警察庁は2026年10月15日、「サイバー警察局便り」Vol.20で、流出したメールアドレス宛の偽メールが更なる情報流出や金銭的被害につながるおそれがあると注意喚起しました。同じ日に、マイクロソフトなどと連携した犯罪インフラのテイクダウンも発表しています。偽メールの例、防ぐ3つの対策、入力してしまったときの動き方、公表資料で分からないことをまとめます。

セキュリティ2026/10/15

【緊急】Cisco Secure Email Gateway CVE-2026-76519：Content Scanner Tools 25.3.0.5525以降へ更新（CVSS v3.1 9.8）— 添付ファイル付きメールを通すだけでroot権限を奪われ、悪用も確認済み

Cisco Secure Email Gatewayに、認証なしで細工した添付ファイル付きメールを通すだけで、OS上のroot権限でコマンドを実行されるおそれのある欠陥（CVE-2026-76519）が見つかりました。Ciscoは2026年10月に実際の悪用を把握したと書き、CISAも10月14日にKEVへ追加しています。回避策はなく、Content Scanner Toolsの更新か修正版への更新が必要です。CVSS v3.1は9.8（Cisco評価）。

ネット安全2026/10/14

【身に覚えのない入金があったら】電話で「返して」と言われても、返金も転送もしない｜警察庁が7月10日に罰則化した「送金犯罪」と、公的資料で確認できたこと・できなかったこと

口座に身に覚えのない入金があり、電話で「間違えたので返して」と言われたら、返金も別口座への転送もせず、取引銀行の公式の番号へ連絡してください。この手口そのものを述べた公的な注意喚起は、調べた範囲では見つかっていません。警察庁が7月10日に罰則化した「送金犯罪」、ゆうちょ銀行の注意喚起、銀行の手続きなど、確認できた範囲を整理します。

セキュリティ2026/10/14

【緊急】Windows CVE-2026-96951：悪用が確認された「ネット由来ファイルの目印（MOTW）」の保護の回避（CVSS v3.1 8.8）— 10月の更新プログラムを適用、届いたファイルは安易に開かない

Microsoftが2026年10月13日の月例更新で、Windows Shellの脆弱性CVE-2026-96951を修正しました。ネットから来たファイルに付く目印「Mark of the Web（MOTW）」の防御を回避されるおそれがあり、Microsoftは悪用を確認済みとし、CISAも同日KEVに追加しています。CVSS v3.1は8.8（Microsoft評価）。Windows Updateで更新し、メールやチャットで届いたファイルを開く前に送り主へ確認してください。

AI2026/10/13

SalesforceのインフラAIエージェント：プロンプトを足しても安定せず、「推論と計算を分ける」ことで信頼性を出した（成果の数字は未公表）

Salesforce Engineeringが2026年6月9日のブログで、本番インフラのCPU設定を最適化するAIエージェントの作り直しを公表しました。プロンプトを大きくしても、複数のエージェントに分けても出力が安定せず、最適化を整数線形計画法（ILP）のソルバーに任せ、ビルドやCIで機械的に検証する構成で信頼性を出したといいます。数百万ドル規模の節約余地には触れていますが、実際に節約できた額などの成果の数字は書かれていないため、確認できる構成と読み方を整理します。

セキュリティ2026/10/13

【緊急】Apache HTTP Server CVE-2026-57941 ほか計20件：2.4.69で修正（CVSS 9.8、Apache自身の評価は「中」）— 2.4.68以前は更新を

Apache HTTP Server 2.4.69 が2026年10月1日に公開され、20件の脆弱性が修正されました。NVDに載るCISAのCVSSは3件が9.8（CVE-2026-57941・56154・59797）ですが、Apache自身は20件を「中」5件・「低」15件と評価しており、CISAのKEVにも載っていません。2.4.68以前を動かしているなら 2.4.69 へ、OS付属のApacheなら版番号ではなくディストリビューションの修正状況で確認してください。

すべての記事を見る / View All Posts