口座に身に覚えのない入金があり、電話で「間違えたので返して」と言われたら、返金も別口座への転送もせず、取引銀行の公式の番号へ連絡してください。この手口そのものを述べた公的な注意喚起は、調べた範囲では見つかっていません。警察庁が7月10日に罰則化した「送金犯罪」、ゆうちょ銀行の注意喚起、銀行の手続きなど、確認できた範囲を整理します。

セキュリティ2026/10/14

【緊急】Windows CVE-2026-96951：悪用が確認された「ネット由来ファイルの目印（MOTW）」の保護の回避（CVSS v3.1 8.8）— 10月の更新プログラムを適用、届いたファイルは安易に開かない

Microsoftが2026年10月13日の月例更新で、Windows Shellの脆弱性CVE-2026-96951を修正しました。ネットから来たファイルに付く目印「Mark of the Web（MOTW）」の防御を回避されるおそれがあり、Microsoftは悪用を確認済みとし、CISAも同日KEVに追加しています。CVSS v3.1は8.8（Microsoft評価）。Windows Updateで更新し、メールやチャットで届いたファイルを開く前に送り主へ確認してください。

AI2026/10/13

SalesforceのインフラAIエージェント：プロンプトを足しても安定せず、「推論と計算を分ける」ことで信頼性を出した（成果の数字は未公表）

Salesforce Engineeringが2026年6月9日のブログで、本番インフラのCPU設定を最適化するAIエージェントの作り直しを公表しました。プロンプトを大きくしても、複数のエージェントに分けても出力が安定せず、最適化を整数線形計画法（ILP）のソルバーに任せ、ビルドやCIで機械的に検証する構成で信頼性を出したといいます。数百万ドル規模の節約余地には触れていますが、実際に節約できた額などの成果の数字は書かれていないため、確認できる構成と読み方を整理します。

セキュリティ2026/10/13

【緊急】Apache HTTP Server CVE-2026-57941 ほか計20件：2.4.69で修正（CVSS 9.8、Apache自身の評価は「中」）— 2.4.68以前は更新を

Apache HTTP Server 2.4.69 が2026年10月1日に公開され、20件の脆弱性が修正されました。NVDに載るCISAのCVSSは3件が9.8（CVE-2026-57941・56154・59797）ですが、Apache自身は20件を「中」5件・「低」15件と評価しており、CISAのKEVにも載っていません。2.4.68以前を動かしているなら 2.4.69 へ、OS付属のApacheなら版番号ではなくディストリビューションの修正状況で確認してください。

ネット安全2026/10/12

【SNS広告の「無料体験」に行く前に】パーソナルトレーニングの契約トラブル、相談は2025年度に1,457件｜国民生活センターが10月7日に公表、「今日だけ」でも持ち帰る

国民生活センターは2026年10月7日、パーソナルトレーニングの契約トラブルについて注意喚起を出しました。相談は2025年度に1,457件で、前年度の885件から増えています。SNS広告の無料体験から長時間の勧誘を受け、エステやサプリまで契約した事例などを、止める場所とあわせて整理します。トレーニング自体を否定する話ではありません。

セキュリティ2026/10/12

【緊急】Movable Type CVE-2026-96408：認証なしでRCE・SQL実行（CVSS v4.0 9.3）— 9.3.0／9.0.10／8.8.6／8.0.13へ更新、できなければ mt-upgrade.cgi などを遮断

シックス・アパートのCMS「Movable Type」に、認証なしでリモートコード実行（RCE）や不正なSQLの実行につながる脆弱性（CVE-2026-96408）と、サイト内検索のSQLインジェクション（CVE-2026-103668）が10月7日に公表されました。CVSS v4.0 は 9.3（CRITICAL・JPCERT/CC評価）で、修正版が出ています。CISAのKEVには載っておらず、悪用の確認は公式資料にありません。更新するか、更新できなければ公式の緩和策で mt-upgrade.cgi・mt-search.cgi・mt-ftsearch.cgi を止めてください。

すべての記事を見る / View All Posts