TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#299 トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性|月曜 おーはる09:14 2022年5月30日 907再生 問題を報告する 再生する シェアする #誤送金 今日の10分セキュリティラジオセキュリティジョッキー松野01:521.オープニングトーク06:202.トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性 https://scan.netsecurity.ne.jp/article/2022/05/25/47635.html01:043.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう kubo2022年5月30日いつも学びになる放送をありがとうございます。深刻度によってどのような対応をするかを自動的に判断できる仕組みを作ると言うのはとても重要だと思いました。正常性バイアスはどのような人間にも必ず発生するものだと思いますので、感情や個人の判断が入らない仕組み作りと言うのはとても重要だと思います。気象庁から避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ているんだと思います。セキュリティーに関しても自分は大丈夫だろうと思うことが1番危険ですね。1返信 セキュラジおーはる2022年6月2日>kubo さん>避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ている自分もお話を聞いてる時にこれを思っていました。「自分は大丈夫だろう」という個人の判断が反映されない仕組みは、これから更に求められるものかもしれませんね。コメントありがとうございます。
#1187 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性 11分・18時間前・ 215再生AI目次370万件超の個人情報漏洩事案不正アクセス手法と初動対応情報漏洩が招く詐欺・なりすまし事業者への影響とパスワード変更AI攻撃から身を守るための秘訣
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月24日・ 367再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・10月23日・ 470再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 888再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 652再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 644再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 516再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 832再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
深刻度によってどのような対応をするかを自動的に判断できる仕組みを作ると言うのはとても重要だと思いました。正常性バイアスはどのような人間にも必ず発生するものだと思いますので、感情や個人の判断が入らない仕組み作りと言うのはとても重要だと思います。気象庁から避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ているんだと思います。セキュリティーに関しても自分は大丈夫だろうと思うことが1番危険ですね。
>kubo さん
>避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ている
自分もお話を聞いてる時にこれを思っていました。
「自分は大丈夫だろう」という個人の判断が反映されない仕組みは、これから更に求められるものかもしれませんね。
コメントありがとうございます。