TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#416 大阪大学拠点とするメディア研究機関にサイバー攻撃、記事配信が滞る|月曜 おーはる09:49 2023年2月27日 964再生 問題を報告する 再生する シェアする #やめられないこと 今日の10分セキュリティラジオセキュリティジョッキー松野02:201.オープニングトーク06:202.大阪大学拠点とするメディア研究機関にサイバー攻撃、記事配信が滞るhttps://scan.netsecurity.ne.jp/article/2023/02/22/48957.html01:103.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう Unta2023年2月27日いつも役に立つ放送をありがとうございます。今回の特異日のお話はインシデント発生が金曜日で土日対応で事故が重なった「#155 新サイト移行でトラブル多発 voicy.jp/channel/1188/170840」の回を思い出しました。おーはるさんがおっしゃっていたのはこの回ですか。他にもあったかも1返信 セキュラジおーはる2023年2月28日>Untaさん#155の回と、#395の「休暇と休日が重なり対応に遅れ ~ 尼崎市職員がセキュリティロック済 公用スマホ紛失」の回を思い出しながら取り上げてみました。自分の回は比較的、学校や企業関連といった身近にある話題を取り上げるようにしています。私自身難しい事がなかなか理解できないもので、気になる事をジョッキーに聞いている感じです()コメントありがとうございます。
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 381再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 559再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 561再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 620再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 713再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 481再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 554再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 617再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 652再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは
#1193 Markdownが新たな実行ファイルに、Webから保存されたAGENTS.mdでAIコーディングエージェントが乗っ取られる恐れ 11分・11月3日・ 545再生AI目次AIエージェント乗っ取りの新たな脅威ダウンロードフォルダが狙われる手口設定改ざんや認証情報流出の深刻度AI指示ファイルが新たな脅威の入り口にAIエージェント利用者が取るべき対策
#155の回と、#395の「休暇と休日が重なり対応に遅れ ~ 尼崎市職員がセキュリティロック済 公用スマホ紛失」の回を思い出しながら取り上げてみました。
自分の回は比較的、学校や企業関連といった身近にある話題を取り上げるようにしています。
私自身難しい事がなかなか理解できないもので、気になる事をジョッキーに聞いている感じです()
コメントありがとうございます。