WordPressプラグイン「Frontend Admin by DynamiApps」の3.29.12以前に、CVSS 9.8の認証バイパスがあります。未認証の攻撃者が管理者のメールアドレスを書き換え、パスワード再設定で乗っ取れる欠陥です。修正版3.29.13は8月25日に公開済み。有効インストールは約9,000件です。

ネット安全2026/09/07

【見分け方】「○○Payで返金します」は詐欺です｜1,000円が1,200円で戻ってきても信じないで

国民生活センターが2026年8月17日に速報を公表しました。被災地支援をうたうSNSのDMから誘導され、コード決済で「購入額より多く返金される」と言われる手口です。最初の少額は本当に戻ってきます。決め手は「買うほど増える」が成立しないことです。

セキュリティ2026/09/07

Oracle HTTP Server／WebLogic Proxy Plug-in：使用コンポーネントとパッチ適用状況の確認表

OHS、Apache向けプラグイン、WebLogic本体を分けて棚卸し。Oracle Homeの適用履歴、実際の参照先、更新後の確認結果を担当者へ渡せる形に整理します。

ネット安全2026/09/06

【まとめ】シェミハザと振り返るネット安全（8/30〜9/5）見破りクイズ4問付き

今週は「相手の説明ではなく、事実で判断する」という話が続きました。振込先の名義、緊急パッチの適用状況、プラグインの版数。読み終わったらクイズ4問で力試しを。

ネット安全2026/09/04

【見分け方】SNSで著名人が教える「もうかる方法」｜振込先が個人名義なら詐欺です

国民生活センターが2026年9月1日に公表した相談事例では、被害が1,000万円規模になっています。見分ける決め手はひとつ、振込先が個人名義かどうかです。手口の流れと金融庁での確認手順をまとめます。

すべての記事を見る / View All Posts