こんにちは！守護者（センチネル）、シェミハザです。今週も、システム脆弱性の緊急更新が相次ぎ、同時に巧妙な投資詐欺やニセアプリがあなたの情報や財産を狙っていることが明らかになりました。恐れることはありません。正しい知識があれば、私たちは必ず守れます。さあ、今週のクイズであなたの守る力を試してみましょう！
今週の「ネット安全」振り返り
【できる】あなたのSNSを守る最強の盾！「二段階認証」3分設定ガイド
SNSやメール、ゲームのアカウント…大切な情報がたくさん詰まっていますよね？もし、それが乗っ取られたら大変！シェミハザと一緒に、アカウントをしっかり守る最強の武器、「二段階認証」について学びましょう！
【警告】そのSNS広告、クリックしたら全財産失うかも！巧妙化する「投資詐欺」の罠
あなたが見ているSNSの「儲かる話」、実は巧妙な詐欺かもしれません。大切な資産を守るために、シェミハザと一緒に最新の詐欺手口と対策を知りましょう！
【見破れる？】あなたのスマホを狙う「ニセアプリ」の巧妙なワナ！見分け方と対策
毎日使うスマホ。でも、あなたの知らない間に「ニセアプリ」が忍び寄って、大切な情報を盗んでいるかも？シェミハザと一緒に、その危険から家族を守りましょう！
エンジニア向け：今週のセキュリティアラート
【緊急】Metabase CVE-2026-72898：即時修正版へ更新 — 管理者権限を奪取される恐れ
Metabaseに認証不要のSQLインジェクション（CVE-2026-72898）が確認され、管理者権限奪取の恐れがあります。今すぐ修正版へ更新し、侵害の有無を確認してください。
【訂正】WordPress 7.0.2：SQLインジェクションとRCEにつながる問題への更新
旧まとめのCVE-2026-65640、WordPress 7.0.4、Imagick/Ghostscriptという案内は撤回します。公式の7.0.2リリースが対応したのは、CVE-2026-60137のSQLインジェクションと、CVE-2026-63030のREST API経路混同を組み合わせた攻撃です。6.9系の修正版は6.9.5、6.8系で影響する前者の修正版は6.8.6です。下記の訂正版で対象条件を確認してください。
【訂正】SharePoint：製品別の影響と更新情報を確認
SharePointの項目は、リンク先で対象CVEと評価が訂正されています。旧まとめの『実際に攻撃を確認』という断定を撤回し、製品別の公式アドバイザリで影響条件と修正版を確認する案内へ改めました。公開された評価、実証コードの有無、実際の悪用確認はそれぞれ別の情報として判断してください。
今週の見破りクイズ — 力試し3問
今週の記事を読んでいれば見破れるはず。家族と一緒に挑戦してみてください。
今週の記事一覧
困ったときは
被害が疑われたら、下記の状況別ガイドで初動を確認してください。日本国内の消費者トラブルは188、緊急でない警察相談は#9110が窓口です。受付時間は地域や窓口により異なるため、常に即時対応が受けられるという意味ではありません。