TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#559 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか|金曜 にしもと11:35 2024年1月26日 832再生 問題を報告する 再生する シェアする AI目次島根県ドメイン、第三者取得の衝撃GoTo Eatキャンペーンにも影響?ドメイン取得、リスクと対策とは?寂しい時間、どう乗り越える?自分軸を見つけるヒントとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。皆さん、おはようございます。 おはようございます。 始まりました、今日の10分セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか 島根県が使用していたドメインを第三者が取得 ゴートゥーイートキャンペーンやスモウルービープログラミング甲子園ほか 島根県は1月15日、同県が使用していたドメインの第三者による利用について注意喚起を発表した。 こちらの解説をお願いします。 はい。使用していたドメインが第三者に取得されてしまったということです。 ドメインを第三者に再取得されない方法や再取得された際のリスクについて説明します。 今回の注意喚起は、過去に使用したドメインが運用停止後、第三者に再取得されたことに関するものです。 現在、これらのドメインを使用したホームページは、同県とは無関係であると注意を呼びかけています。 対策として、再取得を確認しているドメインにリンクしているウェブサイトの管理者に策定を依頼するとともに、 県民等への周知や、同県庁内にドメイン管理の注意事項を周知徹底しているということです。 ありがとうございます。 今回、運用停止後にドメインが第三者に再取得されたとのことでした。 ドメインを第三者に再取得されないためには、どのような対策が可能でしょうか。 はい、ドメインを第三者に再取得されないためには、ドメインの有効期限を忘れずに更新するために、 ドメインの更新を自動化したり、ドメインの保持期間を延長したりすることが必要です。 原則として、ドメインの有効期限が切れると、そのドメインは誰でも登録できるようになります。 よって、正しい手続きとして第三者に取得される可能性があります。 もし、運用停止後もドメインを第三者に再取得されたくない場合は、 ドメインの有効期限を忘れずに更新することが必要です。 まず、ドメインの更新を自動化することで、有効期限を忘れて更新し忘れるリスクを軽減することができます。 これにより、更新を忘れるなど不注意でドメインが失効するリスクが軽減されます。 また、ドメインの保持期間を必要な期間まで延長することで、第三者に取得されるリスクを軽減することができます。 ドメインの管理会社によっては、10年以上の保持期間を設定できる場合があります。 ありがとうございます。第三者により再取得されたドメインは、どのように悪用されるのでしょうか。 第三者にドメインを再取得された場合、フィッシングサイトが構築されたり、ブランドイメージが既存されたりする可能性があります。 例えば、西本さんがいつも使っているウェブサイトへアクセスする際は、どのような方法を使っていますか。 はい、私はブックマークに登録しています。 そうですね。攻撃者の狙いとして、再取得する前からのリンクやブックマークが修正されていないことや、 検索結果の上位に表示されることで、かつてのウェブサイトと思ってアクセスしたユーザーが輸入してくることが考えられます。 まず、第三者に再取得されたドメインを使って、フィッシングサイトが構築される可能性があります。 これにより、ユーザーの個人情報の漏洩や、金銭的な被害につながる可能性があります。 また、ブランドや商標に関するドメイン名を第三者に再取得されると、類似サイトを作成してユーザーを誘導するなどの不正な目的で利用される可能性があります。 これにより、ブランドイメージの既存や、ユーザーの信頼の失意につながる可能性があります。 解説ありがとうございました。 本日は、ドメインを第三者に再取得されない方法や、再取得された際のリスクについて解説いただきました。 皆様のスキリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トーク、お聞きください。 # 週末とーく #寂しい時間をやり過ごす セキュラジー週末トーク! よいしょー! ってことでじゃあ西本さん、今日のテーマお願いします。 はい、今日のテーマはハッシュタグ 寂しい時間をやり過ごすです。 じゃじゃん!