TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#559 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか|金曜 にしもと11:35 2024年1月26日 832再生 問題を報告する 再生する シェアする AI目次島根県ドメイン、第三者取得の衝撃GoTo Eatキャンペーンにも影響?ドメイン取得、リスクと対策とは?寂しい時間、どう乗り越える?自分軸を見つけるヒントとは?AI文字起こし(β版) # オープニング 今日の10分、セキュリティラジオ。皆さん、おはようございます。 おはようございます。 始まりました、今日の10分セキュリティラジオ。 金曜担当パーソナリティの西本と、 セキュリティジョッキーの松野です。 金曜の配信は、セキュリティ素人の西本が、 気になるセキュリティのニュースについて、 専門家松野さんと読み解いていく内容となっております。 10分間、最後までお付き合いください。 # 島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほか 島根県が使用していたドメインを第三者が取得 ゴートゥーイートキャンペーンやスモウルービープログラミング甲子園ほか 島根県は1月15日、同県が使用していたドメインの第三者による利用について注意喚起を発表した。 こちらの解説をお願いします。 はい。使用していたドメインが第三者に取得されてしまったということです。 ドメインを第三者に再取得されない方法や再取得された際のリスクについて説明します。 今回の注意喚起は、過去に使用したドメインが運用停止後、第三者に再取得されたことに関するものです。 現在、これらのドメインを使用したホームページは、同県とは無関係であると注意を呼びかけています。 対策として、再取得を確認しているドメインにリンクしているウェブサイトの管理者に策定を依頼するとともに、 県民等への周知や、同県庁内にドメイン管理の注意事項を周知徹底しているということです。 ありがとうございます。 今回、運用停止後にドメインが第三者に再取得されたとのことでした。 ドメインを第三者に再取得されないためには、どのような対策が可能でしょうか。 はい、ドメインを第三者に再取得されないためには、ドメインの有効期限を忘れずに更新するために、 ドメインの更新を自動化したり、ドメインの保持期間を延長したりすることが必要です。 原則として、ドメインの有効期限が切れると、そのドメインは誰でも登録できるようになります。 よって、正しい手続きとして第三者に取得される可能性があります。 もし、運用停止後もドメインを第三者に再取得されたくない場合は、 ドメインの有効期限を忘れずに更新することが必要です。 まず、ドメインの更新を自動化することで、有効期限を忘れて更新し忘れるリスクを軽減することができます。 これにより、更新を忘れるなど不注意でドメインが失効するリスクが軽減されます。 また、ドメインの保持期間を必要な期間まで延長することで、第三者に取得されるリスクを軽減することができます。 ドメインの管理会社によっては、10年以上の保持期間を設定できる場合があります。 ありがとうございます。第三者により再取得されたドメインは、どのように悪用されるのでしょうか。 第三者にドメインを再取得された場合、フィッシングサイトが構築されたり、ブランドイメージが既存されたりする可能性があります。 例えば、西本さんがいつも使っているウェブサイトへアクセスする際は、どのような方法を使っていますか。 はい、私はブックマークに登録しています。 そうですね。攻撃者の狙いとして、再取得する前からのリンクやブックマークが修正されていないことや、 検索結果の上位に表示されることで、かつてのウェブサイトと思ってアクセスしたユーザーが輸入してくることが考えられます。 まず、第三者に再取得されたドメインを使って、フィッシングサイトが構築される可能性があります。 これにより、ユーザーの個人情報の漏洩や、金銭的な被害につながる可能性があります。 また、ブランドや商標に関するドメイン名を第三者に再取得されると、類似サイトを作成してユーザーを誘導するなどの不正な目的で利用される可能性があります。 これにより、ブランドイメージの既存や、ユーザーの信頼の失意につながる可能性があります。 解説ありがとうございました。 本日は、ドメインを第三者に再取得されない方法や、再取得された際のリスクについて解説いただきました。 皆様のスキリティ対策のご参考にしていただけますと幸いです。 それでは、ニュース解説のコーナーは以上となります。続けて週末トーク、お聞きください。 # 週末とーく #寂しい時間をやり過ごす セキュラジー週末トーク! よいしょー! ってことでじゃあ西本さん、今日のテーマお願いします。 はい、今日のテーマはハッシュタグ 寂しい時間をやり過ごすです。 じゃじゃん!ってことでね、寂しいですか?みたいな。 その聞き方どうだって話なんですけど。 ふんわりな感じが。 そうですね。西本さんはご家族いらっしゃいますので その機会というかタイミングは少ないかもしれませんけれども 時にですね、一人になった時とか寂しい時間を感じた時に どうやってやり過ごすのかってありますか? そうですね。