今週の5本は、確かめる先がそれぞれ1つに決まっていました。書面は放置せず188へ、Amazonを名乗る連絡は公式アプリか自分のブックマークで確認、子どもに写真を求める相手には送らず警察へ、警察からの連絡は自分で調べた番号で確認、「警察のサイト」のURLは開かない。エンジニア向け5本（CVE 6件）の続報（KEV掲載とNVDの状態）も、クイズ4問付きでまとめます。

ネット安全2026/11/07

【「警察のサイト」のURLと番号を伝えられたら】開かず、入力せず、電話を切る｜ニセ警視庁サイトで受理番号を入れると「逮捕状」が出た事例（警察庁）、10月31日には自庁の偽サイトも確認されたと共同通信が報道

警察庁は、自庁の公式ホームページに似た偽サイトを確認したと発表したと、共同通信が10月31日に報じました。警視庁・静岡県警の偽サイトを通じた被害は、未遂を含めて6件・約850万円です。警察がウェブサイトで逮捕状を示すことはありません。見分け方と、今日の備えをまとめます。

ネット安全2026/11/06

【警察から「その振込先は詐欺に使われた口座」と連絡が来たら】11月9日から警察と30金融機関の連携が全国で開始｜特殊詐欺は1〜9月で33,329件・2,610.4億円、連絡を装う二次被害にも注意

警察庁は、不正利用口座の情報を警察と30の金融機関が共有する「情報共有型連携」を、11月9日から全国で一元運用すると発表しました。令和8年1〜9月の特殊詐欺は33,329件、被害額2,610.4億円です。連絡が来たときの確かめ方、連絡を装う詐欺への備え、相談先をまとめます。

セキュリティ2026/11/06

【緊急】Cisco ASA／FTD CVE-2026-76418：CISAが悪用確認のKEVに追加（10月29日）— SSL VPNで二次認証を設定した装置が、細工した要求で再起動させられる、9.20系なら9.20.4.50などの修正版へ更新を（CVSS v3.1 8.6）

CiscoのファイアウォールASA／FTDの脆弱性CVE-2026-76418が、10月29日にCISAの悪用確認済みカタログ（KEV）に追加されました。SSL VPNで二次認証を設定した装置が、認証なしの細工した要求で再起動し、VPNが止まる恐れがあります。修正版が出ており、公式の回避策はなく、緩和策が1つ示されています。確認する構成、版、確認できなかったことを整理します。

ネット安全2026/11/05

【SNSやゲームで知り合った相手に「写真を送って」と言われたら】被害に遭った子どもは2025年に1,566人、中学生が約半数｜警察庁の確定値と、親が今日できること

警察庁の確定値によると、SNSに起因する事犯で被害に遭った子どもは2025年に1,566人で、前年より80人増えました。中学生が約半数、小学生も22.8%増です。最初に投稿したのは子ども自身が約4分の3で、プロフィールや日常の投稿だけの子も含まれます。数字と、親が今日できる声かけ、相談先をまとめます。

セキュリティ2026/11/05

【緊急】Apple CVE-2024-27834：CISAが悪用確認のKEVに追加（11月4日）— 2024年5月に修正済みの欠陥が水飲み場型攻撃で使われた（Sekoia報告）、iPhoneはiOS 17.5以降（16.7系は16.7.8以降）へ更新を（CVSS v3.1 5.5）

AppleのCVE-2024-27834が、11月4日にCISAの悪用確認済みカタログ（KEV）に追加されました。修正は2024年5月13日のiOS 17.5などに入っており、更新済みの端末は対象外です。セキュリティ企業Sekoiaは、古い版のiPhoneを狙う攻撃で使われたと報告しています。確認する版、更新の手順、確認できなかったことを整理します。

すべての記事を見る / View All Posts