国民生活センターは2026年11月12日、「見守り新鮮情報」第557号で、ネット広告をきっかけにしたトイレ修理のトラブルを公表しました。広告は「3,300円〜」でしたが、作業中に値段が上がり、最終的に20万円を請求された70歳代の相談です。広告料金をうのみにしないこと、作業前に見積書を求めること、その場で払わないことを、公的機関の案内をもとに整理します。

セキュリティ2026/11/12

【緊急】Google Chrome（Chromium）CVE-2026-125350：CISAが悪用確認のKEVに追加（11月10日）— XML処理のuse-after-freeで、細工されたWebページを開くとサンドボックス内でコードを実行される恐れ、Chrome 157.0.8103.50以降（Extended Stableは156.0.8078.96以降）が修正版（CVSS v3.1 8.8）

Google ChromeなどのChromiumの脆弱性CVE-2026-125350が、11月10日にCISAの悪用確認済みカタログ（KEV）に追加されました。Googleはこの脆弱性の攻撃コードが実際に出回っていることを把握していると発表しています。修正版は、通常のStableが157.0.8103.50以降、Extended Stable（Windows・Mac）が156.0.8078.96以降です。今日やること、Edgeなど他のブラウザの状況、確認できなかったことを整理します。

AI2026/11/11

Pinterestの「目的推定」AI：行動ログから目的の名前を書く4B小型モデル。大型モデルから蒸留し、旧方式比でメールのクリック1.1%増（相対か絶対かは未記載）

Pinterest Engineering Blogが2026年10月9日、利用者の行動ログから「いま成し遂げようとしている目的」の名前を書くAIの作り方を公開しました。複数段階のクラスタリングを、ファインチューニングした40億パラメータのモデルの1回の生成に置き換え、大型モデルから蒸留して作ったといいます。旧方式を対照にした米国・カナダの実験でメールのクリック1.1%増・プッシュ開封1.3%増ですが、相対か絶対かは書かれていないため、確認できる構成と数字の読み方を整理します。

ネット安全2026/11/10

【セール前に】検索で見つけた「激安サイト」は本物？｜偽ショッピングサイトの通報は2026年上半期に9,224件、知った経緯は「ネット検索の結果」が最多、払い方は銀行振込が最多（JC3）

ネット通販のセールが増える11月。JC3（日本サイバー犯罪対策センター）の統計では、2026年上半期に9,224件の悪質なショッピングサイトの通報があり、サイトを知った経緯は「インターネット検索結果」が最多でした。件数は減っていますが、検索で見つけた安いサイトが偽物の例は続いています。支払う前の確認と、払ってしまったときの相談先を整理します。

セキュリティ2026/11/10

【緊急】OpenSSH CVE-2026-123158：CISAが悪用確認のKEVに追加（11月9日）— Alpine Linuxなど「musl libc・PAMなし」のLinuxのsshdで、長いパスワードを送るだけでパスワード未設定のアカウントにログインされる恐れ、OpenSSH 10.6p2が修正版（CVSS v3.1 8.1）

OpenSSHの脆弱性CVE-2026-123158が、11月9日にCISAの悪用確認済みカタログ（KEV）に追加されました。musl libcを使い、PAMなしで動くLinux（Alpine Linuxなど）のsshdが対象で、パスワード認証が有効だと、パスワードを持たないアカウントに長いパスワードでログインされる恐れがあります。対象の条件、今日やること、確認できなかったことを整理します。

ネット安全2026/11/09

【「高額・即日即金・ホワイト案件」のバイトに誘われたら】知人の紹介でも「一回だけ」でも断る｜警察庁が示す募集の特徴と、応募してしまったときは#9110か警察署へ

警察庁は、SNSや掲示板で仕事の内容を明かさず著しく高額な報酬をうたう「闇バイト」の募集に注意を呼びかけています。令和7年に匿名・流動型犯罪グループによるとみられる資金獲得犯罪で検挙された人は12,178人、うち少年が1,322人でした。募集の特徴と、誘われたとき・応募してしまったときの動きをまとめます。

すべての記事を見る / View All Posts