10月7日から13日にかけて、警察庁・金融庁・個人情報保護委員会・IPAなどが、相次ぐ情報漏えいで注意喚起を出しました。フィッシング対策協議会は、9月に氏名入りのフィッシングメールが確認されたと書いています。見分け方、リンクを押さずに確かめる方法、パスワードの使い回しを止める理由、本人確認書類の画像が漏れた場合の心配を整理します。

セキュリティ2026/10/20

【緊急】Fortinet FortiOS・FortiProxyなど CVE-2025-61624：7.6.5／7.4.10以降へ更新（CVSS v3.1 6.5）— 管理者権限からroot権限を奪われ、メモリ常駐マルウェアの設置に使われた

FortiOS・FortiPAM・FortiProxy・FortiSwitchManagerのCLIに、管理者権限からファイルの書き込み・削除ができる脆弱性（CVE-2025-61624）があります。Fortinetは4月14日に公表し、CISAは10月16日に悪用の証拠があるとしてKEVへ追加。Unit 42は10月14日、この脆弱性でroot権限を奪い、メモリに常駐するマルウェアPEERSTITCHを設置した侵入事例を報告しました。FortiOS 7.6は7.6.5以降、7.4は7.4.10以降へ。CVSS v3.1は6.5（MEDIUM）。

ネット安全2026/10/18

【まとめ】シェミハザと振り返るネット安全（10/12〜10/17）見破りクイズ4問付き

今週の5本は、止まる場所がそれぞれ1つに決まっていました。「今日だけ」でも持ち帰る、身に覚えのない入金は返金も転送もしない、偽メールのリンクは押さない、封書のQRコードは読み込まない、社長名のメールには返信しない。エンジニア向け5件の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/10/19

【親のスマホに「詐欺電話ブロック」を】警察庁推奨アプリは無料・累計221万DL｜それでも警告が出ない電話は来る、お金の話が出たら切って #9110

携帯電話に特殊詐欺の犯人から電話がかかるケースが急増していると、警察庁は書いています。警察庁推奨アプリ（無料）は累計221万件ダウンロード（令和8年8月末）。入れ方、iPhoneとAndroidの違い、アプリが防げない場面、親に送る3行をまとめます。

セキュリティ2026/10/19

【緊急】BeyondTrust Remote Support CVE-2026-102764：BT26-05-RSパッチを適用（CVSS v4.0 9.3）— 8月下旬から悪用、自社運用の機器は侵害されたものとして調べる

リモートサポート製品BeyondTrust Remote Supportに、認証なしで機器のファイルを操作される脆弱性（CVE-2026-102764）が見つかりました。26.2.3以前の全版が対象で、Mandiantの報告では8月下旬から悪用されており、CISAは10月16日にKEVへ追加しました。自社で運用している機器はパッチ「BT26-05-RS」の適用と、侵害の有無の調査が必要です。CVSS v4.0は9.3。

ネット安全2026/10/17

【社長から「LINEグループを作って」とメールが届いたら】QRコードを返さず、電話で本人に確かめる｜ニセ社長詐欺は半年で127件・約38億8,000万円（警察庁）

会社の公開メールアドレスに、社長名で「LINEグループを作ってQRコードを返信して」と届いても、従わないでください。警察庁は2026年9月10日公表のレポートで、ニセ社長詐欺を令和8年1〜6月に127件・被害額約38億8,000万円と示しました。手口の流れ、見分けるポイント、今日できること、公表資料で分からないことをまとめます。

すべての記事を見る / View All Posts