストークンを取得できる可能性があります。この問題はEnclave社によって報告され、Microsoftによる修正が待たれています。
🔍該当判定
- Android端末で、Microsoft 365のアプリ（Word, Excel, PowerPoint, OneNote, Loop, Copilot）を利用している
- 社用または個人用Android端末に、上記Microsoftアプリをインストールして業務利用している
- Android端末上で、複数のMicrosoft 365アプリを連携させて利用している
上記いずれにも該当しない（iPhone/PCのみ利用、またはAndroidで上記アプリを使っていない） → 静観でOK
✅該当時の対応
アプリストア（Google Play等）で対象アプリの最新アップデートが提供されているか確認し、速やかに更新を適用してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Microsoft 365 Androidアプリの更新について
お疲れさまです。情報システム担当です。
Microsoft 365のAndroid向けアプリ（Word, Excel, PowerPoint等）において、セキュリティ上の不備が見つかりました。
ご協力をお願いしたいこと:
1. Android端末で利用しているMicrosoft 365アプリ（Word, Excel, PowerPoint, OneNote, Loop, Copilot）を最新バージョンにアップデートしてください。
2. Google Playストア等で更新があるか確認をお願いします。
対応期限: 今週中
お疲れさまです。情報システム担当です。
Microsoft 365のAndroid向けアプリ（Word, Excel, PowerPoint等）において、セキュリティ上の不備が見つかりました。
ご協力をお願いしたいこと:
1. Android端末で利用しているMicrosoft 365アプリ（Word, Excel, PowerPoint, OneNote, Loop, Copilot）を最新バージョンにアップデートしてください。
2. Google Playストア等で更新があるか確認をお願いします。
対応期限: 今週中
Subject: [Action Required] Update Microsoft 365 Android Apps
Hi everyone,
A security vulnerability has been identified in several Microsoft 365 apps for Android (including Word, Excel, and PowerPoint).
What you need to do:
1. Please update your Microsoft 365 apps (Word, Excel, PowerPoint, OneNote, Loop, Copilot) to the latest version on your Android device.
2. Check the Google Play Store for any available updates.
Deadline: By the end of this week
Hi everyone,
A security vulnerability has been identified in several Microsoft 365 apps for Android (including Word, Excel, and PowerPoint).
What you need to do:
1. Please update your Microsoft 365 apps (Word, Excel, PowerPoint, OneNote, Loop, Copilot) to the latest version on your Android device.
2. Check the Google Play Store for any available updates.
Deadline: By the end of this week
件名: 【共有】Microsoft 365 Androidアプリにおけるデバッグフラグ有効化の脆弱性について
お疲れさまです。Microsoft 365 Androidアプリの脆弱性に関する情報共有です。
■ 概要
Word, PowerPoint, Excel, Copilot, Loop, OneNoteのAndroid版において、本番コードに `IsDebugMode(true)` が残っていたことが判明しました。これにより、本来ブロックされるべき信頼されていないアプリがアカウントアクセストークンを共有されるリスクがあります。
■ 影響範囲
- 対象製品: Word, PowerPoint, Excel, Microsoft 365 Copilot, Microsoft Loop, OneNote (Android版)
■ 対応手順
1. ユーザーに対し、対象アプリを最新バージョンへアップデートするよう周知してください。
2. MDM（モバイルデバイス管理）を導入している場合は、強制アップデートの適用を検討してください。
■ 参考情報
- SecurityWeek 報道記事
対応優先度: 中
対応期限: 速やかに
お疲れさまです。Microsoft 365 Androidアプリの脆弱性に関する情報共有です。
■ 概要
Word, PowerPoint, Excel, Copilot, Loop, OneNoteのAndroid版において、本番コードに `IsDebugMode(true)` が残っていたことが判明しました。これにより、本来ブロックされるべき信頼されていないアプリがアカウントアクセストークンを共有されるリスクがあります。
■ 影響範囲
- 対象製品: Word, PowerPoint, Excel, Microsoft 365 Copilot, Microsoft Loop, OneNote (Android版)
■ 対応手順
1. ユーザーに対し、対象アプリを最新バージョンへアップデートするよう周知してください。
2. MDM（モバイルデバイス管理）を導入している場合は、強制アップデートの適用を検討してください。
■ 参考情報
- SecurityWeek 報道記事
対応優先度: 中
対応期限: 速やかに
Subject: [Technical Alert] Debug Mode Enabled in Microsoft 365 Android Apps
Dear IT/Security Team,
We are sharing information regarding a vulnerability in Microsoft 365 Android applications.
■ Overview
It was discovered that six Microsoft 365 Android apps were shipped with a debug flag (`IsDebugMode(true)`) enabled in production. This allows untrusted applications to bypass protections and receive account access tokens.
■ Scope
- Affected Products: Word, PowerPoint, Excel, Microsoft 365 Copilot, Microsoft Loop, and OneNote for Android.
■ Mitigation Steps
1. Ensure all users update the affected applications to the latest version via the app store.
2. If using MDM, consider enforcing the update for these specific packages.
■ Reference
- SecurityWeek report
Priority: Medium
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a vulnerability in Microsoft 365 Android applications.
■ Overview
It was discovered that six Microsoft 365 Android apps were shipped with a debug flag (`IsDebugMode(true)`) enabled in production. This allows untrusted applications to bypass protections and receive account access tokens.
■ Scope
- Affected Products: Word, PowerPoint, Excel, Microsoft 365 Copilot, Microsoft Loop, and OneNote for Android.
■ Mitigation Steps
1. Ensure all users update the affected applications to the latest version via the app store.
2. If using MDM, consider enforcing the update for these specific packages.
■ Reference
- SecurityWeek report
Priority: Medium
Deadline: Immediate