自宅に「警視庁遺失物センター」名義の茶封筒が届き、中の「遺失物通知書」に「マイナンバーカードを保管中。QRコードから手続きを」とあっても、読み込まないでください。警視庁は2026年10月8日、これを、QRコードでニセサイトに誘導し、マイナンバー等を入力させて盗み取る手口として注意喚起しました。見分けるポイント、読み込んでしまったときの動き方、公表資料で分からないことをまとめます。

セキュリティ2026/10/16

【緊急】Palo Alto Networks PAN-OS CVE-2026-0322：管理画面の認証済みRCEでroot権限を取られる（CVSS v4.0 8.6）— 悪用確認済み、修正版へ更新し管理インターフェースをインターネットに出さない

Palo Alto Networksのファイアウォール（PA-Series・VM-Series）と管理サーバー（Panorama）のOS「PAN-OS」の管理インターフェースに、認証済みの攻撃者がroot権限で任意のコードを実行できる脆弱性（CVE-2026-0322）が見つかりました。メーカーは「ごく限定的な悪用を確認」と書き、CISAもKEVに追加しています。回避策はなく、修正版への更新と、管理インターフェースへのアクセス制限が必要です。CVSS v4.0は8.6。

ネット安全2026/10/15

【偽メールの「お支払方法をご確認ください」】警察庁が10月15日に注意喚起｜リンクを押さない・使い回さない・パスキーで防ぐ、同日にはフィッシングの犯罪インフラの封じ込めも発表

警察庁は2026年10月15日、「サイバー警察局便り」Vol.20で、流出したメールアドレス宛の偽メールが更なる情報流出や金銭的被害につながるおそれがあると注意喚起しました。同じ日に、マイクロソフトなどと連携した犯罪インフラのテイクダウンも発表しています。偽メールの例、防ぐ3つの対策、入力してしまったときの動き方、公表資料で分からないことをまとめます。

セキュリティ2026/10/15

【緊急】Cisco Secure Email Gateway CVE-2026-76519：Content Scanner Tools 25.3.0.5525以降へ更新（CVSS v3.1 9.8）— 添付ファイル付きメールを通すだけでroot権限を奪われ、悪用も確認済み

Cisco Secure Email Gatewayに、認証なしで細工した添付ファイル付きメールを通すだけで、OS上のroot権限でコマンドを実行されるおそれのある欠陥（CVE-2026-76519）が見つかりました。Ciscoは2026年10月に実際の悪用を把握したと書き、CISAも10月14日にKEVへ追加しています。回避策はなく、Content Scanner Toolsの更新か修正版への更新が必要です。CVSS v3.1は9.8（Cisco評価）。

ネット安全2026/10/14

【身に覚えのない入金があったら】電話で「返して」と言われても、返金も転送もしない｜警察庁が7月10日に罰則化した「送金犯罪」と、公的資料で確認できたこと・できなかったこと

口座に身に覚えのない入金があり、電話で「間違えたので返して」と言われたら、返金も別口座への転送もせず、取引銀行の公式の番号へ連絡してください。この手口そのものを述べた公的な注意喚起は、調べた範囲では見つかっていません。警察庁が7月10日に罰則化した「送金犯罪」、ゆうちょ銀行の注意喚起、銀行の手続きなど、確認できた範囲を整理します。

セキュリティ2026/10/14

【緊急】Windows CVE-2026-96951：悪用が確認された「ネット由来ファイルの目印（MOTW）」の保護の回避（CVSS v3.1 8.8）— 10月の更新プログラムを適用、届いたファイルは安易に開かない

Microsoftが2026年10月13日の月例更新で、Windows Shellの脆弱性CVE-2026-96951を修正しました。ネットから来たファイルに付く目印「Mark of the Web（MOTW）」の防御を回避されるおそれがあり、Microsoftは悪用を確認済みとし、CISAも同日KEVに追加しています。CVSS v3.1は8.8（Microsoft評価）。Windows Updateで更新し、メールやチャットで届いたファイルを開く前に送り主へ確認してください。

すべての記事を見る / View All Posts