ネット通販のセールが増える11月。JC3（日本サイバー犯罪対策センター）の統計では、2026年上半期に9,224件の悪質なショッピングサイトの通報があり、サイトを知った経緯は「インターネット検索結果」が最多でした。件数は減っていますが、検索で見つけた安いサイトが偽物の例は続いています。支払う前の確認と、払ってしまったときの相談先を整理します。

セキュリティ2026/11/10

【緊急】OpenSSH CVE-2026-123158：CISAが悪用確認のKEVに追加（11月9日）— Alpine Linuxなど「musl libc・PAMなし」のLinuxのsshdで、長いパスワードを送るだけでパスワード未設定のアカウントにログインされる恐れ、OpenSSH 10.6p2が修正版（CVSS v3.1 8.1）

OpenSSHの脆弱性CVE-2026-123158が、11月9日にCISAの悪用確認済みカタログ（KEV）に追加されました。musl libcを使い、PAMなしで動くLinux（Alpine Linuxなど）のsshdが対象で、パスワード認証が有効だと、パスワードを持たないアカウントに長いパスワードでログインされる恐れがあります。対象の条件、今日やること、確認できなかったことを整理します。

ネット安全2026/11/09

【「高額・即日即金・ホワイト案件」のバイトに誘われたら】知人の紹介でも「一回だけ」でも断る｜警察庁が示す募集の特徴と、応募してしまったときは#9110か警察署へ

警察庁は、SNSや掲示板で仕事の内容を明かさず著しく高額な報酬をうたう「闇バイト」の募集に注意を呼びかけています。令和7年に匿名・流動型犯罪グループによるとみられる資金獲得犯罪で検挙された人は12,178人、うち少年が1,322人でした。募集の特徴と、誘われたとき・応募してしまったときの動きをまとめます。

セキュリティ2026/11/09

【緊急】SonicWall SonicOS CVE-2026-19868：CISAが悪用確認のKEVに追加（11月6日）— SSL VPNで「別の認証方式」の資格情報があるとSAML認証を回避され、SAMLで強制した多要素認証も回避される恐れ、Gen7・Gen8の7.3.3-7015／8.2.2-8015以前が対象（SonicWallのCVE登録）（CVSS v3.1 7.5）

SonicWallのファイアウォールOS「SonicOS」のSSL VPNの脆弱性CVE-2026-19868が、11月6日にCISAの悪用確認済みカタログ（KEV）に追加されました。別の認証方式の資格情報を持つ人が、SAML認証（多要素認証を含む）を回避できる恐れがあります。確認できた範囲の影響版と、今日やること、確認できなかったことを整理します。

ネット安全2026/11/08

【まとめ】シェミハザと振り返るネット安全（11/2〜11/7）見破りクイズ4問付き

今週の5本は、確かめる先がそれぞれ1つに決まっていました。書面は放置せず188へ、Amazonを名乗る連絡は公式アプリか自分のブックマークで確認、子どもに写真を求める相手には送らず警察へ、警察からの連絡は自分で調べた番号で確認、「警察のサイト」のURLは開かない。エンジニア向け5本（CVE 6件）の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/11/07

【「警察のサイト」のURLと番号を伝えられたら】開かず、入力せず、電話を切る｜ニセ警視庁サイトで受理番号を入れると「逮捕状」が出た事例（警察庁）、10月31日には自庁の偽サイトも確認されたと共同通信が報道

警察庁は、自庁の公式ホームページに似た偽サイトを確認したと発表したと、共同通信が10月31日に報じました。警視庁・静岡県警の偽サイトを通じた被害は、未遂を含めて6件・約850万円です。警察がウェブサイトで逮捕状を示すことはありません。見分け方と、今日の備えをまとめます。

すべての記事を見る / View All Posts