IPAの企業向け相談窓口（2026年4〜6月）で、サポート詐欺の相談は68件でした。前の四半期の41件から約66%増（当サイトの計算）。IPAが紹介した事例では、国税庁を名乗る自動音声の電話から遠隔操作ソフトを入れさせられ、別の職員が電話を保留にして電源を落として止めました。止められた5つの場所と、入れてしまったあとの動きを整理します。

セキュリティ2026/10/05

【緊急】NetScaler ADC/Gateway CVE-2026-88779：SAML構成なら 14.1-73.41 へ — 9/27の 73.37 では足りず、認証なしでDoS

NetScaler ADC / Gateway のメモリ破壊の脆弱性 CVE-2026-88779 が10月4日に公表され、CISAがKEVへ追加しました。影響は認証なしのサービス停止（DoS）で、前提は SAML SP または SAML IdP の構成です。修正は 14.1-73.41 / 13.1-64.28 以降。9月27日の8件に備えて 73.37 や 64.23 へ上げた機器も、再度の更新が必要です。

ネット安全2026/10/04

【まとめ】シェミハザと振り返るネット安全（9/28〜10/3）見破りクイズ4問付き

今週の4本は、止まる場所がそれぞれ1つに決まっていました。振込限度額を先に下げる、LINEへ移るよう言われたら止まる、メールのリンクは開かない、ATMへ向かうよう言われたら切る。エンジニア向け3件はいずれもKEV未掲載です。クイズ4問付き。

ネット安全2026/10/03

【ATMでお金が返ってくることは絶対にありません】還付金詐欺は件数が10.0%減ったのに被害額は7.2%増えた｜警察庁の最新統計（令和8年8月末）

警察庁が2026年10月2日に公表した令和8年8月末の暫定値では、還付金詐欺の認知件数は2,058件で10.0%減った一方、被害額は46.5億円で7.2%増えています。当サイトの計算では1件あたりの平均は約190万円から約226万円へ（公表額が0.1億円単位のため概算）。「ATMでお金が返ってくることは絶対にありません」が警察庁の言葉です。

ネット安全2026/09/30

【税務署からのメールのリンクは開かないで】国税庁をかたってAndroidアプリを入れさせる手口が今日も配信中｜e-Taxの本物は原則として本文にURLを書きません

フィッシング対策協議会が2026年9月30日、国税庁をかたってAndroid用の不正アプリを入れさせるメールの緊急情報を出しました。同日10時時点で配信は続いています。見分け方は国税庁が公式に書いています。本物のメールの送信元は info@e-tax.nta.go.jp だけで、原則として本文にURLを載せません。そしてスマホ用のe-Taxアプリは存在しません。

セキュリティ2026/09/30

【注意】富士フイルム・シャープ複合機 CVE-2026-78249：対策済みファームへ更新し管理者パスワードを変更 — 機器内部の重要な情報が読み出される

富士フイルムビジネスイノベーション製とシャープ製の複合機に、パストラバーサルの脆弱性 CVE-2026-78249 が公表されました。今すぐ行うのは、対象機種を対策済みファームウェアへ更新し、管理者パスワードを初期値から変えることです。攻撃には管理画面へログインできることが前提です。シャープの対象は北米向け2機種、富士フイルムは28行。対策版は19行が1.50.6、9系列は別番号です。

すべての記事を見る / View All Posts