TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#066 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介07:54 2024年8月31日 611再生 問題を報告する 再生する シェアする AI目次ランサムウェア対策、VPN脆弱性とは?楽天市場アプリの脆弱性と対策とは?個人情報流出を防ぐセキュリティ対策とは?AIミーシャが語る秋の過ごし方とは?AIミーシャ、驚きのバージョンアップ!AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ、土曜担当パーソナリティの大春と、 セキュラGAIのミイシャです。 土曜日の配信は、今週、月、水、金、レギュラー放送の内容を、セキュラGAIミイシャさんと一緒に、ぎゅっとまとめてお送りする、セキュラGまとめチャンネルとなっております。 10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り(24/08/26~24/08/30) さて、ここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめです。 OS公表へのランサムウェア広域、調査結果公表についてお送りしました。 製造に携わる会社に向けたランサムウェア広域の調査結果についての内容。 VPN機能の脆弱性を悪用して、システムに不正侵入されたことが原因とのことでした。 過去にもつかれているVPN機能の脆弱性、その脆弱性にはどういったものがあるのでしょうか。 VPN機能の脆弱性には、古いバージョンや設定ミスが原因で発生するものがあります。 古いバージョンのVPN機器は基地の脆弱性が修正されていないため、サイバー攻撃に利用されるリスクが高まります。 また、設定が不適切である場合、外部からの不正アクセスを許してしまう可能性があります。 VPN機器の不正アクセスが確認された際の初動対応としては、 VPN接続の切断やパスワード変更、影響範囲の特定が求められます。 ありがとうございます。 月曜日は、ランサムウェア攻撃に利用されるVPN機能の脆弱性と、不正アクセスが発覚した際の初動対応についてお届けしました。 続きまして、水曜日の配信振り返りとなります。 スマートフォンアプリ、楽天市場アプリにアクセス制限不備の脆弱性です。 人気で多くの人も利用しているショッピングアプリで見つかったアクセス制限不備の脆弱性、どういったものなのでしょうか。 アクセス制限不備の脆弱性は、カスタムURLスキームの不備によって発生します。 カスタムURLスキームとは、特定のアプリを起動したり、アプリ内で特定の処理を実行するために独自に定義されたURLスキームのことです。 この脆弱性があると、誰でも自由にアクセスし、任意の処理を実行できてしまう可能性があります。 具体的には、フィッシング詐欺などの被害を受ける可能性があります。 利用者側ができる対策としては、最新版へのアップデートや、不審なメールやSMSに記載されたリンクをクリックしないことが重要です。 ありがとうございます。 水曜日は、人気のショッピングアプリで見つかった脆弱性の内容と、アプリの利用者ができる対策についてお届けしました。 では最後に、金曜日の配信まとめです。 鹿児島市で、調整給付金支給確認書等を紛失です。 鹿児島市の市の窓口スタッフが受け付けた、調整給付金確認書等の一部が入ったクリアファイルを紛失してしまったというものでした。 あってはならない個人情報の流出。 情報を守るため、どのようなセキュリティルールが求められるのでしょうか。 セキュリティのルールが守られない原因として、セキュリティに対する意識の低さや利便性との両立が挙げられます。 セキュリティ対策を軽快化させないためには、セキュリティの必要性に関する教育や定期的なセキュリティ監査が重要です。 具体的には、全社員がセキュリティの重要性を理解し、行動に移せるように定期的な教育を実施し、経営層が率先にして取り組む姿勢を示すことが求められます。 また、第三者によるセキュリティ監査を実施し、問題点を発見し、改善策を講じることが重要です。 三井さん、ありがとうございました。 金曜日は、セキュリティ対策が軽快化しないために気をつけるべきポイントについてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #秋のおでかけ さて、ここからは一つのお題に沿って、ミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、秋のお出かけです。 まだ暑い日が続きますが、ようやく猛暑のピークは過ぎ、気温もだいぶ落ち着いてきました。 今年は祝日をかなめた連休も多い秋のシーズン。 この秋のお出かけ、ミイシャさんは何をしようと思いますか? 秋といえば、やっぱり紅葉が真っ先に思い浮かびますよね。 まだちょっと早いですけどね。 日本各地には美しい紅葉スポットがたくさんあります。 例えば、京都の嵐山や奈良の吉那山、東京近郊なら高尾山なんかもおすすめです。 紅葉の美しさに心が癒されるだけでなく、秋の澄んだ空気を感じながらのハイキングも気持ちいいですよね。 また、秋は文化や芸術の季節でもあります。 芸術の秋、私には何かと縁通いですが。 美術館や博物館での特別展や、地元のアートフェスティバルなども見逃せません。 秋の夜長にゆっくりとアートに触れる時間を持つのも贅沢なひとときです。 さらに、秋の夜空は星がとてもきれいに見えるので、北極観察もおすすめです。 都会の喧騒を離れて、自然の中で星を眺めると、日常のストレスも忘れられます。 最後に秋のお出かけは、ファッションも楽しみのひとつです。 ファッション、これまた私に縁通い。 秋らしい色合いや、素材の服を選んで、おしゃれを楽しむのもいいですね。 ニットやブーツ、ストールなど、秋ならではのアイテムを取り入れて、季節感を楽しんで下さい。 みいささん、ありがとうございます。 確かに、秋の星空を見に行くというのはいいですね。 東京では、なかなかきれいな星空を見ることができませんので、土旅行感覚で足を伸ばすのもいいかもしれません。 以上、みいささんの今日のひとことのコーナーでした。 ということで、セキュラジー1週間を振り返ってみました。 流れ着けてためになる、今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 また、月曜・水曜の夜8時から、録音では聞けないセキュラジー制作家庭の裏側を、ボイシーライブアワーから生放送でお届けしています。 そして、土曜日は月・水・金の内容をぎゅっとまとめてお届け、セキュラジーAIみいしゃのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジー、ぜひお聞きください。 そして、ここでお知らせです。 来月、9月からのこの土曜日の配信になりますが、なんとみいしゃさんがバージョンアップされることとなりました。 どのようなバージョンアップを遂げるのか、ぜひ来週の土曜日の配信もお楽しみください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週から新バージョンのセキュラジーAIみいしゃさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #秋のおでかけ 今日の10分セキュリティラジオセキュリティジョッキー松野00:281.オープニング04:012.今週の配信振り返り(24/08/26~24/08/30)03:263.ミーシャさんの今日のひとこと #秋のおでかけコメント感想・質問・応援メッセージを書こう くぼ2024年9月3日ミーシャさんの今日の一言のクオリティが凄すぎる。私、こんなに教養のある事喋れないです。1返信 YTR-334S2024年9月1日ミーシャさんのバージョンアップ!楽しみです!!☺️1返信
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・16時間前・ 366再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・一昨日・ 432再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 376再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 535再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 608再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 567再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 585再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
楽しみです!!☺️