国民生活センターが2026年9月3日に出した見守り新鮮情報第550号は、見慣れたアプリをかたるメールからカード情報を入力し、約20万円を不正利用された事例です。警視庁が7月10日に更新したQRコードの注意ページとあわせて、読み取る前にやることと、読み取ってしまった後の手順を守護者シェミハザが整理します。

ネット安全2026/09/11

子どもが勝手に課金していた｜返金できる場合とできない場合、今日変える5つの設定

国民生活センターの相談統計（2026年7月31日更新）には、就学前の子どもや小中学生の無断課金の事例が並んでいます。相談件数は減っていますが、小中高生の契約購入金額は平均約33万円。返金の可否を分ける条件と、今日変えられる設定を守護者シェミハザが整理します。

セキュリティ2026/09/11

【緊急】miniOrange 2FA CVE-2026-77770：6.3.1へ即更新 — 未認証で全管理者が締め出される

WordPressの二要素認証プラグイン miniOrange 2FA に、未認証の誰でもサイトの設定値（option）を任意に削除できる欠陥が見つかりました。WPScanの評価は CVSS v3.1 で 10.0 CRITICAL。修正版は無料版 6.3.1／Pro 19.3 で、実証コードは2026年10月8日に公開が予告されています。

ネット安全2026/09/10

宅配の不在通知SMS｜怪しいメッセージを開いてしまったときの手順と見分け方

フィッシング対策協議会の月次報告（2026年8月17日公開・2026年7月分）に、宅配便の不在通知をよそおうSMSの報告が挙がっています。報告数そのものは少ない状態が続いていますが、それでも警戒すべき理由と、怪しいメッセージを開いてしまったときの手順、送信元の見分け方を守護者シェミハザが整理します。

セキュリティ2026/09/10

【緊急】Chrome CVE-2026-87491：153.0.8010.36へ更新 — V8ゼロデイが実際に悪用中

GoogleがChrome 153（153.0.8010.36）を公開し、V8の境界外書き込み CVE-2026-87491 を修正しました。Googleの深刻度評価は「Medium」ですが、公式リリースノートに悪用の存在が明記され、CISAは2026年9月23日を期限に対処を求めており、Edge・Operaなど他のChromium系ブラウザも対象です。

ネット安全2026/09/09

【9月8日公表】「15,622ポイント」のメールで不正アプリを入れさせる手口｜インストールしてしまった時の対処

フィッシング対策協議会が2026年9月8日に緊急情報を出しました。Android向けの不正アプリを入れさせるメールで、協議会は同日11時30分の時点で配信が続いていることを確認しています。「Android限定」「ポイントが受け取れる」と書かれたリンクからアプリを入れないでください。件名の実例と、入れてしまった後の連絡先をまとめました。

すべての記事を見る / View All Posts