自宅に「国民生活センター」名義の「最終確認通知書」というハガキが届き、「訴状申請された」「給料や財産の差押さえ」と書かれていても、書かれた番号には連絡しないでください。国民生活センターは2026年10月20日、このハガキをニセと公表しました。見分けるポイント、電話してしまったときの動き方、公表資料で分からないことをまとめます。

ネット安全2026/10/23

【大きな更新が続いた週に】「今すぐ更新してください」のメール・ポップアップは開かない｜更新は自分から設定画面で、証明書エラーは進まずに閉じる（協議会は更新を装う不正アプリ誘導の急増を報告）

今週はChrome 156、Firefox 158.0.1、Java、PHPなどの更新が続きました。フィッシング対策協議会は、アプリの更新や申請手続きを装って不正アプリへ誘導するメールが9月に急増したと報告しています。個人が確認する更新の入り口、証明書エラーが出たときの考え方、入れてしまった後の相談先を整理します。

セキュリティ2026/10/23

【今週のセキュリティ更新まとめ】PHP・証明書ストア（eMudhra）・Node.js・Chrome・Javaで大型の更新が重なった週（10月19〜23日）— 優先順位と今日の確認リスト

10月19〜23日の週は、PHPの認証なしRCE 2件、eMudhraの中間CA鍵の侵害に伴う証明書ストアの一斉更新（Chrome・Firefox・Go・Node.jsなど）、Node.jsの10件、Chrome 156の353件、JavaのOracle定例パッチが重なりました。それぞれの修正版、悪用の有無、優先順位、今日の確認リストを、公式の発表から整理します。

セキュリティ2026/10/21

【緊急】PHP CVE-2026-109618・CVE-2026-109619：8.5.12／8.4.27／8.3.36／8.2.35へ今すぐ更新（CVSS v4.0 9.2が2件）— 認証なしでリモートコード実行

PHPが、認証なしでリモートコード実行につながる重大な脆弱性2件（CVE-2026-109618・CVE-2026-109619、どちらもCVSS v4.0 9.2）を修正しました。修正版は8.5.12・8.4.27・8.3.36・8.2.35です。公式はApacheのmod_phpの危険度が最も高いとし、すぐ更新するよう求めています。更新できない場合の部分的な緩和策、8.1以下の扱い、確認できていないことを整理します。

セキュリティ2026/10/21

【注意】PHP：日本時間10月21日23時に「重大」セキュリティリリースの予定（CVSS v4.0 9.2が2件）— 今のうちに自分のPHPの版と更新手順を確認する

PHPのセキュリティチームは10月20日、10月21日14:00 UTC（日本時間23:00）に、CVSS v4.0が9.2の重大な脆弱性2件を修正するセキュリティリリースを行うと事前に告知しました。CVE番号・対象版・修正版はリリースと同時に公表されます。この記事は予告の段階の速報で、今のうちに確認しておくことを整理します。

AI2026/10/21

NetflixのAI審査員（LLM-as-a-Judge）：AIが書いた説明文をAIが採点し、基準づくりから変更の承認まで人が握り続ける4段階（成果の数字は未公表）

Netflix Technology Blogが2026年10月14日、推薦の理由を書く生成AIの出力を、別のAIが採点して通す仕組みの運用を公表しました。審査員は単独で動かさず、基準づくり・調整・実運用・監視の4段階に人を残し、週に約300件を人が採点し直し、ずれたら調整に戻し、基準の変更は人が承認してから反映するといいます。視聴がどれだけ増えたかなどの数字は書かれていないため、確認できる構成と読み方を整理します。

すべての記事を見る / View All Posts