【まとめ】シェミハザと振り返るネット安全（9/21〜9/26）見破りクイズ4問付き

こんにちは！守護者（センチネル）、シェミハザです。9月21日から9月26日までの1週間を振り返ります。

この1週間の「ネット安全」— 4つの入り口と、次にすること

9/21　身に覚えのない請求｜65歳以上の相談は330,497件、通信販売がいちばん多いのは65〜69歳

国民生活センターが2026年9月16日に公表した「2025年度 65歳以上の消費生活相談の状況」が題材です。契約当事者が65歳以上の相談は330,497件で、相談全体の37.7%でした。
この記事で伝えたかったのは「うちの親はネットをやらないから大丈夫」が当てにならない、という点です。通信販売の割合がいちばん高いのは65〜69歳で、年齢が上がるほど下がります。つまりネットを使う世代がそのまま高齢層に入ってきています。
身に覚えのない請求が届いたら、書かれた番号にかけないこと。連絡してしまうと「通じる番号」だと相手に分かります。

9/23　証券口座の不正ログイン｜1年8か月で19,207件、ワンタイムパスワードでも止まらない

金融庁が2026年9月9日に更新した集計が題材です。証券会社のネット取引で不正アクセス19,207件・不正取引10,639件が報告されています。
重要なのは、ワンタイムパスワードを入れていても突破されていることです。偽サイトに入力させて、その場で本物のサイトへ中継されると、1回しか使えない番号でもその1回で通ってしまいます。
フィッシングで盗めない仕組みに変えるのが対策です。パスキーが使えるなら切り替えて、ログイン通知は必ずオンにしてください。

9/24　ビデオ通話の「警察官」｜AIで顔まで作った検挙事例と、特殊詐欺全体の被害額51.7%増

警察庁が2026年9月に公表した「令和8年上半期におけるサイバー空間をめぐる脅威の情勢等について」が題材です。AIで顔を生成してビデオ通話し、警察官になりすました特殊詐欺の検挙事例が載っています（報告書29頁）。
令和8年上半期の特殊詐欺被害額は約1,816億2,000万円で、前年同期比51.7%増、報告書は「過去最悪」と書いています（15頁）。
報告書の書き方を正確に引くと、AIは「警察官役（被疑者）の顔が識別されないよう」使われています。つまり身元を隠すための生成で、制服様のもの・偽の警察手帳の呈示・AIで生成した顔が1本の通話の中で組み合わされていました。
「顔が見えているから本物」という確認の仕方が、もう成立しません。見た目の要素はどれも用意できるので、いったん切って、自分から警察相談専用電話#9110へかけて確かめてください。

9/26　IHCが受理した情報のうち12,516件が闇バイトの募集と判断・前年同期比97%増｜警察の警告リプライ50,213件

同じ報告書が題材です。令和8年上半期にインターネット・ホットラインセンター（IHC）が受理した情報のうち、12,516件が犯罪実行者募集情報と判断されました。前年同期比およそ97%増です（32頁）。ネット全体を数えた値ではなく、通報を受理したうちの件数だという点は押さえておいてください。
警察はこうした投稿へリプライで50,213件の個別警告を出しています（前年同期比41%増・67頁）。
だから、応募する前に返信欄を見てください。警察の警告が付いていることがあります。
もう1点は順番です。募集の見た目は「簡単・高収入」で、仕事の中身は応募して連絡を取り合った後に明かされます（警察庁の令和5年7月の資料）。身分証や自宅の情報を先に求められたら、そこで止まってください。

エンジニア向け：この1週間のセキュリティアラート

3件を扱いました。3件すべて、CISAが実際の悪用を確認してKEV（悪用が確認された脆弱性のカタログ）へ登録したものです。
この記事の公開時点で、3件の対応期限はいずれも過ぎています。未対応のものがあれば、期限を目標にするのではなく、侵害の有無を確認する段階に入ります。

【緊急】Linuxカーネル CVE-2025-39682（CVSS v3.1: 7.1 HIGH）— 評価が3者で割れている

カーネルTLS（kTLS）の受信経路の欠陥です。kTLSを使っていなければ影響しません（`/proc/net/tls_stat` で使用状況を確認できます）。
この件で書いておきたいのは評価が割れていることです。NISTは7.1 HIGH、kernel.orgは9.8、Red Hatは7.0と3者で違います。スコアの数字だけを見るのではなく、どの版の誰の評価かを確認してから自分の構成で判断してください。CISAの期限は9月21日でした。
なお当サイトは9月18日の記事でKEV追加3件のうち2件しか扱っておらず、この記事は自分の取りこぼしを埋めるために書いたものです。

【緊急】Zyxel GS1900スイッチ CVE-2026-7273（CVSS v3.1: 8.8 HIGH）— 996台が侵入済み

スタックベースのバッファオーバーフローです。Zyxelは2026年6月16日に修正版を出していましたが、9月21日にKEVへ追加されました。つまり修正が出てから3か月以上、更新されないまま使われていた機器があったということです。
48か国996台が実際に侵入されており、そのうち564台は出荷時の認証情報のままでした。ファームウェアを上げるだけでなく、初期パスワードの変更も同時に確認してください。影響するのは10機種です。

【緊急】F5 BIG-IP APM CVE-2026-94127（CVSS v3.1: 9.8 CRITICAL）— 対象は構成による

認証不要でリモートコード実行が可能な欠陥で、9月22日にKEVへ追加、期限は9月25日でした。
ただしCVSS 9.8だからといって、BIG-IP APMがあれば全台が対象というわけではありません。影響するのは「OAuth認可サーバ」として構成した場合だけで、OAuthクライアントとしてのみ使っている構成は対象外です。棚卸しのときは製品の有無ではなく構成を見てください。影響版と修正版はF5公式アドバイザリ（K000162605）が正本です。

今回の見破りクイズ — 力試し4問

この1週間の記事を読んでいれば見破れるはずです。前半2問はご家族と、後半2問は仕事仲間と一緒にどうぞ。

この1週間の記事一覧

家族に送るならこの3行

• ▸身に覚えのない請求は、書かれた番号にかけないで。連絡すると「通じる番号」だと相手に分かります。消費者ホットライン188（局番なし）へ自分からかけてね。
• ▸ビデオ通話で顔が見えても、本物の証拠にはならないよ。AIで顔を作って警察官になりすました事件が実際に検挙されています（警察庁・2026年9月公表）。いったん切って、警察相談専用電話 #9110 へ自分からかけて。
• ▸「簡単・高収入」の募集は、応募する前に返信欄を見て。警察が警告のリプライを50,213件送っています（令和8年上半期）。仕事の中身は応募した後で明かされるので、身分証や自宅を先に聞かれたらそこで止まってね。

困ったときは

「しまった！」と思ったら、落ち着いて順番に対処すれば大丈夫です。恥ずかしいことではありません。

お金を払ってしまった・請求で困っている → 消費者ホットライン 188（局番なし）
詐欺や犯罪かもしれない・相談先が分からない → 警察相談専用電話 #9110
アカウントを乗っ取られた・怪しいものを開いてしまった → 下の「被害別・緊急対応ガイド」に症状別の手順があります。