# オープニングトーク きょうの10分セキュリティラジオ みなさん、おはようございます。 おはようございます。 11月27日水曜日、時刻は7時15分を回りました。 さあ始まりました、きょうの10分セキュリティラジオ。 水曜担当パーソナリティの宮本と セキュリティジョッキーの松野です。 水曜の配信は、ITもセキュリティも素人の私、宮本が 気になるセキュリティのニュースについて 専門家の松野さんと読み解いていく内容となっております。 10分間最後までお付き合いください。 はい、よろしくお願いします。 ということでね、きょうもVoicyさんのハッシュタグから 管理職はつらいよということで 宮本さんはまだね、一般職というのかな 管理職ではないわけなんですけども どうでしょうか、管理職に対するイメージ含めてあれば よろしくお願いします。 はい、私は管理職にもちろんなったこともありませんし 今、候補一人なんですけれども 30代を目前にして 少しずつ会社の後輩が増えてきたところなんですよね 確かに。 今の管理職の方々は 世代にもよるとは思うんですけれども 自身が若手時代に育てられた方法と 人材育成において良いとされていることが きっとあまりに違うんじゃないかな というふうに感じるんです。 すごく頭を悩ませていらっしゃるんじゃないかな と思うんですよね。 それを見て私も 今後先輩としてどう振る舞っていいのか分からない といった状況に陥っているんですけれども 松本さんは管理職というよりも 経営者としてのキャリアが長いですよね 若手社員との接し方であったり 若手社員を伸ばして組織を強くするというところ この必要があったのを どうやって工夫して達成してきたのか というところをぜひ伺ってみたいなと思って このテーマにしてみましたがいかがでしょうか そうですね 管理職 さっき宮本さんおっしゃった部分ですよね 時代によってというのは 成功者バイアスというんですかね 俺はこれでやってきたと これでうまくいったというのは どうしても成功体験できずっちゃうんですよね それを自分が30代40代になったときに 管理職として部下に押し付けてしまうというのが 問題として起こっているということだと思うんですけど そうですね 僕管理職は辛いよというハッシュタグなので 辛いこともあるかもしれないんですけど やっぱり素敵な役割だなと思うことがあって これは時代によっても変わらないことだと 僕は思っているんですけど 人の幸せに携われる仕事だと思っているんですね なるほど 逆を言えば人を不幸せにもしてしまうということも また司会だと思っていて 自分の管理のやり方経営のやり方によって 従業員の方々が幸せになったり不幸になったり ということなんですよね なのですごい責任が重いという反面 やりがいもあるなと思ってまして 今300人の会社の経営者 社長をやらさせていただいておりますので その300人もっと言うと家族含め1000人以上の 幸せを背負っているっていう これはなかなか重いものでもあるんですけど やりがいもあるわけですよね 絶対幸せにしてやるぞという思いで 経営者あと管理職もやらさせていただいております ありがとうございます なんだか深い話でしたね 最近管理職って罰ゲームなんて言われたりしますけれども そういった原点に立ち返ると すごく責任もあってやりがいもある仕事なんだなと ちょっと希望が持てました ありがとうございます ということで今日もよろしくお願いします よろしくお願いします # Rakuten Turbo 5G に複数の脆弱性 楽天ターボ5Gに複数の脆弱性 IPA独立行政法人情報処理推進機構 及び一般社団法人JPサートコーディネーションセンターは 11月18日、楽天ターボ5Gにおける複数の脆弱性について JVN Japan Vulnerability Notesで発表しました。 松野さん、こちらの記事を簡単に解説お願いします。 はい。楽天ターボ5Gに複数の脆弱性が発見されています。 ご利用中の方はファームウェアのアップデートを検討してください。 今回発見された脆弱性の内容とその影響について説明します。 早速ですが、宮本さんはWi-Fiのホームルーターはお使いですか? はい。仕事でもプライベートでも活用しています。 そうですね。そんな宮本さんにも知っておいていただきたい 楽天モバイルのホームルーターに発見された脆弱性に関する話題です。 今回の脆弱性は楽天ターボ5Gに認証の欠数や OSコマンドインジェクションの脆弱性が存在するというものです。 影響を受けるシステムについて教えてください。 はい。影響を受けるシステムは楽天ターボ5Gファームウェアバージョン バージョン1.3.18及びそれ以前です。 影響の内容はどのようになっていますか? はい。影響として当該デバイスのファームウェアをアップデートされたり ダウングレードされたり、また任意のOSコマンドを実行されたり 接続中の危機情報が取得されたりする可能性があるということです。 深刻度についても教えてください。 はい。深刻度を表すCVSSバージョン3の基本値は5.3と8.8で 3番目と2番目に高い軽刻と重要とされています。 脆弱性の詳細は、本脆弱性に割り当てられたCV番号 CV202447865、CV202448895、CV202452033で検索してみてください。 はい。ありがとうございます。楽天ターボ5Gは楽天が提供するホームルーターですよね。 今回発表された脆弱性を悪用されると、具体的にどのような影響があるのか 改めて解説いただけますか? はい。今回の脆弱性を悪用されると、第3者が任意のコマンドを実行できたり 認証なしで重要な機能や機微なシステム情報へアクセスできる可能性があります。 詳しく教えてください。 はい。今回発見された脆弱性のうち、最も深刻度の高い脆弱性は OSコマンドインジェクションとされています。 OSコマンドインジェクションとは、Webアプリケーションやデバイスなどの 入力インターフェースに悪意のあるOSのコマンドを挿入することで システム上で意図しないプログラムを実行させる攻撃手法です。 今回の脆弱性に関するデモを確認したところ、 ホームルーターの管理者権限が取得されている様子が公開されていました。 仮にデモが真実であるとすると、ホームルーターであらゆる操作を行うことができるため 今回の脆弱性が発表されると、その影響が広範囲にわたる可能性があります。 なるほど。接続中の危機情報が取得されるというものがありましたけれども、 直ちにアップデートをすれば、それ以降危機情報を取得されることはないのでしょうか。 はい。今回の脆弱性への対策として、ファームウェアを最新版へアップデートすることが挙げられます。 すでに対象となる楽天ターボ5Gに対して、開発元による自動ファームウェアアップデートが実施されています。 よって、利用者が行う作業はありませんが、もしファームウェアの自動アップデート設定をオフにされている場合は アップデートが適用されませんので、手動でファームウェアを更新することが必要です。 なるほど。私自身、自宅のWi-FiにはPCだったりスマートフォン、あと動画配信サービスをテレビにつないで視聴するデバイスなど いくつもの機器を接続して利用しているんですよね。 改めて、ホームルーターを利用する際のセキュリティについて気を付けるべきことを教えてください。 はい。ご利用中のホームルーターを開発している企業が公開しているセキュリティ情報は定期的に確認するようにしてください。 ネットワークにつながるデバイスの中でも、ホームルーターは常にインターネットとの境界に置かれているため、最もサイバー攻撃を受けやすいデバイスの一つです。 発見された脆弱性を放置していると、ホームルーターが乗っ取られてしまい、さまざまな被害が発生する可能性があります。 開発元が公開しているセキュリティ情報の中でも、特に脆弱性情報については内容を確認して、必要な設定や作業を行うようにしてください。 はい。ありがとうございます。日常的に使用していてつい意識が薄れがちですけれども、ホームルーターは最もサイバー攻撃を受けやすいデバイスの一つであるということ、改めて意識しなければなりませんね。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと、株式会社シフトセキュリティの提供でお送りしました。 ながらで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時からは、録音では聞けないセキュリティ製作過程の裏側を、Voicyライブアワーから生放送でお届けしています。 そして土曜日は、大春さんとAIニー社の奇跡のコラボ、セキュリティAIニー社のまとめチャンネルを放送しております。 ぜひこちらもお聞きください。 さて今回で私はセキュリティを卒業いたします。 1年半くらいでしたかね、短い間ではあったんですけれども、私自身もパーソナリティとして身の回りのセキュリティについて学びながら成長させていただきました。 ありがとうございました。 これからはリスナーとしてセキュリティを楽しみにしていたいと思います。 さあそれではお時間となりました。 今日も皆さんにとって笑顔あふれる素敵な一日になりますように、次回金曜西本さんの放送もお楽しみに。