警察庁の確定値によると、SNSに起因する事犯で被害に遭った子どもは2025年に1,566人で、前年より80人増えました。中学生が約半数、小学生も22.8%増です。最初に投稿したのは子ども自身が約4分の3で、プロフィールや日常の投稿だけの子も含まれます。数字と、親が今日できる声かけ、相談先をまとめます。

セキュリティ2026/11/05

【緊急】Apple CVE-2024-27834：CISAが悪用確認のKEVに追加（11月4日）— 2024年5月に修正済みの欠陥が水飲み場型攻撃で使われた（Sekoia報告）、iPhoneはiOS 17.5以降（16.7系は16.7.8以降）へ更新を（CVSS v3.1 5.5）

AppleのCVE-2024-27834が、11月4日にCISAの悪用確認済みカタログ（KEV）に追加されました。修正は2024年5月13日のiOS 17.5などに入っており、更新済みの端末は対象外です。セキュリティ企業Sekoiaは、古い版のiPhoneを狙う攻撃で使われたと報告しています。確認する版、更新の手順、確認できなかったことを整理します。

セキュリティ2026/11/04

【緊急】WordPress本体 CVE-2026-119977：CISAが悪用確認のKEVに追加（11月3日）— 更新作業の最中を狙われる、7.1.4／7.0.8／6.9.11など各系統の修正版へ更新を（CVSS v3.1 8.1）

WordPress本体の脆弱性CVE-2026-119977が、11月3日にCISAの悪用確認済みカタログ（KEV）に追加されました。コアの更新作業の最中に、認証なしでサーバー上のコードを実行される恐れがあります。修正は10月28日公開の7.1.4など各系統の版に入っています。確認する版、更新後の点検、確認できなかったことを整理します。

ネット安全2026/11/03

【Amazonを名乗るメールやSMSが届いたら】リンクは開かず、公式アプリか自分のブックマークで確認｜フィッシング対策協議会の9月報告は94,661件、約3分の1がAmazonをかたるもの

フィッシング対策協議会が10月19日に公表した2026年9月の報告で、フィッシングの報告は94,661件、そのうち約33.2%がAmazonをかたるものでした。氏名入りの偽メールも確認されています。リンクを開かずに確かめる方法と、入力してしまったときの対応をまとめます。

セキュリティ2026/11/03

【緊急】Ivanti Connect Secure CVE-2026-111357：CISAが悪用確認のKEVに追加（10月30日）— 10月13日の修正版では直らない、25.1.1.3／22.8R2.6へ更新を（NVDのCVSS v3.1は7.0、Ivantiは8.8）

VPN製品Ivanti Connect Secureの脆弱性CVE-2026-111357が、10月30日にCISAの悪用確認済みカタログ（KEV）に追加されました。10月13日に直した認証回避の欠陥（CVE-2026-104935）と組み合わせて攻撃に使われており、10月13日の修正版では直りません。更新先、更新後の点検、確認できなかったことを整理します。

ネット安全2026/11/02

【弁護士名の「示談書」や「意見照会書」が届いたら】放置せず、払う前に家族の使用歴を確認して188へ｜国民生活センターが10月29日に事例を公表、ファイル共有ソフトは「見るだけ」のつもりでも同時にアップロードされることがある

ファイル共有ソフトで動画などを見ただけのつもりが、プロバイダの「意見照会書」や弁護士名の「示談書」が届く相談を、国民生活センターが10月29日の見守り新鮮情報（第555号）で紹介しました。手口の流れ、届いたときの対応、家族共用の端末で気をつけることをまとめます。

すべての記事を見る / View All Posts