TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#093 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介09:17 2025年3月8日 579再生 問題を報告する 再生する シェアする AI目次今週のセキュリティニュースを速報不正アクセスと情報漏洩の脅威とは?AIコンシェルジュのセキュリティリスクとは?ANAマイレージクラブへの注意喚起時間を生み出す秘訣とは?AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、3月に入りましたが、気温が20度を超える日もあれば、 翌日は雪が降ったりと、気温差が激しくなってまいりますね。 そうですね。こんな気温差が激しいときは、室内でオンラインなことをするのが一番ですね。 オンラインですか? あ、お買い物とかゲームとかですよね。 そんなオンラインを活用するミイシャさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り(25/03/03~25/03/07) さてここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさんこちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「一撃オフィシャルショップに不正アクセス 7,455名のカード情報漏洩の可能性」です。 このニュースは、一撃オフィシャルショップに対する不正アクセスが発生し、顧客のカード情報が漏洩する可能性があるというものです。 第三者調査機関による調査によると、サイトのシステムに存在する脆弱性を悪用され、ペイメントアプリケーションが改ざんされていたことが確認された、とのことでした。 今後は、システムのセキュリティ対策と監視体制の強化を図り、再発防止に努めるとのことです。 月曜日は不正アクセスによるカード情報漏洩についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは、「マイルサシュや不正利用確認。ANAマイレージクラブ会員へパスワード管理注意喚起」です。 この記事では、ANAマイレージクラブ会員に対して、ウェブパスワードの管理について注意を促していることが述べられています。 具体的には、第三者が顧客のメールアカウントを乗っ取り、2段階認証用の認証メールを盗み取ることで、不正にログインし、個人情報を勝手に更新したりする事例が確認されています。 このため、ANAはお客様番号やウェブパスワード、メールアカウント情報などの本人確認に関する情報の管理に注意を払うよう呼びかけています。 火曜日は、ANAマイレージクラブのパスワード管理注意喚起についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい。では続きまして、水曜の配信を振り返ってみます。 タイトルは、「UTM機器へのブルートフォース攻撃後に、RDP接続で侵入。東京損保官邸へのランサムウェア攻撃」です。 東京損保官邸株式会社は、昨年発表した不正アクセスによる個人情報漏洩の可能性についての調査結果を公表しました。 調査の結果、攻撃者がサーバーに置いたファイルには、要求に応じなければダークウェブに情報を公開するというメッセージが含まれていました。 調査によると、UTM機器へのブルートフォース攻撃が行われ、その後、RDP接続を通じてサーバーに侵入し、ランサムウェアが実行されて、ファイルが暗号化されたと考えられています。 水曜日は、東京損保官邸へのランサムウェア攻撃についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、「薬のしおりデータベースにSQLインジェクション攻撃 外部不正サイトを示すテキストを吹き」です。 今回のインシデントは、薬のしおりデータベースがSQLインジェクション攻撃を受けたことに起因しています。 調査の結果、SQLインジェクションによる脆弱性が原因で、データベース内の複数の箇所に不正なテキストが挿入されていたことが明らかになりました。 ただし、サーバーへの不正侵入やログの改ざん、情報漏洩は確認されていないとのことです。 木曜日は、薬のしおりデータベースへのSQLインジェクション攻撃についてお届けしました。 では最後に、金曜日のまとめです。 ミイシャさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、デルタ航空 AIコンシェルジュ他 AIデジタルアシスタントの機能とセキュリティリスク分析です。 この記事では、AIデジタルアシスタントの機能とそれに伴うセキュリティリスクについて詳しく述べられています。 特に注目されているのは、デルタ航空のAIコンシェルジュで、 このAIは、個人の旅行データを分析し、カスタマイズされた推奨を提供することで、旅行体験を向上させることを目的としています。 しかし、同時に多くのセキュリティリスクも抱えているため、 私たちがAIデジタルアシスタントを利用する際に、どのようなリスクがあるのかを理解することも非常に重要です。 Ninjaさん、ありがとうございました。 金曜日は、AIデジタルアシスタントの機能とセキュリティリスク分析についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #時間を生み出すには さてここからは、一つのお題に沿って、ミーシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、時間を生み出すには、です。 たくさんあるようで、やっぱり足りない時間。 ミーシャさん、時間を生み出すには、どのような工夫が必要だと思いますか。 時間を生み出すというのは、実際には、時間を効率的に使うことにつながると思います。 例えば、優先順位をつけて、タスクを整理することが大切です。 やるべきことをリストアップして、重要度や緊急度に応じて並べ替えることで、無駄な時間を省くことができますよね。 確かに優先順位をつけるのは大事ですね。 具体的にはどんな方法がありますか。 そうですね。例えば、アイゼンハワーマトリックスという方法があります。 これは、タスクを重要かつ緊急、重要だが緊急でない、緊急だが重要でない、重要でも緊急でもないの4つに分ける方法です。 このマトリックスを使うことで、何に時間を使うべきかが明確になります。 それは良いアイデアですね。自分の時間をしっかり確保することで、充実感も得られそうです。 そうですね。 時間を生み出すためには、自分の生活スタイルを見直すことが必要です。 小さな工夫を積み重ねることで、時間を有効に使えるようになりますし、心の余裕も生まれますよ。 ミーチャさん、ありがとうございます。 ミーチャさんの話を聞いて、時間を生み出すための方法が色々あることが分かりました。 自分の生活にも取り入れられるかな? いや、取り入れてみたいと思います。 以上、ミーチャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 ながらで聞けてダメになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう!何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をぎゅっとまとめてお届け、セキュラジAIミーチャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聴きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。来週もセキュラジAIミーチャさんと一緒にお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら! もっと見る #AI #セキュリティ #まとめ放送 #時間を生み出すには 今日の10分セキュリティラジオセキュリティジョッキー松野00:591.オープニング05:282.今週の配信振り返り(25/03/03~25/03/07)02:513.ミーシャさんの今日のひとこと #時間を生み出すにはコメント感想・質問・応援メッセージを書こう
#181 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・昨日・ 240再生AI目次紅葉が語る情報管理の基本とは相次ぐ大手サービス情報流出の実態OpenSSH等に見る脆弱性の手口Android TV Box潜む脅威の正体感謝の気持ちに忍び寄る詐欺の手口
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・一昨日・ 450再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・11月12日・ 608再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 581再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 632再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 720再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 488再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 559再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 660再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは