【まとめ】シェミハザと振り返るネット安全（11/2〜11/7）見破りクイズ4問付き

こんにちは！守護者（センチネル）、シェミハザです。11月2日から7日までを振り返ります。

この1週間の「ネット安全」— 5つの確かめ方

11/2　弁護士名の「示談書」や「意見照会書」が届いたら｜放置せず、払う前に家族の使用歴を確認して188へ

国民生活センターが2026年10月29日に出した「見守り新鮮情報」第555号が題材です。ファイル共有ソフトを使ったあと、プロバイダから「意見照会書」が届き、そのあとに弁護士法人名の「示談書」が届いた60歳代の相談事例です。使っていたパソコンは家族共用でした。ソフトでダウンロードすると、知らないうちに同じファイルをアップロードしていることがある、と説明しています。
書面の真偽や、支払う義務があるかは、この段階では判断できません。
だから、放置せず、家族に端末の使用歴を確認して、払う約束や連絡の前に消費者ホットライン188などへ相談してください。書面は契約者宛に届くため、本人に心当たりがなくても、家族が使った可能性があります。

11/3　Amazonを名乗るメールやSMSが届いたら｜リンクは開かず、公式アプリか自分のブックマークで確認

フィッシング対策協議会が2026年10月19日に公表した、9月の報告が題材です。協議会に寄せられたフィッシングの報告94,661件のうち、約33.2%がAmazonをかたるもので、増加傾向とされています。受信者の氏名が書かれた偽メールも確認されていますが、情報漏えいとの関連は不明とされています。
この数字は協議会に寄せられた報告の件数で、世の中に届いた偽メールの総数ではありません。
だから、メールやSMSのリンクは開かず、公式アプリか自分のブックマークから開いて確かめてください。氏名が合っていることは、本物の証拠になりません。

11/5　SNSやゲームで知り合った相手に「写真を送って」と言われたら｜送らない、子どもが打ち明けたら責めずに聞く

警察庁が公表した、2025年（令和7年）の確定値が題材です。SNSに起因する事犯で被害に遭った子どもは1,566人で、前年より80人（5.4%）増えました。中学生が758人（48.4%）、小学生は167人で、前年より31人（22.8%）増です。
この数字は、検挙された事件の被害児童の数で、被害に遭った子ども全体ではありません。
だから、下着姿や裸の写真は撮らない、送らない。そして子どもが打ち明けてきたら、責めずに話を聞き、やりとりの画面を残して、警察（#9110か最寄りの警察署）に相談してください。

11/6　警察から「その振込先は詐欺に使われた口座」と連絡が来たら｜相手が教えた番号には折り返さない

警察庁が2026年11月5日付で発表した、警察と30の金融機関による「情報共有型連携」の全国一元運用（11月9日開始）が題材です。詐欺に使われた口座へ振り込んだ人を見つけて、警察が接触することが目的です。あわせて、令和8年1〜9月の特殊詐欺（暫定値）は認知33,329件、被害額2,610.4億円でした。
警察からの接触の方法は、資料に書かれていません。数字は暫定値で、今後変わることがあります。
だから、警察を名乗る連絡が来たら、相手が教えた番号には折り返さず、自分で調べた警察署の番号か、警察相談専用電話 #9110で確かめてください。警察庁は、警察が電話で捜査対象と伝えたり、お金を移すよう求めたりすることはない、と案内しています。

11/7　「警察のサイト」のURLと番号を伝えられたら｜開かず、入力せず、電話を切る

警察庁が公表している「ニセの警察ウェブサイトに誘導する手口」が題材です。公表されている事例では、ビデオ通話でURLと受理番号を伝えられ、URLを開くと「警視庁」と表示されたニセサイトにつながり、受理番号を入力すると逮捕状のような書類が表示されました。
10月31日に、警察庁の偽サイトが確認されたとの報道がありました。ただし、警察庁自身の発表は確認できていないため、このまとめでは報道の件数や金額を取り上げません。詳しくは11月7日の記事を確認してください。
だから、「警察のサイト」のURLを送られたら、開かず、入力せず、電話やビデオ通話を切ってください。警察庁は、警察がビデオ通話で警察手帳を見せて取り調べをしたり、SNSで逮捕状の画像を送ったりすることもない、と案内しています。

エンジニア向け：この1週間のセキュリティアラート（11月8日時点の続報つき）

CVE 6件（記事5本）を扱いました。CISAのKEV（悪用が確認された脆弱性のカタログ）には、6件すべてが載っています（2026年11月6日版のカタログ（1,769件）で確認）。CISAの評価（SSVC）は、6件とも悪用状況が「active」です。技術的影響は、Brotli・Ivanti（CVE-2026-111357）・WordPressが「total（全面的）」、Ivanti（CVE-2026-118527）・Apple・Ciscoが「partial（一部）」でした。
NVDの状態は、6件とも「Analyzed（分析済み）」です（11月8日に取り直し）。ただし、NIST自身のスコアが付いているのは、BrotliとAppleの2件だけです。
各製品の修正版や緩和策は、このまとめでは取り直していません。対処は、それぞれの記事を確認してください。

