TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#559 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか|金曜 にしもと11:35 2024年1月26日 832再生 問題を報告する 再生する シェアする AI目次島根県ドメイン、第三者取得の衝撃GoTo Eatキャンペーンにも影響?ドメイン取得、リスクと対策とは?寂しい時間、どう乗り越える?自分軸を見つけるヒントとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。皆さん、おはようございます。 おはようございます。 始まりました、今日の10分セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか 島根県が使用していたドメインを第三者が取得 ゴートゥーイートキャンペーンやスモウルービープログラミング甲子園ほか 島根県は1月15日、同県が使用していたドメインの第三者による利用について注意喚起を発表した。 こちらの解説をお願いします。 はい。使用していたドメインが第三者に取得されてしまったということです。 ドメインを第三者に再取得されない方法や再取得された際のリスクについて説明します。 今回の注意喚起は、過去に使用したドメインが運用停止後、第三者に再取得されたことに関するものです。 現在、これらのドメインを使用したホームページは、同県とは無関係であると注意を呼びかけています。 対策として、再取得を確認しているドメインにリンクしているウェブサイトの管理者に策定を依頼するとともに、 県民等への周知や、同県庁内にドメイン管理の注意事項を周知徹底しているということです。 ありがとうございます。 今回、運用停止後にドメインが第三者に再取得されたとのことでした。 ドメインを第三者に再取得されないためには、どのような対策が可能でしょうか。 はい、ドメインを第三者に再取得されないためには、ドメインの有効期限を忘れずに更新するために、 ドメインの更新を自動化したり、ドメインの保持期間を延長したりすることが必要です。 原則として、ドメインの有効期限が切れると、そのドメインは誰でも登録できるようになります。 よって、正しい手続きとして第三者に取得される可能性があります。 もし、運用停止後もドメインを第三者に再取得されたくない場合は、 ドメインの有効期限を忘れずに更新することが必要です。 まず、ドメインの更新を自動化することで、有効期限を忘れて更新し忘れるリスクを軽減することができます。 これにより、更新を忘れるなど不注意でドメインが失効するリスクが軽減されます。 また、ドメインの保持期間を必要な期間まで延長することで、第三者に取得されるリスクを軽減することができます。 ドメインの管理会社によっては、10年以上の保持期間を設定できる場合があります。 ありがとうございます。第三者により再取得されたドメインは、どのように悪用されるのでしょうか。 第三者にドメインを再取得された場合、フィッシングサイトが構築されたり、ブランドイメージが既存されたりする可能性があります。 例えば、西本さんがいつも使っているウェブサイトへアクセスする際は、どのような方法を使っていますか。 はい、私はブックマークに登録しています。 そうですね。攻撃者の狙いとして、再取得する前からのリンクやブックマークが修正されていないことや、 検索結果の上位に表示されることで、かつてのウェブサイトと思ってアクセスしたユーザーが輸入してくることが考えられます。 まず、第三者に再取得されたドメインを使って、フィッシングサイトが構築される可能性があります。 これにより、ユーザーの個人情報の漏洩や、金銭的な被害につながる可能性があります。 また、ブランドや商標に関するドメイン名を第三者に再取得されると、類似サイトを作成してユーザーを誘導するなどの不正な目的で利用される可能性があります。 これにより、ブランドイメージの既存や、ユーザーの信頼の失意につながる可能性があります。 解説ありがとうございました。 本日は、ドメインを第三者に再取得されない方法や、再取得された際のリスクについて解説いただきました。 皆様のスキリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トーク、お聞きください。 # 週末とーく #寂しい時間をやり過ごす セキュラジー週末トーク! よいしょー! ってことでじゃあ西本さん、今日のテーマお願いします。 はい、今日のテーマはハッシュタグ 寂しい時間をやり過ごすです。 じゃじゃん!ってことでね、寂しいですか?みたいな。 