Microsoftが、自社のクラウド運用で使うAIエージェント「Azure SRE Agent」の効果を公式ブログで公開しました。直近9か月で35,000件超のインシデントを自律的に処理し、App Serviceの緩和までの時間は人手のみの平均40.5時間から3分になったとしています。公式資料で確認できる構成と、数字を読むときの注意点を整理します。

ネット安全2026/10/06

【代引きでも安心ではありません】SNS広告の「田中貴金属」「ミキモト」は偽サイト｜届いた金貨は銅7割・鉄2割だった（消費者庁9月3日）

消費者庁は2026年9月3日、SNS広告で「田中貴金属」「ミキモト」をかたる偽サイトの注意喚起を出しました。支払いは代金引換しか選べず、届いた金貨は検査で主成分が銅7割・鉄2割、ネックレスは真珠の模造品でした。国民生活センターは、偽物の相談のうち代引き関連が約6割と報告しています。払う前に止める5つの目印と、払ったあとの相談先をまとめました。

セキュリティ2026/10/06

【緊急】Zammad CVE-2026-102490：悪用が確認されたroot昇格は修正版がまだ無い — 6.5以前は即更新し、サーバーへの接続を絞る

オープンソースのヘルプデスク Zammad の2件の脆弱性（CVE-2026-102489 と CVE-2026-102490）が、連鎖で悪用された事案として10月2日にCISAのKEVへ追加されました。root昇格の CVE-2026-102490 は、10月5日時点で修正版が未公開です。Zammadは「7.0以降のRCEは実質的に影響なし、昇格は単独では遠隔から悪用できない」と説明しています。6.5以前は直ちに更新し、サーバーへの接続を信頼できる管理者に絞ってください。

ネット安全2026/10/05

【職場のパソコンに電話で入られる】サポート詐欺の企業相談は68件｜IPAの事例で止めたのは「保留にして電源を落とす」一手

IPAの企業向け相談窓口（2026年4〜6月）で、サポート詐欺の相談は68件でした。前の四半期の41件から約66%増（当サイトの計算）。IPAが紹介した事例では、国税庁を名乗る自動音声の電話から遠隔操作ソフトを入れさせられ、別の職員が電話を保留にして電源を落として止めました。止められた5つの場所と、入れてしまったあとの動きを整理します。

セキュリティ2026/10/05

【緊急】NetScaler ADC/Gateway CVE-2026-88779：SAML構成なら 14.1-73.41 へ — 9/27の 73.37 では足りず、認証なしでDoS

NetScaler ADC / Gateway のメモリ破壊の脆弱性 CVE-2026-88779 が10月4日に公表され、CISAがKEVへ追加しました。影響は認証なしのサービス停止（DoS）で、前提は SAML SP または SAML IdP の構成です。修正は 14.1-73.41 / 13.1-64.28 以降。9月27日の8件に備えて 73.37 や 64.23 へ上げた機器も、再度の更新が必要です。

ネット安全2026/10/04

【まとめ】シェミハザと振り返るネット安全（9/28〜10/3）見破りクイズ4問付き

今週の4本は、止まる場所がそれぞれ1つに決まっていました。振込限度額を先に下げる、LINEへ移るよう言われたら止まる、メールのリンクは開かない、ATMへ向かうよう言われたら切る。エンジニア向け3件はいずれもKEV未掲載です。クイズ4問付き。

すべての記事を見る / View All Posts