TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#299 トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性|月曜 おーはる09:14 2022年5月30日 907再生 問題を報告する 再生する シェアする #誤送金 今日の10分セキュリティラジオセキュリティジョッキー松野01:521.オープニングトーク06:202.トレンドマイクロ製パスワードマネージャーに権限昇格の脆弱性 https://scan.netsecurity.ne.jp/article/2022/05/25/47635.html01:043.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう kubo2022年5月30日いつも学びになる放送をありがとうございます。深刻度によってどのような対応をするかを自動的に判断できる仕組みを作ると言うのはとても重要だと思いました。正常性バイアスはどのような人間にも必ず発生するものだと思いますので、感情や個人の判断が入らない仕組み作りと言うのはとても重要だと思います。気象庁から避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ているんだと思います。セキュリティーに関しても自分は大丈夫だろうと思うことが1番危険ですね。1返信 セキュラジおーはる2022年6月2日>kubo さん>避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ている自分もお話を聞いてる時にこれを思っていました。「自分は大丈夫だろう」という個人の判断が反映されない仕組みは、これから更に求められるものかもしれませんね。コメントありがとうございます。
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・17時間前・ 369再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・一昨日・ 432再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 376再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 535再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 608再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 567再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 585再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
深刻度によってどのような対応をするかを自動的に判断できる仕組みを作ると言うのはとても重要だと思いました。正常性バイアスはどのような人間にも必ず発生するものだと思いますので、感情や個人の判断が入らない仕組み作りと言うのはとても重要だと思います。気象庁から避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ているんだと思います。セキュリティーに関しても自分は大丈夫だろうと思うことが1番危険ですね。
>kubo さん
>避難指示が出ていたとしても自分は大丈夫だろうと思って非難しないがために多くの災害で犠牲者が出ている
自分もお話を聞いてる時にこれを思っていました。
「自分は大丈夫だろう」という個人の判断が反映されない仕組みは、これから更に求められるものかもしれませんね。
コメントありがとうございます。