国民生活センターは2026年10月7日、パーソナルトレーニングの契約トラブルについて注意喚起を出しました。相談は2025年度に1,457件で、前年度の885件から増えています。SNS広告の無料体験から長時間の勧誘を受け、エステやサプリまで契約した事例などを、止める場所とあわせて整理します。トレーニング自体を否定する話ではありません。

セキュリティ2026/10/12

【緊急】Movable Type CVE-2026-96408：認証なしでRCE・SQL実行（CVSS v4.0 9.3）— 9.3.0／9.0.10／8.8.6／8.0.13へ更新、できなければ mt-upgrade.cgi などを遮断

シックス・アパートのCMS「Movable Type」に、認証なしでリモートコード実行（RCE）や不正なSQLの実行につながる脆弱性（CVE-2026-96408）と、サイト内検索のSQLインジェクション（CVE-2026-103668）が10月7日に公表されました。CVSS v4.0 は 9.3（CRITICAL・JPCERT/CC評価）で、修正版が出ています。CISAのKEVには載っておらず、悪用の確認は公式資料にありません。更新するか、更新できなければ公式の緩和策で mt-upgrade.cgi・mt-search.cgi・mt-ftsearch.cgi を止めてください。

ネット安全2026/10/11

【まとめ】シェミハザと振り返るネット安全（10/5〜10/10）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。「1を押して」は押さずに切る、広告の購入ボタンから買わない、お知らせのあとの連絡のリンクは使わない、「保証金が必要」は詐欺、先に送金しない。エンジニア向け4件には続報があり、Zammadの修正版が10月8日に出ています。クイズ4問付き。

ネット安全2026/10/10

【「定価で譲ります」に先払いしない】SNSのチケット転売トラブル｜国民生活センターが10月6日に公表、決済アプリの警告が出ても送金した事例

国民生活センターが2026年10月6日に公表した注意喚起で、SNSで「定価で譲ります」と持ち掛けられ、決済アプリで先に約2万円を送金したところ連絡が取れなくなった事例が載っています。相談者は、同じ相手がほかの人にも持ち掛けている様子で、被害者が複数いるようだったと書いています。正規ルートで買うこと、転売が禁止されていないか確認すること、困ったら 188 や警察 #9110 へ。

ネット安全2026/10/09

【「保証金が必要」は詐欺です】「女性紹介」「会員登録料」の交際あっせん詐欺は、件数+73.2%・被害額+83.2%｜警察庁の最新統計（令和8年8月末）

警察庁が2026年10月2日に公表した令和8年8月末の暫定値で、交際あっせん詐欺は認知452件（前年同期比+73.2%）、被害額14.7億円（+83.2%）。「女性（男性）を紹介します」と会員登録料を求め、「気に入っている人がいる」と保証金を重ねる手口で、警察庁は「『保証金が必要』は詐欺」と案内しています。

セキュリティ2026/10/09

【緊急】ProFTPD CVE-2015-3306 ほか古い脆弱性5件がCISAのKEVに追加：Struts・BIND・Strapi・ONLYOFFICEも古い版が残っていないか確認 — ProFTPDは認証なしでファイルを読み書きされる

CISAは2026年10月8日、2015〜2023年に公表された5件の脆弱性（ProFTPD・Apache Struts・ISC BIND・Strapi・ONLYOFFICE Docs）を既知の悪用された脆弱性（KEV）へ追加しました。どれも修正版が長く出ているので、新しい穴ではなく「古い版が残っていないか」の問題です。自分のサーバーで該当製品が動いていないか棚卸しし、修正版以降へ更新してください。

すべての記事を見る / View All Posts