その聞き方どうだって話なんですけど。 ふんわりな感じが。 そうですね。西本さんはご家族いらっしゃいますので その機会というかタイミングは少ないかもしれませんけれども 時にですね、一人になった時とか寂しい時間を感じた時に どうやってやり過ごすのかってありますか? そうですね。確かに私、家に犬もいたり人間もたくさんいるので 物理的な寂しいみたいなのはないなって感じがあって 心理的に遠方の友達とかに会えてないなとか そういう心理的な寂しさを感じる時はあったりするんですけど そういう時は行動あるのみみたいな感じで ちょっとそれを解決するのは難しいから 自分のテンションが上がるものじゃないですけど 例えばこの前だと夜の10時くらいに銭湯に行ったりとかして そういう生み方ですね 行動する、その場にいて誰かが寂しさを埋めてくれないかなって待ってるよりは 自分から紛らわす動きをするみたいなことをやってやり過ごしてます そういうことですね 銭湯に行くっていうのは手術の方法だと思うんですけど 例えば会いたい人がいたら会いに行くとかっていう具体的な行動 思ったことに対してそのまま実行するみたいなことはあります? そうですね、若い頃だったりなんですけど 20代の時とかは全然ありました 寂しい時は深夜でも全然友達呼んで ちょっとファミレスで話すとか 青いですね 青春でした 青春やってましたね ですよね やっぱり時間を持て余したりとか何もしない時間こそ 寂しさをより感じるっていうことですね そうですね やっぱりあるので西本さんの話まさにそうだなと それの埋め方として実際に行動するであったり 別のことで時間を埋めていくっていうのはある意味法理的だなと 僕もおかげさまでというか家族はいないんですけども 仕事で忙しくしてますので そこまで寂しくて寂しくてみたいな イメージは確かにないですね そうですね 何があっても仕事かジムみたいな そうそうジム そうなんですよね 暇さえあればジムに行ってガチャガチャやってますので 寂しさを感じることっていうのは 自分的には少ないっていうところはあるんですけれども そうですね 時間で埋めていくということ以外に何かないかなと 今ちょっと考えたんですけども 年末年始にですね ちょっとせっかくなので勉強したいなと思ってですね なんか本読もうって思った際に そうなんですよ 本屋さんに行ってパラパラって目尻見ながらですね 歩いてた時に 哲学 哲学書 哲学書ってオリジナルはですね それこそむちゃくちゃ分厚くて 読み解くのにね一生かかるぐらいの こうですかみたいな感じ そうそう なのでその哲学の解説書みたいなものがね はいそうですね その中でですね いわゆる幸せの感じ方みたいな おー 裏を返せばその 不幸せというか寂しさみたいなことになるのかなと思って それちょっと今思い出したんですけども 例えば西本さんがですね 誰かと比べて感じられる幸せと 自分自身の持っている軸があって それの軸に従った上で感じられる幸せって 2つあると思うんですよね 例えば前者ですね 誰かと比較してっていうと 例えば地位だったり あとはお金だったり そういった誰かよりも例えば稼いでいるとか 誰よりも偉いとかですね そういったことで感じられるものって それって結局当たり前なんですけど 上には上がいるじゃないですか そうですね 多分僕もですね どれだけ稼いでも 孫さんには勝てないと思うんですよね 確かに 諦めてるわけじゃないですし そこじゃないっていうのもあるんですけども なので相対的な幸せ 相対的幸福とかって言われたんですけども それにはやっぱり限界があるし 感じられる期間も短いよねと であればやっぱり自分の中に 幸せを感じられる軸を置いて それに対して生きていくみたいな 絶対的幸福みたいな言い方で なので僕にとっては笑顔を作るというのが 会社の理念であり僕のポリシーというか 倫理だったりするんですけども 誰かの笑顔を作ることに 幸せを感じるっていうのは 僕自身の軸であり それが実現されればとても嬉しいわけですよね なので感じる寂しさっていうのも どこかやっぱり自分の軸さえ しっかりしていれば 寂しいと感じるか もしくはその時間を何かに使うか そういったことで喜びだったり 寂しさの裏返しって言うんですかね 寂しくない もしくは楽しいとか あとは幸せとか いろんな感情に置き換えられると思うんですけども そういったものに変換できるかなと思いまして だからそのためには 誰かに埋めてもらうというよりも 自分の中の軸があって それに基づいて行動していく 日本産だったり 弁当だったりとか っていうお話もありましたけども なのでただ寂しい寂しい 周りを見るのじゃなくて うちにある軸っていうのに 立ち返ってみようと するとですねやはり僕には 