車とPCログ

「スマホの画面に『システムアップデート』の通知が来ているけれど、後回しにしている……」という方、今すぐチェックが必要です！

2026年3月、Androidのシステムに合計120件を超える「弱点（脆弱性）」が見つかったと発表されました。中には、すでに悪用され始めている危険な不具合も含まれています。

この記事では、今回のアップデートで何が変わるのか、どうやって自分のスマホを守ればいいのかをわかりやすく解説します。

1. 今回のアップデートが「特別」な理由

Androidでは毎月セキュリティの更新が行われていますが、今月（2026年3月）はいつもと重みが違います。

数がとにかく多い！

修正された箇所の数は、なんと129件。これは、ここ数年で最大規模の修正数です。それだけ、修正すべき穴がたくさん見つかったということです。

「ゼロデイ」攻撃の危険性

今回の不具合の中には、メーカーが対策を公表する前から、すでに悪い人たちに利用されてしまっているもの（これを「ゼロデイ脆弱性」と呼びます）が含まれています。

• 狙われている場所： スマホの画面を表示する部品（Qualcomm製チップ）など
• リスク： 悪意のあるサイトを見たり、怪しいアプリを入れたりすることで、
  スマホの中身を覗き見られる恐れがあります。

2. 自分のスマホが安全か確認する方法

「私のスマホ、大丈夫かな？」と思ったら、以下の手順で現在の状態を確認しましょう。

パッチレベルをチェック

1. 「設定」アプリを開く
2. 「デバイス情報」 または 「システム」 をタップ
3. 「Android セキュリティ アップデート」（またはパッチレベル）を確認

チェックポイント！ 日付が 「2026年3月1日」 または 「2026年3月5日」 になっていれば、今回の対策は適用済みです。「アップデートの日付が少し古くても、パニックになる必要はありません。格安タブレットの場合、メーカーの更新（セキュリティアップデート）よりも、Google直轄の『Google Playシステムアップデート』が最新に近いかどうかを確認しましょう。

これが1〜2ヶ月以内の日付であれば、標準的な安全性は保たれています。

3. 今すぐやるべき！2つの「防犯」アクション

被害に遭わないために、以下の2つを今すぐ実行しましょう。

アクション①：手動でアップデートを確認

通知が来ていなくても、自分から更新を確認できます。

• 手順： 設定 ＞ システム ＞ システム アップデート ＞ 「アップデートを確認」

アクション②：Google Play システムも更新

OSの更新とは別に、Googleが直接送ってくる修正もあります。

• 手順： 設定 ＞ セキュリティ ＞ 「Google Play システム アップデート」 を
  タップして更新があるか確認

まとめ：スマホも「健康診断」と「ワクチン」が大事

スマホの脆弱性は、いわば「家のカギが壊れている」ような状態です。アップデートを適用することは、そのカギを新しいものに交換することと同じです。

「面倒だから」「時間がかかるから」と後回しにせず、Wi-Fiに繋がっている時にサクッと更新してしまいましょう！

最近、Google Chromeに搭載されたAI機能「Gemini」に、深刻度「高（High）」の脆弱性が発見されたというニュースが飛び込んできました。

サイバーセキュリティの専門家から「Glic Jack」とも呼ばれているこの問題。放っておくと、あなたのカメラやマイクが勝手に操作される危険性があります。

今回は、この脆弱性の正体と、今すぐできる対策を分かりやすく解説します。

1. 何が起きたのか？（脆弱性 CVE-2026-0628）

パロアルトネットワークスの調査チームによって発見されたこの脆弱性は、Chromeのサイドパネルで動作する「Gemini Live」の制御権を、悪意のある拡張機能が乗っ取れてしまうというものです。

通常、ブラウザの拡張機能は厳格な制限の中にありますが、今回のバグはその壁を突き抜けて、AIが持つ「強力な権限」を悪用できてしまう状態にありました。

2. 放置するとどうなる？想定される被害

もし悪意のある攻撃者にこの隙を突かれた場合、以下のような被害に遭うリスクがありました。

• 盗聴・盗撮: ユーザーに気づかれずにカメラやマイクをオンにする。
• 画面の丸見え: ブラウザのタブ内容を勝手にスクリーンショットで撮影される。
• 個人ファイルの流出: PC内のファイルやフォルダを勝手に読み取られる。
• 情報の改ざん: Geminiの回答を偽装し、詐欺サイトへ誘導される。

3. 「AIの特権」が狙われた

なぜこれほど深刻な事態になったのでしょうか？
それは、Geminiが
「画面の内容を読み取って要約する」
「ファイルを解析する」
といった、非常に高い権限を持っているからです。