【緊急】Node.js・Brotli CVE-2026-111497（CVSS v3.1: 9.8 CRITICAL）— KEVは10月27日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は11月6日です。NISTのCVSS v3.1は、記事のとおり9.8（CRITICAL）です。Googleが付けたv4.0は9.2（CRITICAL）です。CISAの評価は、自動化がnoです。米国の連邦民間機関への対処期限は、11月10日とされています。
対処は変わりません。22.23.4／24.22.1／26.12.1のいずれかへ更新します。

【緊急】Ivanti Connect Secure CVE-2026-111357・CVE-2026-118527（CVSS v3.1: 7.0 HIGH／4.3 MEDIUM）— KEVは10月30日に追加

NVDの状態は、2件とも「Analyzed（分析済み）」です（CVE-2026-111357は10月31日、CVE-2026-118527は11月3日の更新）。NIST自身のスコアは、どちらも付いていません。NVDに載っているのは、CVE-2026-111357が7.0、CVE-2026-118527が4.3です（どちらもCVSS v3.1）。CISAの評価は、2件とも自動化がnoです。対処期限は、CVE-2026-111357が11月2日、CVE-2026-118527が11月13日とされています。
対処は変わりません。10月13日の修正版（25.1.1.2／22.8R2.5）では直らないので、25.1.1.3または22.8R2.6へ更新します。更新だけで終わらせず、侵害されていないかも点検してください。

【緊急】WordPress本体 CVE-2026-119977（CVSS v3.1: 8.1 HIGH）— KEVは11月3日に追加

NVDの状態が、「分析中」から「Analyzed（分析済み）」に変わっていました（11月4日更新）。NIST自身のスコアは、まだ付いていません。載っているのは、CVE番号を付けた側（Wordfence）のv3.1の8.1です。CISAの評価は、自動化がnoです。対処期限は、11月6日とされています。
対処は変わりません。7.1.4／7.0.8／6.9.11／6.8.12など、使っている系統の修正版へ更新します。自動更新を止めているサイトや、更新に失敗したサイトは、版を自分の目で確認してください。

【緊急】Apple CVE-2024-27834（CVSS v3.1: 5.5 MEDIUM）— KEVは11月4日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は11月5日です。NISTとCISA-ADPの評価は、記事のとおり、どちらもv3.1で5.5（MEDIUM）です。CISAの評価は、自動化がno、技術的影響がpartialです。対処期限は、11月18日とされています。
対処は変わりません。2024年5月に修正済みの欠陥なので、更新済みの端末は対象外です。iOSが17.5より古いiPhone（16.7系までの機種は、16.7.8より古い場合）は、更新します。

【緊急】Cisco ASA／FTD CVE-2026-76418（CVSS v3.1: 8.6 HIGH）— KEVは10月29日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は10月30日です。NIST自身のスコアは、まだ付いていません。載っているのは、Cisco自身のv3.1の8.6です。CISAの評価は、自動化がyes、技術的影響がpartialです。対処期限は、11月1日とされています。
対処は変わりません。9.20系なら9.20.4.50など、使っている系統の修正版へ更新します。公式の回避策はなく、緩和策が1つ示されています。

今回の見破りクイズ — 力試し4問

この1週間の記事を読んでいれば見破れるはずです。前半3問はご家族と、最後の1問は仕事仲間と一緒にどうぞ。

この1週間の記事一覧

家族に送るならこの3行

• ▸「その番号に電話して」「そのURLを開いて」「写真を送って」「書面の相手に連絡して」と言われたら、その場で一度止まって。今週扱った5つの手口は、どれも確かめる先が1つに決まっていました。
• ▸相手が教えた番号やURLは使わず、自分で調べた公式の窓口で確かめて。警察を名乗る連絡は、自分で調べた警察署の番号か #9110 へ。Amazonを名乗る連絡は、公式アプリか自分のブックマークから。
• ▸迷ったら、一人で決めず自分から相談して。警察相談専用電話 #9110、お金の支払いや契約のことは消費者ホットライン 188（局番なし）へ。（#9110、188は日本国内の番号です）

困ったときは

「しまった！」と思ったら、落ち着いて順番に対処すれば大丈夫です。恥ずかしいことではありません。

お金を払ってしまった・請求で困っている → 消費者ホットライン 188（局番なし）
詐欺や犯罪かもしれない・相談先が分からない → 警察相談専用電話 #9110
アカウントを乗っ取られた・怪しいものを開いてしまった → 下の「被害別・緊急対応ガイド」に症状別の手順があります。