ってことでね、寂しいですか?みたいな。 その聞き方どうだって話なんですけど。 ふんわりな感じが。 そうですね。西本さんはご家族いらっしゃいますので その機会というかタイミングは少ないかもしれませんけれども 時にですね、一人になった時とか寂しい時間を感じた時に どうやってやり過ごすのかってありますか? そうですね。確かに私、家に犬もいたり人間もたくさんいるので 物理的な寂しいみたいなのはないなって感じがあって 心理的に遠方の友達とかに会えてないなとか そういう心理的な寂しさを感じる時はあったりするんですけど そういう時は行動あるのみみたいな感じで ちょっとそれを解決するのは難しいから 自分のテンションが上がるものじゃないですけど 例えばこの前だと夜の10時くらいに銭湯に行ったりとかして そういう生み方ですね 行動する、その場にいて誰かが寂しさを埋めてくれないかなって待ってるよりは 自分から紛らわす動きをするみたいなことをやってやり過ごしてます そういうことですね 銭湯に行くっていうのは手術の方法だと思うんですけど 例えば会いたい人がいたら会いに行くとかっていう具体的な行動 思ったことに対してそのまま実行するみたいなことはあります? そうですね、若い頃だったりなんですけど 20代の時とかは全然ありました 寂しい時は深夜でも全然友達呼んで ちょっとファミレスで話すとか 青いですね 青春でした 青春やってましたね ですよね やっぱり時間を持て余したりとか何もしない時間こそ 寂しさをより感じるっていうことですね そうですね やっぱりあるので西本さんの話まさにそうだなと それの埋め方として実際に行動するであったり 別のことで時間を埋めていくっていうのはある意味法理的だなと 僕もおかげさまでというか家族はいないんですけども 仕事で忙しくしてますので そこまで寂しくて寂しくてみたいな イメージは確かにないですね そうですね 何があっても仕事かジムみたいな そうそうジム そうなんですよね 暇さえあればジムに行ってガチャガチャやってますので 寂しさを感じることっていうのは 自分的には少ないっていうところはあるんですけれども そうですね 時間で埋めていくということ以外に何かないかなと 今ちょっと考えたんですけども 年末年始にですね ちょっとせっかくなので勉強したいなと思ってですね なんか本読もうって思った際に そうなんですよ 本屋さんに行ってパラパラって目尻見ながらですね 歩いてた時に 哲学 哲学書 哲学書ってオリジナルはですね それこそむちゃくちゃ分厚くて 読み解くのにね一生かかるぐらいの こうですかみたいな感じ そうそう なのでその哲学の解説書みたいなものがね はいそうですね その中でですね いわゆる幸せの感じ方みたいな おー 裏を返せばその 不幸せというか寂しさみたいなことになるのかなと思って それちょっと今思い出したんですけども 例えば西本さんがですね 誰かと比べて感じられる幸せと 自分自身の持っている軸があって それの軸に従った上で感じられる幸せって 2つあると思うんですよね 例えば前者ですね 誰かと比較してっていうと 例えば地位だったり あとはお金だったり そういった誰かよりも例えば稼いでいるとか 誰よりも偉いとかですね そういったことで感じられるものって それって結局当たり前なんですけど 上には上がいるじゃないですか そうですね 多分僕もですね どれだけ稼いでも 孫さんには勝てないと思うんですよね 確かに 諦めてるわけじゃないですし そこじゃないっていうのもあるんですけども なので相対的な幸せ 相対的幸福とかって言われたんですけども それにはやっぱり限界があるし 感じられる期間も短いよねと であればやっぱり自分の中に 幸せを感じられる軸を置いて それに対して生きていくみたいな 絶対的幸福みたいな言い方で なので僕にとっては笑顔を作るというのが 会社の理念であり僕のポリシーというか 倫理だったりするんですけども 誰かの笑顔を作ることに 幸せを感じるっていうのは 僕自身の軸であり それが実現されればとても嬉しいわけですよね なので感じる寂しさっていうのも どこかやっぱり自分の軸さえ しっかりしていれば 寂しいと感じるか もしくはその時間を何かに使うか そういったことで喜びだったり 寂しさの裏返しって言うんですかね 寂しくない もしくは楽しいとか あとは幸せとか いろんな感情に置き換えられると思うんですけども そういったものに変換できるかなと思いまして だからそのためには 誰かに埋めてもらうというよりも 自分の中の軸があって それに基づいて行動していく 日本産だったり 弁当だったりとか っていうお話もありましたけども なのでただ寂しい寂しい 周りを見るのじゃなくて