筋肉かなと あるわけですよね その軸に基づいて ジム行ってきますと 行ってらっしゃいませ という感じでございました ありがとうございます とても勉強になりました 筋肉のところ以外は ご参考になれば 幸い筋肉の嫌いところはね じゃあ西本さん いつものやつお願いします はい皆さん 今日も最後まで聞いていただき ありがとうございました 1月ももう終盤ですね また今年も2月3月を続けていきますが ぜひお体には気をつけて 駆け抜けていってください では来週も元気に配信していきますので よろしくお願いします さよなら もっと見る #セキュリティ #寂しい時間をやり過ごす 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング04:002.島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほかhttps://scan.netsecurity.ne.jp/article/2024/01/23/50483.html07:093.週末とーく #寂しい時間をやり過ごすコメント感想・質問・応援メッセージを書こう
#1186 日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス、約183万件の個人情報が漏えい 11分・一昨日・ 404再生AI目次副業の視点から考えるセキュリティの重要性日経新聞社の情報漏えい、その原因とは?認証情報窃取の手口と開発環境の危険性識別子情報のリスクと早期発見の対策開発環境のセキュリティ強化と再発防止
#1185 PHPに認証不要でリモートコード実行が可能になる重大な脆弱性、直ちに更新を呼びかけ 10分・10月22日・ 861再生AI目次「認証不要RCE」PHPの緊急脆弱性RCEが招くサーバーへの脅威とはメモリ処理不備が招く情報流出即時更新が困難な場合の暫定策脆弱性対応から学ぶべき組織体制
#1184 内閣官房国家サイバー統括室、不正アクセスによる漏えい等の事案を踏まえた対応について発表 11分・10月21日・ 641再生AI目次個人情報漏洩多発!国家の対策発表の背景システムとデータの堅牢化へ重要3対策サプライチェーン攻撃:最も弱い輪の守り方持たない情報こそ最強のセキュリティ対策AI時代のサイバー攻撃、新たな脅威への考察
#1183 楽天モバイルの複数のスマートフォンの Android Verified Boot 機能で既知のテスト用鍵がそのまま使用されている問題 11分・10月20日・ 639再生AI目次楽天モバイルAVB機能のテスト鍵問題誰でも知る合鍵がセキュリティを損なう紛失・修理時に潜む改ざんの危機サポート終了機種、乗り換えの必要性開発現場の盲点と鍵の重要性
#1182 三井不動産への不正アクセス、攻撃者による資格情報の不正利用を確認 10分・10月19日・ 605再生AI目次2018年インシデントとセキュリティ業界の悲しさ三井不動産を襲った不正アクセスと手口盗まれた資格情報が招く見えない脅威氏名・部署漏洩が引き起こす標的型攻撃情報漏洩後に迫る現実の不審電話の注意
#177 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月17日・ 514再生AI目次服装から学ぶセキュリティ多層防御クラウド・BIツール・委託先への不正アクセス多発するインシデントから学ぶ対策の要点AI悪用、最新のA2B攻撃にどう備える?ヤニ猫に学ぶ!だらしない生活とITセキュリティ
#1181 【注意喚起】 相次ぐ情報漏えい、その原因の一つは「アプリ解析からのサーバ攻撃」 〜AIで高度化する脆弱性探索、Androidアプリを手掛かりにしたA2B攻撃に注意〜 10分・10月16日・ 829再生AI目次A2B攻撃とは?情報漏洩の新原因アプリ解析でサーバーの弱点暴露AIが脆弱性探索を高度化する脅威Androidアプリ以外も潜む攻撃リスクA2B攻撃に打ち勝つ3つの対策とは
#1180 ローソンのアカウントサービスに不正アクセス、215 万 5,345 件のローソン ID が漏えい 10分・10月15日・ 700再生AI目次ローソン215万件ID漏洩の全貌突破されたアプリ連携システムの盲点大規模な不正アクセス検知の舞台裏利便性を損なわない多層防御の秘訣モバイル向けシステムの脆弱性診断の盲点
#1179 シチズン時計、問い合わせフォームの委託先サーバに不正アクセス ~ 個人情報約10万件漏えい可能性 11分・10月14日・ 638再生AI目次シチズン時計10万件の個人情報漏洩かサプライチェーン攻撃の恐るべき実態問い合わせフォームが狙われる訳委託先管理と情報公開の課題AI時代のサプライチェーン攻撃の未来