お名前.com・FX
保存されたFX口座のログイン情報が盗まれ、不正な取引が起きています
お名前.com デスクトップクラウドの利用者・FX口座を持つ人
やることを見る（3つ）
- デスクトップクラウドにつないでいない、別の端末を用意する
- その端末から、証券・FX会社の公式サイトに直接入る（メールやSMSのリンクは使わない）
- 取引口座と取引ツールのパスワードを変える。変えた人も、もう一度
最優先 ・ 今すぐ対応
PHP2shell（CVE-2026-109618）とは？対象の確かめ方と今すぐやること、各サーバーの対応
PHPに、ログインなしで外からプログラムを動かされるおそれのある脆弱性2件（CVE-2026-109618・CVE-2026-109619、通称PHP2shell）が見つかり、2026年10月21日に修正版の8.5.12・8.4.27・8.3.36・8.2.35が出ました。悪用も確認されているため、自社サイトのPHPのバージョンとサーバー会社の対応を確かめ、自社管理のサーバーはすぐ更新、8.1以前は8.2以上（できれば8.3以上）へ切り替えてください。 10月29日には、PHPを組み込んだファイアウォール製品が侵害された痕跡も報告されています。
対象PHPで動くサイト（WordPressなど）を持つ会社・お店
対応の手順を見る →まず、ここから
- 契約しているサーバー会社のお知らせを確かめる。上の表に会社名があれば、リンク先を開きます。表にない会社なら、会社名と「PHP 脆弱性」でお知らせを探します。
- サイトのPHPのバージョンを確かめる。確認ツールか、管理画面で見ます。
- 8.1以前なら、8.2以上に切り替える計画を立てる。8.2は年末でサポートが終わるため、できれば8.3以上を選びます。切り替える前にサイトのバックアップを取り、切り替えた後は、トッ…
ACT NOW
今すぐ対応6件
すでに悪用が確認されています。今日中に確かめてください
WordPress
WordPress本体に悪用済みの脆弱性。修正版が届いているか確認を
WordPressでサイトを作っている会社・お店
やることを見る（3つ）
- バージョンを確かめる。管理画面の［ダッシュボード］→［更新］で、今のバージョンが分かります。7.1系なら7.1.3、ほかの系列でも、その系列の最新版になっているか確かめます。
- 届いていなければ更新する。同じ画面の「今すぐ更新」を押します。更新の前にバックアップを取ります。
- 使っているテーマを確かめる。［外観］→［テーマ］で有効なテーマを見ます。上に挙がったテーマを使っている場合は、更新を最優先にします。
Movable Type
ログインなしで悪用できる「緊急」の脆弱性2件
Movable Typeでサイトを作っている会社
やることを見る（3つ）
- バージョンを確かめる。管理画面の下部やシステムの情報に表示されます。サイトを制作会社に任せている場合は、使っている版と更新の予定を問い合わせてください。
- 修正版に更新する。Movable Typeは9.3.0、9.0.10、8.8.6、8.0.13、Premiumは9.3.0、9.0.10、2.18です。開発元は、データベースのバッ…
- すぐ更新できない場合は応急処置をする。CGIで動かしているなら、mt-upgrade.cgi、mt-search.cgi、mt-ftsearch.cgi を削除するか、実行できない…
FortiGate・FortiMail
会社の出入り口の機器で、悪用の確認が相次いでいます
FortiGate・FortiMailを使っている会社
やることを見る（3つ）
- ファームウェアの版を確かめる。FortiGateの管理画面のダッシュボードに表示されます。保守を販売店やSIerに任せている場合は、版と更新の予定を問い合わせてください。
- 修正版へ上げる。7.2系以前を使っているなら、7.4.10以上か7.6.5以上への移行を計画します。フォーティネットは、公式の「アップグレードパス」ツールで手順を確かめるよう勧めて…
- すぐ更新できない場合の回避策。CVE-2025-25249 では、インターフェイスの管理アクセスから「fabric」を外す、CAPWAP-CONTROL（UDP 5246〜5249…
SiteGuard
サーバーを丸ごと操作される脆弱性。悪用を確認
WAF「SiteGuard Server Edition」を使っている会社
やることを見る（3つ）
- 使っているか、バージョンを確かめる。サーバー担当者や保守会社に、SiteGuard Server Edition の有無と版を聞いてください。ホスティング会社が入れている場合は、そ…
