Googleは9月15日のPixel Update Bulletinで、セルラーモデムの権限バイパス CVE-2026-58704 を修正し、「限定的かつ標的を絞った悪用の兆候がある」と明記しました。CISAは9月16日にKEVへ追加。対処はセキュリティパッチレベルを2026-09-05以降にすることです。

ネット安全2026/09/16

【1回だけのつもりが】お試し購入が定期契約になる手口｜相談は65歳以上4.6万件・65歳未満4.7万件でほぼ同数

国民生活センターが2026年9月16日に公表した集計で、「定期購入」の相談は65歳以上46,958件、65歳未満47,387件とほぼ同数でした。高齢者だけの問題ではありません。1回のお試しのつもりが定期契約になる流れと、申し込み前に見る1か所、契約後の相談先をまとめます。

セキュリティ2026/09/16

【緊急】JetFormBuilder CVE-2026-12793：3.6.5.3へ即更新 — 未認証で管理者アカウントを作られる

WordPressのフォームプラグインJetFormBuilder（有効インストール約8万件）に、認証なしで管理者アカウントを作成できる欠陥が見つかりました。CVSS v3.1で9.8 CRITICAL。このCVE自体は3.6.2.1で修正済みですが、9月に別の脆弱性が5件出ており、6件すべてを塞ぐには3.6.5.2以降が必要です。

ネット安全2026/09/15

【本物か確かめる】警察を名乗る電話とビデオ通話｜ホンモノの警察官がしない4つのことと、折り返してはいけない番号

警察庁によると、ニセ警察詐欺は令和7年だけで認知11,014件、被害額1,005.0億円。特殊詐欺の被害額の70.6%を占めます。被害者は30代が最多です。警察官を名乗る電話とビデオ通話の見分け方を、守護者シェミハザが警察庁の公表資料から整理します。

セキュリティ2026/09/15

【緊急】Cisco Secure Email Gateway CVE-2026-76461：16.5.0-780へ即更新 — メールが届くだけでroot権限を奪われる

Cisco Secure Email Gatewayに、細工したメールを送りつけるだけで、認証なしにroot権限でコマンドを実行できる欠陥が見つかりました。CVSS v3.1で9.8 CRITICAL。Cisco自身が「2026年9月に実際の悪用を確認した」と書いており、回避策はありません。

すべての記事を見る / View All Posts