# オープニング #自分で採用するには どうもー、セキュリティジョッキーの松野です。 5社のセキュリティ企業を立ち上げて、300人以上のセキュリティ人材を輩出した屈指のセキュリティ企業家である私、松野が、 東京都関連のセキュリティ組織で働きつつ、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は自分で採用するには、に関する話なんですけども、 そうですね、昨年末まで社長をやらさせていただいておりましたので、採用にはいろいろ携わってきたわけなんですけども、 僕がですね、採用する際に気をつけているポイントというかですね、基準としては、一緒に働きたい仲間なのかどうかということですね。 それをまずは見るようにしています。 シンプルに言えばですね、いい人なのかなというところを見ておりまして、逆にですね、能力があるだけでは絶対に採用しないように、 そこだけはですね、気をつけておりました。いくらですね、セキュリティに詳しくても技術があってもですね、一緒に働くのは難しいなぁと思える仲間だとですね、 全体の生産性だったりですね、品質はですね、上がってこないんじゃないかなと思うんですよね。 で、例えばですね、一緒に働きたいと思う仲間であればですね、困っていたら助けたいと思いますし、逆にですね、頼る時も倒れやすいと思うんですよね。 そういった仲間として見られるかというのを一番重視しておりました。ご参考になれば幸いです。 ということで、今回はマイクロソフトが4月に公開した脆弱性について取り上げております。 この放送を通じてリスナーの皆さんには、脆弱性の影響やその対策について理解を深めていただければと思います。それではどうぞ。 # マイクロソフトが4月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件 マイクロソフトが4月のセキュリティ情報公開 悪用の事実を確認済みの脆弱性が一件 IPA 独立行政法人情報処理推進機構は4月9日 マイクロソフト製品の脆弱性対策について2025年4月を発表しました こちらの記事を簡単に解説お願いできますでしょうか はいこの記事ではマイクロソフトが2025年4月に公開した セキュリティ更新プログラムに関する情報が取り上げられています 特に注目すべきは悪用の事実が確認されている脆弱性が一件存在することです この脆弱性はwindowsやマイクロソフトオフィスなど 様々な製品に影響を及ぼす可能性があります 具体的にはwindows 11やwindows 10 windows サーバー マイクロソフトオフィス マイクロソフトアズールなどが対象となっています この脆弱性が悪用されるとアプリケーションプログラムが異常終了したり 攻撃者がパソコンを制御することができるようになるため非常に危険です IPAとJP3CCはユーザーに対して マイクロソフトアップデートやwindowsアップデートを通じて 速やかにセキュリティ更新プログラムを適用するよう呼びかけています また特にwindows共通ログファイルシステムドライバーの特権の昇格の脆弱性 CVE-2025 29824については悪用の事実が確認されているため 早急に修正プログラムを適用することが強く推奨されています この記事で言及されている特権の昇格の脆弱性というのは具体的にどのようなもの なのでしょうか はい 特権の昇格の脆弱性とは攻撃者が通常のユーザー権限を持っている状態から より高い権限を持つ管理者権限に昇格できる脆弱性のことを指します この脆弱性が悪用されると攻撃者はシステムの重要な部分にアクセスできるようになり データの改ざんや削除 さらには他の悪意のあるソフトウェアのインストールなどが可能になります 特にwindowsのような広く使用されているオペレーティングシステムにおいては 影響が非常に大きくなる可能性があります このためマイクロソフトはこの脆弱性に対して早急に修正プログラムを提供し ユーザーに適用を促しています なるほど 特権の昇格の脆弱性がどれほど危険か理解できました では今回の脆弱性が発見された背景にはどのような事情があるのでしょうか 今回の脆弱性が発見された背景には サイバー攻撃の手法が進化していることがあります 攻撃者はシステムの脆弱性を利用してより高い権限を獲得しようとする傾向があります 特にリモートでの攻撃が増加しているため ユーザーが適切なセキュリティ対策を講じていない場合 脆弱性が悪用されるリスクが高まります またマイクロソフトの製品は多くの企業や個人に利用されているため 攻撃者にとっては魅力的なターゲットとなります このような背景から脆弱性の発見とその修正が急務となっているのです 実際に脆弱性が悪用された場合どのような影響が考えられるのでしょうか はい 脆弱性が悪用された場合様々な影響が考えられます まず攻撃者がシステムにアクセスすることで機密情報が漏洩するリスクがあります これにより企業の信用が失われたり法的な問題が発生する可能性もあります またシステムが乗っ取られることで業務が停止したり データが改ざんされることも考えられます さらに攻撃者がマルウェアをインストールすることでさらなる攻撃の足掛かりとなることもあります このように脆弱性の悪用は個人や企業にとって深刻な影響を及ぼす可能性があるため注意が必要です なるほど 今回はマイクロソフトのセキュリティ情報について特権の昇格の脆弱性やその影響について学びました 特にセキュリティ更新プログラムの適用が重要であることがよくわかりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 毎度お馴染み、マイクロソフトの定期アップデートということでですね、 今回も脆弱性がいくつか取り上げられていたわけなんですけども、 その中の一つとしてですね、特権の昇格の脆弱性ですね、こちらが上げられていたわけなんですけども、 特権の昇格なので、そもそもその前の一般ユーザーというんですかね、 特権ではない権限をですね、持った上でこの脆弱性が発表できる可能性があるということになるわけなんですけども、 その関係もあってかですね、割とこの脆弱性、修正がですね、見送られてしまうようなケースがですね、 あるんじゃないかなと思っております。つまり一般の権限を持ったユーザーは信頼できるであろうということだと思うんですけども、 一つ考えていただきたいのがですね、もちろんその生前説に基づいた考え方でですね、一般のユーザーは信頼できると。 100歩移ってそこがあったとしてもですね、例えば一般ユーザーの権限が奪われてしまう脆弱性という別のものがあったとしますよね。 これはこういったアップデートによるものではなくて、例えば100人もしくは1000人いるユーザーの中でたった1人がですね、 脆弱なパスワードを使っている、第三者が推測できるパスワードを使っているということは、やはり発生してしまいがちなのかなと。 もしくはフィッシングに引っかかってしまうことも考えられますよね。そういったことがあった場合に、この脆弱性が併用されるということですよね。 そうすると一般ユーザーがフィッシングにかかってしまった上で、特権まで昇格してしまうということになります。 つまり管理者権限相当ですね、そのフィッシングによって与えてしまうことにもつながるということですよね。 だからこそですね、今回の脆弱性も直接管理者権限が取れるものではないということではありますが、 非常にですね、重要な脆弱性であり修正が必要だということをご理解いただければと思います。 今日の10分セキュリティラジオは月曜から金曜の朝7時15分に配信しております。 そして分からないことは今すぐ聞こう。何でも聞ける。 セキュラジ製作室は水曜夜8時から絶賛生放送中です。 さらに土曜日はセキュラジAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 それではまた次回のレギュラー配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!