【まとめ】シェミハザと振り返るネット安全（11/9〜11/14）見破りクイズ4問付き

こんにちは！守護者（センチネル）、シェミハザです。11月9日から14日までを振り返ります。

この1週間の「ネット安全」— 5つの確かめ方

11/9　「高額・即日即金・ホワイト案件」のバイトに誘われたら｜知人の紹介でも「一回だけ」でも断る

警察庁が公表している、いわゆる「闇バイト」の注意喚起と事例集が題材です。警察庁は、SNSや掲示板に、仕事の内容を明らかにせずに著しく高額な報酬を示唆して、犯罪の実行者を募集する投稿がある、と案内しています。事例集では、令和7年に、特殊詐欺の受け子等になった少年の約6割が、知人等の紹介をきっかけとしていたと示されています。
この「約6割」は、特殊詐欺の受け子等になった少年の数字で、闇バイトへの応募全体の割合ではありません。
だから、「高額」「即日即金」「ホワイト案件」と言われる、内容の分からないバイトには、応募も返信もせず、知人の紹介でも「一回だけ」でも断ってください。応募してしまった人は、脅されていても、警察相談専用電話 #9110 か警察署へ。警察庁は、警察は相談者と家族を保護すると案内しています。

11/10　検索で見つけた「激安サイト」は本物？｜公式サイトや公式アプリから入り直す

JC3（日本サイバー犯罪対策センター）が2026年7月29日に公表した、2026年上半期の統計が題材です。通報された悪質なショッピングサイトは9,224件で、サイトを知った経緯は「インターネット検索結果」が最多、支払い方法は「銀行振込」が最多でした（クレジットカード決済とQRコード決済も、同じくらいの回答数でした）。
この数字は、通報された件数で、被害額や被害者数ではありません。
だから、検索で見つけた激安サイトは、そのまま買わず、公式サイトや公式アプリから入り直し、会社名・住所・連絡先を確かめてください。銀行振込だけの支払いは、一度止まります（当サイトの勧めです）。

11/12　ネットで探した「トイレ修理3,300円〜」の業者を呼んだら｜作業の前に見積書、その場では払わない

国民生活センターが2026年11月12日に発行した「見守り新鮮情報」第557号が題材です。70歳代の相談で、「トイレのトラブル3,300円〜」と書かれたサイトを見て依頼したところ、作業中に値段が上がり、最終的に40万円と言われました。「支払えない」と断ると20万円に減額され、作業後に20万円を請求され、コンビニのATMで現金を引き出すよう言われて払ったそうです。
これは、国民生活センターが紹介した1件の相談事例です。
だから、広告の「〜円」は、上限ではありません。作業の前に見積書を求め、作業中に値段が上がったら止めて、納得できない請求は、その場では払わないでください。国民生活センターは、後日、納得した金額で払う意思を示しつつ、その場での支払いははっきり断る、と案内しています。

11/13　「ビットコインで払え」と脅すメールが届いたら｜払わず、返信せず、削除する

IPA（情報処理推進機構）が2026年10月23日に公表した、2026年7〜9月の「情報セキュリティ安心相談窓口」の相談状況が題材です。「アダルトサイトを見ている姿を撮影した。ビットコインで払わないとばらまく」という脅迫メールの相談が19件ありました。IPAは「暗号資産で金銭を支払ってしまったという相談は確認していません」と書いています。
IPAのページは、本文でこの手口の相談を前四半期から「約36.7%増」と書いていますが、同じページの推移の数字（4〜6月は30件、7〜9月は19件）は減少を示していて食い違うため、このまとめでは増減を書きません。
だから、払わず、返信せず、削除してください。メールにパスワードが書かれていたら、今も使っているものかを確かめ、使っていれば、そのサービスのパスワードを変更します。

11/14　SNSやマッチングアプリで知り合った人に「投資しよう」「旅費を送って」と言われたら｜会ったことがなければ振り込まず警察へ

警察庁が2026年11月11日に公表した、令和8年9月末（1〜9月・暫定値）の統計が題材です。SNS型ロマンス詐欺の認知件数は4,005件、被害額は366.5億円で、前年同期とほぼ同じ水準でした（件数は10件、被害額は8.9億円の減）。警察庁は、SNSやマッチングアプリで知り合い、一度も直接会わないまま恋愛感情や親近感を抱かせて、金銭をだまし取る詐欺と説明しています。
数字は暫定値で、「1件あたり約915万円」は当サイトの割り算です（警察庁は平均を示していません）。
だから、一度も会ったことがない人から「2人の将来のために投資しよう」「旅費を送って」と言われたら、振り込む前に警察に相談してください。ビデオ通話で顔を見ても、本人とは限りません。

エンジニア向け：この1週間のセキュリティアラート（11月15日時点の続報つき）

CVE 4件（記事4本）を扱いました。CISAのKEV（悪用が確認された脆弱性のカタログ）には、4件すべてが載っています（2026年11月13日版のカタログ（1,781件）で確認）。CISAの評価（SSVC）は、4件とも悪用状況が「active」、自動化が「no」です。技術的影響は、OpenSSH・Chromiumが「total（全面的）」、SonicOS・Outlookが「partial（一部）」でした。
NVDの状態は、4件とも「Analyzed（分析済み）」です（11月15日に取り直し）。ただし、NIST自身のスコアが付いているものは、4件ともありません。NVDに載っているのは、CISA-ADP（SonicOSとChromium）、CVE登録側（OpenSSHはcve@mitre.org、OutlookはMicrosoft）の評価です。
各製品の修正版や緩和策は、このまとめでは取り直していません。対処は、それぞれの記事を確認してください。

【緊急】SonicWall SonicOS CVE-2026-19868（CVSS v3.1: 7.5 HIGH）— KEVは11月6日に追加

NVDの状態が、「分析中」から「Analyzed（分析済み）」に変わっていました（11月9日更新）。NIST自身のスコアは、まだ付いていません。載っているのは、CISA-ADPのv3.1の7.5です。CISAの評価は、自動化がno、技術的影響がpartialです。対処期限は、11月20日とされています。
SonicWallが登録したCVEの記録は、11月7日の更新のままでした（11月15日に取り直し）。影響を受ける版は、「7.3.3-7015以前」と「8.2.2-8015以前」と記録されています。カナダ政府の告知（AV26-1133）との、8.2.2-8015の扱いの食い違いは、今回もSonicWallの告知の本文を取り直していないため、解消したかを確認できていません。8.2.2-8015を使っている場合は、記事のとおり、対象として扱ってください。

【緊急】OpenSSH CVE-2026-123158（CVSS v3.1: 8.1 HIGH）— KEVは11月9日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は11月10日です。NIST自身のスコアは、まだ付いていません。載っているのは、CVE登録側（cve@mitre.org）のv3.1の8.1です。CISAの評価は、自動化がno、技術的影響がtotalです。対処期限は11月12日で、すでに過ぎています（米国の連邦民間機関向けの期限です）。
対象は、記事のとおり、musl libcを使い、PAMなしで動くLinux（Alpine Linuxなど）のsshdです。修正版はOpenSSH 10.6p2です。更新だけでは動いているsshdは入れ替わらないので、再起動までが対策です。

【緊急】Google Chrome（Chromium）CVE-2026-125350（CVSS v3.1: 8.8 HIGH）— KEVは11月10日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は11月11日です。NIST自身のスコアは、まだ付いていません。載っているのは、CISA-ADPのv3.1の8.8です。CISAの評価は、自動化がno、技術的影響がtotalです。対処期限は、11月24日とされています。
NVDは影響を受けるChromeを「157.0.8103.50より前」としていますが、Googleの11月9日のExtended Stable告知は、156.0.8078.96が修正を含むとしています。修正版は、通常のStableが157.0.8103.50以降、Extended Stable（WindowsとMac）が156.0.8078.96以降です。更新したあとは、ブラウザを再起動してください。

【緊急】Microsoft Outlook CVE-2026-124194（CVSS v3.1: 6.5 MEDIUM）— KEVは11月10日に追加

NVDの状態は「Analyzed（分析済み）」で、最終更新は11月11日です。NIST自身のスコアは、まだ付いていません。載っているのは、Microsoftのv3.1の6.5（MEDIUM）です。CISAの評価は、自動化がno、技術的影響がpartialです。対処期限は、11月24日とされています。
スコアが中程度でも、悪用が確認されています。記事のとおり、11月10日のOffice更新を入れて、Outlookを再起動します。

今回の見破りクイズ — 力試し4問

この1週間の記事を読んでいれば見破れるはずです。前半3問はご家族と、最後の1問は仕事仲間と一緒にどうぞ。

この1週間の記事一覧

家族に送るならこの3行

• ▸「応募して」「見積もりの前に作業するよ」「ビットコインで払え」「投資しよう」と言われたら、その場で一度止まって。今週扱った5つの手口は、どれも「相手が急がせる・相手の言い値」に乗らず、一度止まれば避けられるものでした。
• ▸お金を払う前に、自分で確かめて。高額バイトは応募せず断る。激安サイトは公式サイトや公式アプリから入り直す。修理は作業前に見積書。会ったことのない人にお金は送らない。
• ▸迷ったら、一人で決めず自分から相談して。警察相談専用電話 #9110、お金の支払いや契約のことは消費者ホットライン 188（局番なし）へ。（#9110、188は日本国内の番号です）

困ったときは

「しまった！」と思ったら、落ち着いて順番に対処すれば大丈夫です。恥ずかしいことではありません。

お金を払ってしまった・請求で困っている → 消費者ホットライン 188（局番なし）
詐欺や犯罪かもしれない・相談先が分からない → 警察相談専用電話 #9110
アカウントを乗っ取られた・怪しいものを開いてしまった → 下の「被害別・緊急対応ガイド」に症状別の手順があります。