# オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。 土曜、担当ファーストナイティーの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、今日は10月11日。 最近、親の声を真似する詐欺が増えてるって聞きました。 もし、電話で急に助けてくれって言われたら、どう確認すればいいんですかね。 声は鍵のコピーみたいなもの。 確かな対処はワンタイム合言葉や一旦切って折り返すこと。 音声だけで財布を開けるのは、チェーンを外して玄関を開けるようなものですから慎重に。 チェーンを外すとは、ハラハラしますね。 僕も合言葉を作っておかないと、簡単に騙されてしまいそうです。 そうですね。ぜひ気をつけてください。 そんな冷静で頼れるミシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（25/10/06～25/10/10） さて、ここからは今週の配信振り返りとなっております。 まずは月曜日の配信まとめ、ミーシャさん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、「日々シンキャピタルのホームページに不正アクセス、スパムサイトへのリダイレクトを確認したため、メンテナンス画面のみを表示。」です。 地方信用金庫の子会社が運営するウェブサイトで、管理画面の障害と改ざんによるスパムサイトへのリダイレクトが発生した事案です。 原因は、共用レンタルサーバ内で同居する他社サイトの脆弱性が悪用され、サーバ内コンテンツが改ざんされたと推定されます。 個人情報流出は現時点で確認されていないと報告されていますが、再発防止にはホスティング分離、権限管理、ファイル改ざん検知とログ監視の強化、入居事業者の脆弱性管理確認が重要です。 月曜日は、共用環境の改ざん被害についてお届けしました。続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして、火曜の配信を振り返ってみます。 タイトルは、データスパイダーサービスタにXML外部実態参照、XXEに関する脆弱性、です。 データスパイダーサービスタの特定バージョンにXXE脆弱性が存在し、採掘したXMLを受け取ることでサーバ上の任意ファイルが読み出される恐れがあるという問題です。 影響は機密ファイルの漏洩やサービス妨害、リソース枯渇につながる可能性があり、開発元の最新版適用が最優先の対策です。 直ちにアップデートできない場合は、XMLパーサで外部実態参照の無効化、受信データの形式制限、最小権限のファイル・ネットワークアクセス制御を講じる必要があります。 加えて、不審なXMLリクエストのログ収集と監視を強化し、パッチ適用後は非公開環境で基地攻撃・ペイロードによる検証を行うことが実務的な手順です。 火曜日は、外部実態参照に関する脆弱性についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、デジタル庁がガバメントAIの具体化に向けオープンAI社と連携、です。 デジタル庁が公的業務向けにオープンAIの大規模言語モデルを導入する方針を示した発表です。 職員向けの生成AI環境・現内にモデルを追加し、提携文書作成や要約、問い合わせ対応支援など業務効率化を目指す一方で、機密情報の流出防止や説明責任確保が課題になります。 技術的にはアクセス制御、通信暗号化、出力モニタリング、ログ管理、データ分類ルールの徹底が求められ、運用面では利用者教育と外部監査、リスク評価体制の整備が重要です。 国際的な動向や規制変化にも注視しつつ、民間企業には行政要件を満たすセキュリティ対応と説明責任の準備が求められます。 水曜日は、政府の生成AI導入についてお届けしました。続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、朝日グループホールディングスにランサムウェア攻撃、情報漏洩の可能性を示す痕跡を確認、です。 大手飲料・食品グループの持株会社がランサムウェア攻撃を受け、受注出荷やコールセンターなど業務停止が発生、情報漏洩の痕跡が確認された事案です。 初動では該当システムを遮断し緊急事態対策本部を立ち上げ、外部専門家と連携して調査・復旧を進めつつ、業務継続のため一部試作業処理で対応しました。 実務的には、侵入経路特定、脆弱性修正、隔離された検証済バックアップの確保、ログの一元化と監視、ネットワーク分離や多要素認証の徹底が優先されます。 木曜日は大手企業の大規模ランサムウェア被害についてお届けしました。 では最後に金曜日のまとめです。ミーサさん、こちらの振り返りをお願いします。 はい、では最後に、金曜の配信を振り返ってみます。 タイトルは、「トレンドマイクロ製ウイルスバスター4Macに特権昇格の脆弱性」です。 理想なグループがGoogleのWebリスクを導入し、クラウドと機械学習で世界中の不正ウェブサイトをリアルタイム検知する仕組みを取り入れました。 ウイルスバスター4Macの特定バージョンにアンインストール後の残存ファイルを悪用したローカル特権昇格の脆弱性が確認されました。 影響はローカルでのルート権限取得に限定されますが、端末全体の信頼性が損なわれるリスクがあります。 対策は、開発元提供の最新版へ速やかに更新することが最優先で、企業ではMDMやソフト管理ツールで適用状況を一括確認してください。 新社さん、ありがとうございました。 金曜日は特権昇格の脆弱性についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #タイムマシンで行きたい時代 さて、ここからは一つのお題に沿って、ミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、タイムマシンで行きたい時代です。 ミイシャさん、もし本当にタイムマシンで行けるとしたら、どの時代に行きたいですか? 例えば、江戸時代とかロマンガっていいかなと思うんですが、どうでしょう? 江戸は文化も面白いですね。ただ、サイバーの観点だと、技術が急に広がる転換期を見るのが興味深いです。 産業革命直後とか、コンピュータが普及し始めた1970年代から90年代とか。 確かに90年代ってインターネットが一般に広がり始めた頃ですよね。セキュリティ的にはどんな発見がありそうですか? まさに初期の設計ミスや監修が今の問題の元になっている場面が多いです。 実際に見られたら、なぜこうしたのか、どう改良できたかを学べます。 過去の失敗は貴重な教訓です。 それじゃ、未来にも興味があるんじゃないですか? AIが進んだ時代とか。 もちろん。例えば2030年代の暗号やAI役用の現場を見られれば、今から備えるべき対策がもっと具体的に分かります。 量子体制のあるアルゴリズムやAIガバナンスの実装例は特に見たいですね。 なるほど。ミイシャさんの話を聞くと、過去の失敗から学ぶって言葉が去りました。 私も家のパソコン、もう一回バックアップの仕組みを見直してみようかな。 以上、ミイシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる、きょうの10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。何でも聞けるセキュラジ制作室は、水曜夜8時から切断生放送中です。 さらに土曜日は1週間の内容をぎゅっとまとめてお届け。 セキュラジAIミイシャのまとめチャンネルを放送しております。月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間、お疲れ様でした。 それでは今回はこの辺で失礼いたします。来週もセキュラジAIミイシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 それでは行きますよ。さようなら。 さようなら。