警察庁が2026年10月2日に公表した令和8年8月末の暫定値で、交際あっせん詐欺は認知452件（前年同期比+73.2%）、被害額14.7億円（+83.2%）。「女性（男性）を紹介します」と会員登録料を求め、「気に入っている人がいる」と保証金を重ねる手口で、警察庁は「『保証金が必要』は詐欺」と案内しています。

セキュリティ2026/10/09

【緊急】ProFTPD CVE-2015-3306 ほか古い脆弱性5件がCISAのKEVに追加：Struts・BIND・Strapi・ONLYOFFICEも古い版が残っていないか確認 — ProFTPDは認証なしでファイルを読み書きされる

CISAは2026年10月8日、2015〜2023年に公表された5件の脆弱性（ProFTPD・Apache Struts・ISC BIND・Strapi・ONLYOFFICE Docs）を既知の悪用された脆弱性（KEV）へ追加しました。どれも修正版が長く出ているので、新しい穴ではなく「古い版が残っていないか」の問題です。自分のサーバーで該当製品が動いていないか棚卸しし、修正版以降へ更新してください。

ネット安全2026/10/07

【情報漏えいのお知らせが届いたら】大和証券・シチズンは同じ委託先から約11万名・約10万名｜漏れた情報は戻らない、個人ができるのは「次の連絡」への備え

大和証券（10月5日）とシチズン時計（10月6日）が、同じ委託先への不正アクセスで顧客情報が漏れた可能性を発表しました。漏れた情報は取り戻せませんが、何が漏れたかで今日の動きは変わります。両社の発表文をもとに、お知らせが届いた個人が確認すること、便乗の電話・メール・SMSへの備え、相談先を整理しました。

セキュリティ2026/10/07

【緊急】Atlassian Data Center製品 CVE-2026-21589：全バージョンが影響 — 修正版へ更新し、できなければWAFで「..」を遮断

Confluence・Jira・Bitbucket などの Atlassian Data Center 製品に、認証なしでWebルート内のファイルを読まれる脆弱性（CVE-2026-21589）が10月5日に公表されました。Atlassianの評価は CVSS v4.0 の 9.3（CRITICAL）で、修正版が出ています。悪用の記載は公式アドバイザリにありません。修正版へ更新し、すぐに更新できない場合は、公式が示すWAFなどの暫定対策で「..」を含むURLを遮断してください。

AI2026/10/06

Microsoftの運用AI「Azure SRE Agent」：社内で9か月に35,000件超のインシデントを自律処理、数字の読み方と承認の仕組み

Microsoftが、自社のクラウド運用で使うAIエージェント「Azure SRE Agent」の効果を公式ブログで公開しました。直近9か月で35,000件超のインシデントを自律的に処理し、App Serviceの緩和までの時間は人手のみの平均40.5時間から3分になったとしています。公式資料で確認できる構成と、数字を読むときの注意点を整理します。

ネット安全2026/10/06

【代引きでも安心ではありません】SNS広告の「田中貴金属」「ミキモト」は偽サイト｜届いた金貨は銅7割・鉄2割だった（消費者庁9月3日）

消費者庁は2026年9月3日、SNS広告で「田中貴金属」「ミキモト」をかたる偽サイトの注意喚起を出しました。支払いは代金引換しか選べず、届いた金貨は検査で主成分が銅7割・鉄2割、ネックレスは真珠の模造品でした。国民生活センターは、偽物の相談のうち代引き関連が約6割と報告しています。払う前に止める5つの目印と、払ったあとの相談先をまとめました。

すべての記事を見る / View All Posts