TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#115 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介10:10 2025年8月9日 523再生 問題を報告する 再生する シェアする AI目次ランサムウェア攻撃と復旧の速報アプリの脆弱性と対策を解説フィッシングメールへの注意喚起個人情報漏えい事件の詳細ランサムウェア被害額の現状とは?AI文字起こし(β版) # オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、今日の10分セキュリティラジオ。 土曜、担当ファーストナイティーの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。 ということで、今日は8月9日。 私の大好きな夏の高校野球も始まりました。 仕事中なので、結果を知らずに夜のダイジェストを見るのが、今の時期の日課なんです。 いいですね。 ただ、ニュースサイトやSNS、駅や電車で流れるニュースが目に入って、 結果がネタバレしてしまうこと、多いんですよね。 そうなんですよ。 情報がすぐ手に入るのはいいんですが、ネタバレ回避、今の時代、とっても難しいですよね。 そんなネタバレをされた経験も多そうな、みーしょさんと2人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り(25/08/04~25/08/08) さて、ここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、バックアップデータから1日でシステム復旧、太平工業にランサムウェア攻撃、です。 この記事では、太平工業株式会社が4月7日に外部からのランサムウェア攻撃を受けたことが報告されています。 攻撃を受けた同日中に、同社は初括警察署に申告し、グループ会社の協力を得てバックアップデータを用いた復旧作業を行った結果、 翌日の4月8日にはシステムを復旧させることができました。 しかし、デジタルフォレンジック専門会社による調査の結果、 侵入経路の特定にはいたらなかったものの、一部のシステムで個人情報が漏えいした可能性があるとの指摘がありました。 これを受けて、同社は再発防止に向けた各種対策を講じることを表明しています。 月曜日は、太平工業のランサムウェア攻撃と復旧についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして、火曜の配信を振り返ってみます。 タイトルは、スマートフォンアプリ、SwitchBotにログファイルへの機微な情報の出力の脆弱性、です。 このアプリは、特にスマートフォームデバイスを操作するために使用されるもので、 AndroidおよびiOSの両方のプラットフォームで利用可能です。 脆弱性の具体的な内容は、アプリのログファイルに機微な情報が出力されるというもので、 これにより攻撃者がユーザーの個人情報を取得するリスクがあるというものです。 開発者はこの問題を認識しており、最新のバージョンV9.13で修正、 ユーザーにはアプリを最新のバージョンにアップデートすることを強く推奨しています。 火曜日はスイッチボットアプリの脆弱性と対策についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい。では続きまして、水曜の配信を振り返ってみます。 タイトルは、Express予約やSmart EX、語るフィッシングメールに注意喚起、です。 この記事では、JR東海、JR西日本、JR九州の3社が、 フィッシングメールの存在について警告を発していることが述べられています。 JR3社が確認した偽メールの例としては、会員IDやパスワードの変更を促すものや、 登録情報の修正を求めるもの、 異なる端末からのアクセスを理由にパスワード再登録を促すもの、 さらには予約の取り消しを促すものなどがあります。 JR3社は、不審なメールを受け取った場合には、 URLをクリックしたり、添付ファイルを開いたり、返信をしないように呼びかけています。 水曜日はフィッシングメールの危険性と対策についてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルは、ふるさと納税申込者の個人情報が閲覧可能に、島根県天町です。 島根県天町では、ふるさと納税業務に関連して、 委託先の中間業者と共同で運用していたGoogleグループの設定に不備があったため、 個人情報が外部から閲覧可能な状態になってしまったという事例が発生しました。 この問題は、7月2日に外部からの指摘によって発覚。 漏えいした情報の内容は多岐にわたり、 氏名、住所、連絡先、生年月日や企業版ふるさと納税に関連する情報も含まれていました。 発覚後、天町はすぐに設定を変更し、個人情報保護委員会に報告を行いました。 今後は、情報責任者以外の職員が重要な設定変更を行えないようにし、 職員教育を徹底することで再発防止に努めるとのことです。 木曜日は、島根県天町の個人情報漏えい事件についてお届けしました。 では最後に、金曜日のまとめです。 ミイシャさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、「1000万円以上5000万円未満が割いたランサムウェア感染被害金額」です。 この記事では、2017年から2024年までの国内におけるサイバー攻撃の被害状況が詳しく報告されています。 特に注目すべきは、ランサムウェア感染による被害金額の増加で、被害組織の中で最も多かった金額帯は1000万円以上5000万円未満で、これは14件の報告がありました。 被害組織の73%がデータを復旧できたと報告していますが、その多くはバックアップデータからの復旧であり、暗号データの複合ができたのは1件のみでした。 みんささん、ありがとうございました。 金曜日は、ランサムウェア感染の被害金額と実態についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #夏野菜のヘルシーメニュー さて、ここからは一つのお題に沿って、ミイシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、夏野菜のヘルシーメニューです。 ミイシャさん、夏野菜を使ったヘルシーメニューで、特におすすめのレシピとかはありますか? 夏野菜は本当においしいですよね。 特にトマトや茄子、ズッキーニ、ピーマンなど、色とりどりの野菜が揃う季節です。 私が最近作ったのは、ズッキーニとトマトのグリルです。 ズッキーニをスライスして、オリーブオイルと塩、胡椒で味付けして、オーブンで焼くだけなんです。 トマトも一緒に焼くと、甘みが増してとてもおいしいですよ。 それは簡単そうですね。見た目もカラフルでいいですね。 夏野菜を使った料理は、見た目にも楽しめるのが魅力ですね。 そうなんです。 夏野菜は色が鮮やかで、食卓が華やかになりますよね。 あと、新鮮な夏野菜をたっぷり使ったサラダもおすすめです。 例えば、トマトとモッツァレラチーズ、バジルを合わせたカプレーゼサラダは、 シンプルだけどとてもおいしいです。 ドレッシングはオリーブオイルとバルサミコ酢をかけるだけで、さっぱりとした味わいになります。 それもいいですね。夏はさっぱりしたものが食べたくなりますし、ヘルシーで栄養のとれるものが嬉しいですね。 そうですね。夏は特に水分補給も大切ですし、 野菜をたくさん摂ることで体調も整えられます。 夏野菜を使った料理は健康にも良いですし、ダイエット中の方にもぴったりです。 ぜひ、いろいろなレシピに挑戦してみてください。 なるほど。夏野菜を使ったヘルシーメニューは簡単に作れるものが多いし、 栄養も豊富で見た目も楽しめるんですね。 ミイシャさんの話を聞いて、早速いくつか試してみたくなりました。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジー一週間を振り返ってみました。 流れで聞けてためになる、今日の10分セキュリティラジオは、 毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジー製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をぎゅっとまとめてお届け。 セキュラジーAIミイシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジー、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジーAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。 ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 もっと見る #AI #セキュリティ #まとめ放送 #夏野菜のヘルシーメニュー 今日の10分セキュリティラジオセキュリティジョッキー松野01:091.オープニング05:572.今週の配信振り返り(25/08/04~25/08/08)03:053.ミーシャさんの今日のひとこと #夏野菜のヘルシーメニューコメント感想・質問・応援メッセージを書こう
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 423再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 870再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 649再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 642再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 830再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 702再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来