フィッシング対策協議会の月次報告（2026年8月17日公開・2026年7月分）に、宅配便の不在通知をよそおうSMSの報告が挙がっています。報告数そのものは少ない状態が続いていますが、それでも警戒すべき理由と、怪しいメッセージを開いてしまったときの手順、送信元の見分け方を守護者シェミハザが整理します。

セキュリティ2026/09/10

【緊急】Chrome CVE-2026-87491：153.0.8010.36へ更新 — V8ゼロデイが実際に悪用中

GoogleがChrome 153（153.0.8010.36）を公開し、V8の境界外書き込み CVE-2026-87491 を修正しました。Googleの深刻度評価は「Medium」ですが、公式リリースノートに悪用の存在が明記され、CISAは2026年9月23日を期限に対処を求めており、Edge・Operaなど他のChromium系ブラウザも対象です。

ネット安全2026/09/09

【9月8日公表】「15,622ポイント」のメールで不正アプリを入れさせる手口｜インストールしてしまった時の対処

フィッシング対策協議会が2026年9月8日に緊急情報を出しました。Android向けの不正アプリを入れさせるメールで、協議会は同日11時30分の時点で配信が続いていることを確認しています。「Android限定」「ポイントが受け取れる」と書かれたリンクからアプリを入れないでください。件名の実例と、入れてしまった後の連絡先をまとめました。

セキュリティ2026/09/09

【緊急】Google ADK for Python CVE-2026-79696：2.7.0以降へ更新 — adk webで未認証のコード実行

GoogleのAIエージェント開発キット google-adk 2.0.0〜2.6.0 に、CVSS 10.0 のコード実行があります。pytestが入った環境の adk web に、細工したテストセッションの再生を送られると、未認証で任意コードを実行されます。修正は2.7.0。2.6.1〜2.6.3も未修正であることをソースで確認しました。

ネット安全2026/09/08

【届かない】注文した商品が来ない通販サイト｜支払いで「送る」を指示されたら止める

国民生活センターが2026年6月17日に公表した注意喚起によると、悪質通販サイトには、コード決済の「送る」機能で個人アカウント宛に支払わせる手口が確認されています。事業者への支払いは「支払う」機能です。払う前に見分ける6つのポイントと、届かなかったときの初動をまとめました。

セキュリティ2026/09/08

【緊急】Frontend Admin by DynamiApps CVE-2026-75816：3.29.13へ今すぐ更新 — 未認証で管理者を乗っ取られる

WordPressプラグイン「Frontend Admin by DynamiApps」の3.29.12以前に、CVSS 9.8の認証バイパスがあります。未認証の攻撃者が管理者のメールアドレスを書き換え、パスワード再設定で乗っ取れる欠陥です。修正版3.29.13は8月25日に公開済み。有効インストールは約9,000件です。

すべての記事を見る / View All Posts