# オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週、レギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、12月に入り、リニューアルを迎えたセキュラジー。 ミイシャさんもニュース解説に大活躍ですね。 そうですね。週5本の出演になったので、土曜日はお休みにしますね。 始まったばかりで早速お休み宣言。 まあ、土曜日も頑張っていきましょう。 そんなミイシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（24/12/02～24/12/06） さてここからは今週の配信振り返りとなっております。まずは月曜日の配信まとめ、ミイシャさんこちらの振り返りをお願いします。 はい。では早速ですが、月曜の配信から振り返ってみます。 タイトルは、デジタルに切り替えた後に行方不明に、都立高校で紙の出籍簿紛失です。 今回のニュースは、東京都の都立高等学校で紙の出籍簿が紛失したというインシデントです。 デジタルの出籍簿に切り替えた後、紙の出籍簿は使用されていなかったため、紛失に気付くのが遅れました。 この出籍簿には生徒の個人情報が含まれており、情報漏洩のリスクが指摘されています。 学校側は再発防止策として、個人情報の取扱ルールの再確認と教職員への研修を実施することを決定しました。 デジタル化が進む中で、紙媒体の管理がおろそかになることがあるため、紙とデジタルの両方を適切に管理することが重要です。 ありがとうございます。月曜日は都立高校での紙の出籍簿紛失についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい。では続きまして、火曜の配信を振り返ってみます。 タイトルは、Androidアプリ、倉津市公式アプリにハードコードされた暗号鍵の使用の脆弱性、です。 飲食業界の公式アプリにおいて、ハードコードされた暗号鍵が使用されていることが発見されました。 この脆弱性は、アプリのログイン用IDとパスワードが不正に取得される可能性を生じさせます。 開発者はこの問題を修正した新しいバージョンをリリースしており、ユーザーはアプリを最新版にアップデートすることが推奨されています。 ハードコードされた暗号鍵は、アプリのセキュリティを脅かすため、開発者は暗号鍵を安全に管理することが求められます。 ありがとうございます。火曜日は、倉津市アプリにハードコードされた暗号鍵使用の脆弱性についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい。続きまして、水曜の配信を振り返ってみます。 タイトルは、全国信用金庫協会、インターネットバンキングの定期的なパスワード変更を呼びかけ、です。 全国信用金庫協会がインターネットバンキングの利用者に対して、フィッシングサイトやウイルス感染による不正アクセスのリスクを警告し、定期的なパスワード変更を推奨しています。 フィッシングサイトは正規のサイトに見せかけた偽のウェブサイトで、ウイルス感染によってもログイン情報が摂取されることがあります。 これらの不正アクセスを防ぐために、協会はOSやブラウザのアップデート、セキュリティ対策ソフトの利用、パスワードの定期的な変更を呼びかけています。 水曜日はインターネットバンキングのパスワード変更推奨についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい。木曜の配信を振り返ってみます。 タイトルは、「動機・興味本位 消防本部副文書長がグループウェアに3年間不正アクセスし懲戒」です。 消防本部の副文書長が他の職員のアカウントを使ってグループウェアに不正アクセスし、懲戒処分を受けました。 動機は興味本位とのことですが、情報の漏洩はなかったとされています。 この事件は、職場でのセキュリティ意識の欠如がどのような結果を招くかを示しており、組織全体でのセキュリティ対策の重要性を再認識させるものです。 組織内での不正アクセスは、情報漏洩や業務の妨害につながる可能性があるため、厳重に対処されるべきです。 ありがとうございます。木曜日は消防本部副文書長の不正アクセスについてお届けしました。 では最後に、金曜日の配信まとめです。ミイシャさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。タイトルは、ワードプレス用プラグインWP Admin UIカスタマイズにXSSの脆弱性です。 ワードプレス用プラグインWP Admin UIカスタマイズにおけるクロスサイトスクリプティングの脆弱性が発表されました。 この脆弱性は、管理権限を持つユーザーが採掘したコンテンツを入力し、管理画面をカスタマイズした場合に発生します。 影響を受けるユーザーは、最新版へのアップデートを強く推奨されています。 この脆弱性が悪用されると、ユーザーの個人情報が漏洩したり、システムが不正に操作されるリスクがあります。 プラグインやソフトウェアを常に最新の状態に保つことが基本です。 Misiaさん、ありがとうございました。 金曜日は、ワードプレスプラグインのXSS脆弱性についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #冬のおすすめ さて、ここからは一つのお題に沿って、ミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、冬のおすすめです。 私個人、冬のおすすめは、一切布団から出ない、なんですが、あまり人にはおすすめできませんね。 今回は、ちょっとざっくりとしたテーマですが、ミイシャさんは、冬になると、どんなことを楽しみにしていますか? 冬になると、やっぱり温泉旅行が楽しみですね。 寒い季節に温かいお湯に浸かるのは、最高の贅沢です。 特に雪が降っているときに露天風呂に入ると、まるで別世界にいるような気分になります。 温泉、いいですね。私も大好きです。 また、冬は鍋料理も外せませんね。 家族や友人と一緒に囲む鍋は、心も体も温まります。 最近は、いろんな種類の鍋があって、選ぶのも楽しいですよね。 私は水炊きが好きですね。 シンプルですし、いろんな具材からとれるお出汁の雑炊が大好物です。 私は豆乳鍋が好きです。 クリーミーで優しい味わいがたまりません。 野菜もたっぷりとれるので、健康にもいいですよね。 あと、冬はイルミネーションも楽しみの一つです。 街がキラキラと輝いて、歩いているだけでワクワクします。 イルミネーションもいいですね。寒くても身に出かけてしまいます。 そうですね。おすすめの場所となると、東京だと表参道や六本木のイルミネーションは毎年素晴らしいですよ。 あと、少し足を伸ばして、箱根のガラスの森美術館のイルミネーションも幻想的でおすすめです。 みずさん、ありがとうございます。 みずさんの話を聞いていると、冬の楽しみ方がたくさんあるんだなぁと改めて感じました。 これからの季節、ぜひ色々な冬の楽しみを見つけていきたいと思います。 以上、みずさんの今日の一言のコーナーでした。 ということで、セキュラティ一週間を振り返ってみました。 ながらなで聞けてためになる、今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞ける、セキュラティ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をぎゅっとまとめてお届け、セキュラティAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラティ、ぜひお聞きください。 今週も1週間、お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラティAIミーシャ団とお届けしていきます。 来週もよろしくお願いします。 ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。