TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#089 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:32 2025年2月8日 658再生 問題を報告する 再生する シェアする AI目次今週のセキュリティニュースをAIと共に振り返る迷惑メール送信元やアカウントハッキング事件とは?ISCバインドの脆弱性と対策とは?上場企業の情報漏洩の現状と課題とは?AI時代に使わなくなったものとは?AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。土曜、担当パーソナリティの大原と、 関ラジAIのみーしゃです。 土曜日の配信は、関ラジAIみーしゃさんと一緒に、今週のレギュラー放送の内容をギュッとまとめてお送りする、関ラジまとめチャンネルとなっております。 ということで、今週の私は喉を痛めて、少々お聞き苦しくなるかもしれません。 先週に続き、大変ですね。 ああ、ああ。 私も喉の調子が悪いので、今週はお休みします。 いやいや、めっちゃ声出てますよ。元気、元気。 そんなすぐお休みしたがるみーしゃさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り(25/02/03~25/02/07) さて、ここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、迷惑メール送信元に自社アドレスが、ほか、IPA情報セキュリティ安心相談窓口の相談状況、2024年4.9公表です。 IPAが発表したレポートによると、2024年第4四半期におけるセキュリティ相談数は、前四半期から減少しました。 特に不正ログインの増加が注目され、自社アドレスが迷惑メールの送信元として使用されるケースが報告されています。 これに対する対策として、Dマークの設定やSPF、D勤務の適切な設定が推奨されています。 月曜日は、迷惑メール送信元に自社メールが使われていることについてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは、849件が対象に、Huluアカウントにリスト型アカウントハッキングです。 HJホールディングス株式会社が発表した内容によると、動画配信サービスHuluのアカウントに対するリスト型アカウントハッキングが発生しました。 849件のアカウントが不正アクセスの対象となり、第三者が動画を視聴したり、アカウント情報を閲覧する可能性がありました。 インシデント発生時には、被害の範囲を特定し、影響を受けたユーザーに速やかに通知することが重要です。 火曜日はHuluアカウントにリスト型アカウントハッキングについてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは、ISCバインドに複数の脆弱性です。 ISCバインドは、広く使用されているDNSサーバーソフトウェアで、今回複数の脆弱性が報告されています。 CVE-2024-11187は、特定のクエリがサーバーのリソースを過剰に消費させる可能性があり、 CVE-2024-12705は、DNSオーバーHTTPSを使用するクライアントが採掘されたトラフィックを送信することで、リゾルバのパフォーマンスが低下する問題です。 これらの脆弱性に対する対策として、バインドの最新パッチバージョンへのアップデートが推奨されています。 水曜日は、ISCバインドに複数の脆弱性についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、「151社から189件。2024年、日本の上場企業情報漏洩」です。 株式会社東京商工リサーチの調査によると、2024年に日本の上場企業と、その子会社で発生した情報漏洩、紛失事故は151社から189件に上ります。 漏洩した個人情報の総数は、15865611人分で、ウイルス感染や不正アクセスが主な原因です。 情報漏洩の件数は年々増加しており、企業はセキュリティ対策を強化し、従業員の意識向上を図る必要があります。 木曜日は、2024年の日本の上場企業の情報漏洩についてお届けしました。 では最後に、金曜日のまとめです。ミーツさん、こちらの振り返りをお願いします。 はい、では最後に、金曜の配信を振り返ってみます。 タイトルは、「新説 知性学的リスクに起因するサイバー攻撃が7位。IPA 情報セキュリティ重大脅威 2025」です。 IPAが発表した情報セキュリティ重大脅威2025では、知性学的リスクに起因するサイバー攻撃が、新たに7位に選ばれました。 国際的な政治情勢や紛争がサイバー攻撃に影響を与えることを示唆しています。 組織は国際情勢を常に把握し、リスクを評価することが重要です。 これには業界全体での協力が不可欠であり、セキュリティ関連の技術やサービスの需要が増加する可能性があります。 三瀬さん、ありがとうございました。 金曜日は、情報セキュリティ重大脅威に新設された知性学的リスクに起因するサイバー攻撃についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #AI登場で使わなくなったもの さてここからは、一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、AI登場で使わなくなったものです。 セキュラジーAIとして登場していただいているミイシャさんですが、そもそもこのAIが登場してから何か使わなくなったものってありますか? そうですね。AIが普及してからあまり使わなくなったものの一つは紙の地図ですね。 昔は旅行に行くときや新しい場所に行くときには必ず地図を持って行っていました。 でも今はスマートフォンの地図アプリがあればどこにでも行けちゃいますよね。 リアルタイムで道案内してくれるし、渋滞情報も教えてくれるので本当に便利です。 確かに地図アプリは便利ですよね。紙の地図だと広げるのも大変ですし、風が吹くと飛んで行っちゃったりしますもんね。 何か他にはありますか? あとは手書きのメモ帳もあまり使わなくなりましたね。 スマホやタブレットにメモを取ることが多くなりました。 AIが搭載されたアプリだと音声でメモを取ることもできるし、手書きの文字を自動でテキストに変換してくれる機能もあるのですごく助かっています。 デジタルメモは検索もできるし整理もできていいですよね。 そうなんです。AIのおかげで日常生活がどんどん効率的になっていると感じます。 でも、たまには紙の地図や手書きのメモ帳を使ってみるのも、ちょっとしたノスタルジーを感じられていいかもしれませんね。 ミイシャさん、ありがとうございます。 AIの登場で私たちの生活は確かに便利になりましたね。 デジタルとアナログのバランスをうまくとって、これからも快適な生活を送っていきたいですね。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は一週間の内容をぎゅっとまとめてお届け、セキュラジAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も一週間、お疲れ様でした。 それでは今回はこの辺で失礼いたします。来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #AI登場で使わなくなったもの 今日の10分セキュリティラジオセキュリティジョッキー松野00:561.オープニング05:382.今週の配信振り返り(25/02/03~25/02/07)02:583.ミーシャさんの今日のひとこと #AI登場で使わなくなったものコメント感想・質問・応援メッセージを書こう
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 388再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 563再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 561再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 620再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 714再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 482再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 554再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 617再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 655再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは
#1193 Markdownが新たな実行ファイルに、Webから保存されたAGENTS.mdでAIコーディングエージェントが乗っ取られる恐れ 11分・11月3日・ 548再生AI目次AIエージェント乗っ取りの新たな脅威ダウンロードフォルダが狙われる手口設定改ざんや認証情報流出の深刻度AI指示ファイルが新たな脅威の入り口にAIエージェント利用者が取るべき対策