今回の脆弱性は、いわば「AIというVIP専用の裏口」を、悪い拡張機能が通り抜けられるようになっていたイメージです。

4. 【重要】今すぐできる対策

幸いなことに、Googleはすでにこの問題を修正するアップデートを配信しています。ユーザーがすべきことは「Chromeを最新版にすること」、これに尽きます。

バージョンの確認方法

1. Chrome右上の「︙（三点リーダー）」をクリック
2. 「ヘルプ」＞「Google Chromeについて」を選択
3. バージョンが 143.0.7499.192 以降であれば安全です。

ポイント： アップデートが保留になっている場合は、ブラウザを再起動して更新を完了させてください。

まとめ：便利さとセキュリティは表裏一体

AI（Gemini）は非常に便利なツールですが、その強力なパワーは攻撃者にとっても魅力的な標的になります。

今回の件は、
「不要な拡張機能は削除する」
「ブラウザの更新通知は無視しない」
という基本の大切さを改めて教えてくれました。
今一度、ご自身のChromeの設定を見直してみてくださいね。

【注意喚起】中華タブレットにマルウェア「Keenadu」混入の疑い。今すぐ確認すべきことと対策まとめ

最近、Amazonなどで販売されている一部の格安中華タブレットにおいて、
製造段階でマルウェア「Keenadu（キーナドゥ）」が混入しているという報告が
相次いでいます。

自分のタブレットは大丈夫なのか、もし感染していたらどうすればいいのか。現在判明している情報をまとめました。

1. マルウェア「Keenadu」とは？

カスペルスキーなどのセキュリティ機関が報告したもので、主にAndroidタブレットを標的としたバックドア（裏口）型のマルウェアです。

• 製造工程で混入： ユーザーが後からアプリを入れたのではなく、出荷時の
  ファームウェアに最初から組み込まれている「サプライチェーン攻撃」の
  可能性があります。
• 主な被害： 広告の自動クリック、個人情報の窃取、遠隔操作などが懸念されています。
• 特徴： デバイスの言語設定が中国語の場合や、Playストアがない端末では動作を
  停止するなど、特定の地域（日本、ドイツ、ロシアなど）を狙った巧妙な設計が
  なされています。

2. 自分の端末が感染しているか確認する方法

現在、多くのユーザーが「Anti-virus Dr.Web Light」という無料アプリを使用して検出に成功しています。不安な方は以下の手順でスキャンを行ってください。

1. Google Playストアから「Anti-virus Dr.Web Light」をインストール。
2. アプリを起動し、まずはウイルスデータベースを最新に更新する。
3. スキャンメニューから**「フルスキャン（完全スキャン）」**を実行。
4. 結果に「Keenadu」や不審なプログラムが表示されないか確認する。

注意： スキャンでヒットした場合、それはシステム（ファームウェア）の一部として組み込まれているため、通常のアンインストールでは削除できないケースがほとんどです。

3. ワイヤレスアップデート（OTA）による対応状況

この問題を受け、一部のメーカーでは既に対応を始めています。

• Alldocube（オールドキューブ）： 一部の該当機種（iPlay 60シリーズなど）に対し、
  マルウェア除去を含むシステムアップデートを配信開始したとの報告があります。
• Headwolf（ヘッドウルフ）： 同様にソフトウェア更新による修正パッチの配布が
  確認されています。

【やるべきこと】 設定画面から「システムアップデート」または「ワイヤレスアップデート」を確認し、最新のバージョンが届いている場合は即座に適用してください。

4. もし「黒」だったら？ユーザーが取るべき対策

Dr.Webでヒットし、かつアップデートも届いていない場合は、以下の対応を推奨します。

1. ネットワークの切断： Wi-Fiをオフにし、通信を遮断する。
2. 重要アカウントのログアウト： GoogleアカウントやSNS、銀行系アプリなどが
   ログイン状態であれば、別の安全な端末（スマホ等）からパスワードを変更して
   ください。
3. メーカーへの問い合わせ： Amazonの購入履歴や公式サイトから、修正アップデートの
   予定があるか問い合わせましょう。
4. 初期化（リセット）の注意： ファームウェア自体に潜んでいる場合、工場出荷状態に
   リセットしても消えない可能性があるため過信は禁物です。

まとめ：格安タブレットは「即アップデート」が鉄則

今回のKeenadu問題は、安価なデバイスのサプライチェーンにおけるリスクを浮き彫りにしました。

心当たりのあるメーカー（Alldocube, Headwolf, HiTabtなど）のタブレットをお持ちの方は、まずはDr.Webでのスキャンとシステムアップデートの確認を強くおすすめします。