TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#104 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介08:50 2025年5月24日 632再生 問題を報告する 再生する シェアする AI目次今週のセキュリティニュースを総ざらい秋田市の不正アクセス、その原因とは?AブログCMSに見つかった複数の脆弱性とは?パナソニック製品の深刻な脆弱性とは?ミニマリストへの第一歩、まずは何から?AI文字起こし(β版) # オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、最近は何かとお米の話題が上がっていますね。 そうですね。価格が高いみたいですね。 私はお米、買ったことがないですけど。 あ、お米、おいしいですよね。 お、おいしいですよね。何も聞いてないです。 そんなお米大好きなミイシャさんと、2人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り(25/05/19~25/05/23) さて、ここからは今週の配信振り返りとなっております。 まずは、月曜日の配信まとめ、民社さん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「修正後のセキュリティロック失念が原因。江戸時代の町や公式サイトへ不正アクセス改ざん。」です。 秋田県秋田市の旧松倉家住宅公式サイトが不正アクセスを受けたことが報告されています。 問題の原因は、公式サイトの管理運営会社が、修正作業のためにセキュリティロックを解除した後、そのロックを再設定するのを失念してしまったことです。 指定管理者は、パスワードの変更や二段階認証、攻撃を自動検知するセキュリティ対策を実施し、登録情報を一定期間後に削除する方針を採用しました。 月曜日は、セキュリティロック失念が原因の不正アクセス被害についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい。では続きまして、火曜の配信を振り返ってみます。 タイトルは、「AブログCMSに複数の脆弱性」です。 AブログCMSは、ウェブサイトを構築するためのコンテンツ管理システムであり、特に国内で広く利用されています。 今回の発表では、いくつかの脆弱性が特定されており、特定のバージョンのAブログCMSに影響を及ぼし、サーバー上のファイルに不正にアクセスされたり、ユーザーのブラウザ上で悪意のあるスクリプトが実行されたりする可能性があります。 火曜日は、AブログCMSの複数の脆弱性についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい。では続きまして、水曜の配信を振り返ってみます。 タイトルは、「パナソニック製IRコントロールハブに不正なファームウェアのロードが可能になる脆弱性」です。 今回の脆弱性は、パナソニックが提供するIRコントロールハブに関連しています。 このデバイスは、ファームウェアのロード時に発出地を検証する機能を持っていますが、発出地が不一致であっても、そのまま不正なファームウェアで起動してしまうという問題がありました。 このような状況では、攻撃者が不正なファームウェアをロードすることで、デバイスの機能を悪用するリスクが高まります。 水曜日は、パナソニック製IRコントロールハブに不正なファームウェアのロードが可能になる脆弱性についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい。では続きまして、木曜の配信を振り返ってみます。 タイトルは、今後の対応は、USBは最小限での使用に。 兵庫医科大学 診療データUSB紛失です。 兵庫医科大学では、教員が研究論文作成のためにUSBメモリを使用し、その後に紛失が発覚しました。 USBメモリには、2014年から2022年までの間に循環器内科を受診した患者の個人情報が含まれていました。 USBメモリへのデータ消去の確認を行わず、パスワードも設定されていなかったため、結果、個人情報が漏えいするリスクが高まりました。 木曜日は、個人情報を含んだUSBメモリ紛失事故についてお届けしました。 では最後に、金曜日のまとめです。ミスさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、データ流出の痕跡を確認。フジクラへの不正アクセスです。 株式会社フジクラは、ネットワーク補修運用を委託している企業が管理するVPN装置を通じて、不正アクセスがあったことを確認しました。 流出したデータは一部に留まるものの、個人情報が含まれているため、漏えいの可能性があるとされています。 原因分析の結果、VPN装置の管理に不備があり、その脆弱性が利用されたことが明らかになりました。 ミスさん、ありがとうございました。金曜日は、VPN装置を通じた不正アクセスについてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #ミニマリストの一歩 さて、ここからは、一つのお題に沿って、みいしゃさんがお話ししてくれる、きょうの一言のコーナーです。 今週のテーマは、ハッシュタグ、ミニマリストの一歩です。 本編の方でも取り上げたこのテーマですが、自分の部屋を見渡すと、ミニマリストには程遠い、もののあふれた環境です。 みいしゃさん、ミニマリストになるための最初のステップって、どんなことだと思いますか? ミニマリストの一歩は、まず自分の持ち物を見直すことから始まります。 まずは、クローゼットや引き出しを開けて、使っていないものや、必要ないものを整理してみるといいですよ。 たとえば、一年以上使っていないものは、手放す候補に入れてみると良いかもしれません。 確かに使っていないものがたくさんありますね。 手放すのは勇気が要りそうですが。 手放すことに抵抗を感じるかもしれませんが、ものを減らすことで心も軽くなるんですよ。 さらに手放した後は、残ったものを大切にする意識が芽生えます。 自分にとって本当に必要なものが見えてくるので、生活がシンプルになり、ストレスも減ります。 ものを減らすことで、心の整理もできるんですね。 そして、手放す際には、リサイクルや寄付を考えるのも良い方法です。 誰かの役に立つかもしれませんし、環境にも優しいですからね。 ミニマリストになる過程は、自分自身を見つめ直す良い機会でもあります。 ミッシャさん、ありがとうございます。 ミッシャさんの話を聞いて、ミニマリストの一歩は、ものだけでなく心に影響を与えることが分かりました。 ものを減らすことが、心の整理にも繋がるというのは、新しい発見ですね。 早速整理してみるか。 以上、ミッシャさんの今日の一言のコーナーでした。 ということで、セキュラジ1週間を振り返ってみました。 流れで聞けて、ためになる、今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より、最新回を配信しております。 そして、分からないことは、今すぐ聞こう。 何でも聞ける、セキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は、1週間の内容をギュッとまとめてお届け。 セキュラジAIミッシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間、お疲れ様でした。 それでは、今回はこの辺で失礼いたします。 来週もセキュラジAIミッシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。 さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #ミニマリストの一歩 今日の10分セキュリティラジオセキュリティジョッキー松野00:561.オープニング04:582.今週の配信振り返り(25/05/19~25/05/23)02:573.ミーシャさんの今日のひとこと #ミニマリストの一歩コメント感想・質問・応援メッセージを書こう
#1187 中古車情報サイト「カーセンサーnet」と中古車販売店向け業務支援サービス「C-MATCH」への不正アクセス、最大3,709,551件の個人情報が漏えいした可能性 11分・3時間前・ 123再生
#178 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・一昨日・ 337再生AI目次スマートな読書環境と潜むセキュリティリスク企業を狙う資格情報不正利用と情報漏洩楽天モバイルの機器問題とPHP脆弱性国家主導のサイバー対策強化へ、その具体策年末に向け実践すべき個人セキュリティ術
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・10月23日・ 451再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 880再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 651再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 643再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 516再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 831再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点