うちにある軸っていうのに 立ち返ってみようと するとですねやはり僕には 筋肉かなと あるわけですよね その軸に基づいて ジム行ってきますと 行ってらっしゃいませ という感じでございました ありがとうございます とても勉強になりました 筋肉のところ以外は ご参考になれば 幸い筋肉の嫌いところはね じゃあ西本さん いつものやつお願いします はい皆さん 今日も最後まで聞いていただき ありがとうございました 1月ももう終盤ですね また今年も2月3月を続けていきますが ぜひお体には気をつけて 駆け抜けていってください では来週も元気に配信していきますので よろしくお願いします さよなら もっと見る #セキュリティ #寂しい時間をやり過ごす 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング04:002.島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほかhttps://scan.netsecurity.ne.jp/article/2024/01/23/50483.html07:093.週末とーく #寂しい時間をやり過ごすコメント感想・質問・応援メッセージを書こう
#1201 複数の Akeeba 製品に CSRF の脆弱性 10分・昨日・ 404再生AI目次Akeeba製品に潜むCSRFの脅威とは?CSRF攻撃の仕組みと巧妙な手口サイト管理者向け!脆弱性対策の緊急度バックアップ製品の脆弱性放置で起こる事態ウェブサイトのセキュリティ運用、最新の心得
#1200 ドコモオンラインショップ・My docomo に不正アクセス、最大約30万件の顧客情報が流出 11分・一昨日・ 577再生AI目次ドコモ不正アクセス:30万件情報流出氏名から本人確認番号まで漏洩の範囲なりすまし警戒!口座情報悪用の手口代理人・勤務先情報も?影響範囲の広がり不審電話急増中!私たちが取るべき対策
#1199 GoogleがXCPEボットネットを無力化、Android TVボックス130万台超に仕込まれたバックドアを排除 10分・11月11日・ 566再生AI目次Google、XCPEボットネット無力化の全貌130万台超のAndroid TVボックスに潜む悪意知らぬ間に加害者?住宅用プロキシの罠出荷時バックドアから身を守るには安物買いの銭失い?賢い製品選びの鍵
#1198 musl版Linux上のOpenSSHに、257文字以上の長いパスワードでパスワード無効アカウントにログインできてしまう脆弱性 10分・11月10日・ 626再生AI目次投資失敗談が示すセキュリティ原則musl版OpenSSHのパスワード認証穴想定外の連携が生んだ脆弱性の正体危険な環境とOpenSSHの緊急対策CVSSだけではない脅威の本質とは
#1197 「MUJIアプリ」への不正アクセス、新たにカード情報が外部からアクセスされた可能性も 11分・11月9日・ 717再生AI目次MUJIアプリ不正アクセスの概要なぜ過去のカード情報が残存したのか漏洩した個人情報の具体的な悪用リスク続報で拡大した被害範囲の理由企業と利用者が学ぶべき教訓と対策
#180 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・11月7日・ 482再生AI目次コタツの安全対策はアップデート?Binance約63億ドル不正出金事件AIエージェントを狙う新たな攻撃手口デジタルアーツと松屋、情報漏洩の教訓心が動く瞬間、詐欺にどう対処すべきか
#1196 HA8000V 対応 HAモニタオプション(管理サーバーレス)にローカルアクセスによりOSコマンドインジェクションの攻撃を受ける恐れがある脆弱性 10分・11月6日・ 557再生AI目次HAモニタのOSコマンド注入脆弱性OSコマンド注入攻撃の巧妙な手口ローカルアクセス攻撃の危険性と意味対象製品の確認とアップデート手順AI時代の脆弱性再評価と多層防御
#1195 松屋公式アプリに不正アクセス 会員情報等が漏えい 10分・11月5日・ 620再生AI目次松屋公式アプリ 不正アクセス被害の実態狙われた管理システムとパスワードの脅威漏えい情報悪用による詐欺とその防ぎ方サービス停止と補償から学ぶセキュリティ個人情報提供のリスクと向き合う意識
#1194 AI を活用した総点検で発見 ~ デジタルアーツのクラウドサービス運用環境に不正アクセス 10分・11月4日・ 658再生AI目次AIが暴く巧妙な不正アクセス人が見逃した1年超の侵入をAIが検出正規認証情報悪用による顧客情報閲覧顧客に求められる緊急パスワード変更AIが変える未来のセキュリティ対策とは