確かに私、家に犬もいたり人間もたくさんいるので 物理的な寂しいみたいなのはないなって感じがあって 心理的に遠方の友達とかに会えてないなとか そういう心理的な寂しさを感じる時はあったりするんですけど そういう時は行動あるのみみたいな感じで ちょっとそれを解決するのは難しいから 自分のテンションが上がるものじゃないですけど 例えばこの前だと夜の10時くらいに銭湯に行ったりとかして そういう生み方ですね 行動する、その場にいて誰かが寂しさを埋めてくれないかなって待ってるよりは 自分から紛らわす動きをするみたいなことをやってやり過ごしてます そういうことですね 銭湯に行くっていうのは手術の方法だと思うんですけど 例えば会いたい人がいたら会いに行くとかっていう具体的な行動 思ったことに対してそのまま実行するみたいなことはあります? そうですね、若い頃だったりなんですけど 20代の時とかは全然ありました 寂しい時は深夜でも全然友達呼んで ちょっとファミレスで話すとか 青いですね 青春でした 青春やってましたね ですよね やっぱり時間を持て余したりとか何もしない時間こそ 寂しさをより感じるっていうことですね そうですね やっぱりあるので西本さんの話まさにそうだなと それの埋め方として実際に行動するであったり 別のことで時間を埋めていくっていうのはある意味法理的だなと 僕もおかげさまでというか家族はいないんですけども 仕事で忙しくしてますので そこまで寂しくて寂しくてみたいな イメージは確かにないですね そうですね 何があっても仕事かジムみたいな そうそうジム そうなんですよね 暇さえあればジムに行ってガチャガチャやってますので 寂しさを感じることっていうのは 自分的には少ないっていうところはあるんですけれども そうですね 時間で埋めていくということ以外に何かないかなと 今ちょっと考えたんですけども 年末年始にですね ちょっとせっかくなので勉強したいなと思ってですね なんか本読もうって思った際に そうなんですよ 本屋さんに行ってパラパラって目尻見ながらですね 歩いてた時に 哲学 哲学書 哲学書ってオリジナルはですね それこそむちゃくちゃ分厚くて 読み解くのにね一生かかるぐらいの こうですかみたいな感じ そうそう なのでその哲学の解説書みたいなものがね はいそうですね その中でですね いわゆる幸せの感じ方みたいな おー 裏を返せばその 不幸せというか寂しさみたいなことになるのかなと思って それちょっと今思い出したんですけども 例えば西本さんがですね 誰かと比べて感じられる幸せと 自分自身の持っている軸があって それの軸に従った上で感じられる幸せって 2つあると思うんですよね 例えば前者ですね 誰かと比較してっていうと 例えば地位だったり あとはお金だったり そういった誰かよりも例えば稼いでいるとか 誰よりも偉いとかですね そういったことで感じられるものって それって結局当たり前なんですけど 上には上がいるじゃないですか そうですね 多分僕もですね どれだけ稼いでも 孫さんには勝てないと思うんですよね 確かに 諦めてるわけじゃないですし そこじゃないっていうのもあるんですけども なので相対的な幸せ 相対的幸福とかって言われたんですけども それにはやっぱり限界があるし 感じられる期間も短いよねと であればやっぱり自分の中に 幸せを感じられる軸を置いて それに対して生きていくみたいな 絶対的幸福みたいな言い方で なので僕にとっては笑顔を作るというのが 会社の理念であり僕のポリシーというか 倫理だったりするんですけども 誰かの笑顔を作ることに 幸せを感じるっていうのは 僕自身の軸であり それが実現されればとても嬉しいわけですよね なので感じる寂しさっていうのも どこかやっぱり自分の軸さえ しっかりしていれば 寂しいと感じるか もしくはその時間を何かに使うか そういったことで喜びだったり 寂しさの裏返しって言うんですかね 寂しくない もしくは楽しいとか あとは幸せとか いろんな感情に置き換えられると思うんですけども そういったものに変換できるかなと思いまして だからそのためには 誰かに埋めてもらうというよりも 自分の中の軸があって それに基づいて行動していく 日本産だったり 弁当だったりとか っていうお話もありましたけども なのでただ寂しい寂しい 周りを見るのじゃなくて うちにある軸っていうのに 立ち返ってみようと するとですねやはり僕には 筋肉かなと あるわけですよね その軸に基づいて ジム行ってきますと 行ってらっしゃいませ という感じでございました ありがとうございます とても勉強になりました 筋肉のところ以外は ご参考になれば 幸い筋肉の嫌いところはね じゃあ西本さん いつものやつお願いします はい皆さん 今日も最後まで聞いていただき ありがとうございました 1月ももう終盤ですね また今年も2月3月を続けていきますが ぜひお体には気をつけて 駆け抜けていってください では来週も元気に配信していきますので よろしくお願いします さよなら もっと見る #セキュリティ #寂しい時間をやり過ごす 今日の10分セキュリティラジオセキュリティジョッキー松野00:271.オープニング04:002.島根県が使用していたドメインを第三者が取得、GoToEat キャンペーンやスモウルビー・プログラミング甲子園ほかhttps://scan.netsecurity.ne.jp/article/2024/01/23/50483.html07:093.週末とーく #寂しい時間をやり過ごすコメント感想・質問・応援メッセージを書こう
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・20時間前・ 350再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 360再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 513再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 596再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 560再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 645再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 589再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 581再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性
#1150 エスケーアイマネージメントへのサポート詐欺、Lanscope によるログ解析を実施し約4,000ファイルの削除を確認 10分・9月3日・ 586再生AI目次SKIマネージメント、4000ファイル消失巧妙なサポート詐欺の手口とは被害拡大を防ぐ初動対応の鍵4000ファイル削除、その目的は企業を守る技術と教育の両輪