- 更新の前に診断情報を保存する。開発元は、更新やパッチの適用で攻撃の痕跡が消えるおそれがあるとしています。Web管理画面の［診断情報］→［診断情報をダウンロード］で保存してから作業し…
- 修正版に更新するか、パッチを当てる。すぐに更新できない場合は、パッチの適用か統計機能の無効化を検討します。
THIS MONTH
今月中に4件
更新を当てれば防げます。今月中に済ませましょう
Windows
10月の更新で、悪用済みの脆弱性を修正
Windowsのパソコンを使うすべての人
やることを見る（3つ）
- Windows Update を実行する。［設定］→［Windows Update］→［更新プログラムのチェック］で10月の更新を入れ、再起動まで済ませます。
- Edge も更新する。Edge の［設定］→［Microsoft Edge について］を開くと更新されます。
- 会社では配布状況を確かめる。WSUS や Intune で更新を配っている場合、承認と適用が済んだ端末の割合を確認してください。
Chrome・Edge
Webページを見るだけで攻撃されるおそれ。ブラウザの更新と再起動を
Chrome・Edgeを使うすべての人
やることを見る（3つ）
- Chromeを更新する。右上のメニュー→［設定］→［Chromeについて］を開くと、更新の確認と適用が始まります。「再起動」が出たら押します。
- Edgeを更新する。［設定］→［Microsoft Edgeについて］を開きます。152.0.4191.66以降になっていれば今回の2件は修正済みです。
- ほかのChromium系ブラウザも確かめる。Operaなどを使っている場合は、それぞれの更新画面で最新版にします。
iPhone・Mac
ファイルを開くだけで乗っ取りのおそれ。iOS 26.7.1以降へ
iPhone・iPad・Macを使う人
やることを見る（3つ）
- iPhone・iPad を更新する。［設定］→［一般］→［ソフトウェアアップデート］で最新版を入れます。iOS 26 を使っている人は 26.7.1 以降、iOS 27 に上げた人…
- 自動アップデートをオンにする。同じ画面の［自動アップデート］で、「iOSアップデート」と「セキュリティ対応とシステムファイル」をオンにしておくと、次から自動で入ります。
- Mac も更新する。［システム設定］→［一般］→［ソフトウェアアップデート］です。
Plex
広く悪用されている脆弱性。手動で更新を
NASなどでPlexを動かしている人
やることを見る（3つ）
- 版を確かめる。Plex Webの［設定］→［全般］に表示されます。
- 1.43.3.10861以降に更新する。WindowsとMacは自動更新を有効にするか、Plexのダウンロードページから最新版を入れます。NASは、ダウンロードページから自分の機種…
- 乗っ取られていないか確かめる。Plexは、Plexが起動した見覚えのないプロセス（myawesomeproxy、mylovelyminer、x12345 など）、Codecsフォル…
SCAM ALERT
詐欺に注意1件
新しい手口のメールやSMSが出回っています
国税庁・e-Tax
国税庁・e-Taxをかたり、不正アプリを入れさせるメール
スマホを使うすべての人（特にAndroid）
やることを見る（3つ）
- メールのリンクからアプリを入れない。アプリはスマートフォンの公式ストアや、正規サイトのリンクからだけ入れます。
- 通知の中身はe-Taxに直接ログインして見る。ブックマークや、いつも使っている入口から開きます。
- 入れてしまったら。アプリを消し、そのスマートフォンで使っていたネット銀行やカードのパスワードを変えます。入力した情報に応じた対処は、協議会の「よくあるご質問」に載っています。銀行や…
自分の会社に関係あるか、無料で確かめる
登録不要。結果はこのブラウザだけに残ります。
Webサイト診断URLを入れるだけ。PHP・WordPressの更新やhttpsの設定など約25項目
なりすましメール診断ドメインを入れるだけ。SPF・DMARCの設定を確認
セキュリティレベル診断18問・3分で、会社の守りの点数と先に直す3つ
週1回・無料
「今週気をつけること」をメールで受け取るいま悪用されている脆弱性と、出回っている詐欺の手口を、毎週まとめてお届けします。いつでも解除できます。この一覧は毎週見直します。出典はそれぞれの記事に載せています。被害にあったときは被害にあったらへ。