# オープニング みなさん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました。今日の10分セキュリティラジオ。 土曜担当パーソナリティの大春と、 セキュラジーAIのミイシャです。 土曜日の配信は、セキュラジーAIミイシャさんと一緒に、 今週のレギュラー放送の内容をギュッとまとめてお送りする、 セキュラジーまとめチャンネルとなっております。 ということで、今日は12月6日。 最近急に寒くなりましたね。 ミイシャさんは何か防寒対策してますか? ええ、しっかり重ね着していますよ。まるで多層防御ですね。 なるほど、防寒も多層防御ですか。 一枚で安心せず、インナー、セーター、コートと何重にも備えることで、冷たい外敵から身を守る。心も体も好きなく守りたいものです。 僕なんてヒートテック一枚に丸腰で挑んでましたよ。そりゃ風邪もひきますよね。 そんな多層防御が完璧なミイシャさんと二人でお送りしていきます。 今週も10分間、最後までお付き合いください。よろしくお願いします。 # 今週の配信振り返り（25/12/01～25/12/05） さて、ここからは今週の配信振り返りとなっております。 まずは、月曜日の配信まとめ、ミイシャさん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、オープンAIの外部委託先で発生した侵害により、APIユーザーデータが漏洩です。 オープンAIが利用していたサードパーティのミックスパネルで不正アクセスが発生し、一部のAPIユーザーデータ、名前、メールアドレス、APIメタデータなどが流出しました。 オープンAIの使用システムやチャットデータ、パスワード、支払情報は影響を受けていません。 オープンAIはミックスパネルとの契約を終了し、ベンダーセキュリティレビューを強化すると発表しました。 企業は最小限のアクセス権限と定期監査、ユーザーはフィッシング詐欺への注意が重要です。 月曜日は、オープンAIが利用していたサードパーティへの情報流出についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして、火曜の配信を振り返ってみます。 タイトルは、マリオンの端末エージェント、Windowsに複数の脆弱性、です。 IPAおよびJP3CCが、マリオンのWindows端末エージェントに複数の深刻な脆弱性、権限昇格、Buffer Overflowなどを報告しました。 旧バージョンが影響を受け、攻撃者にシステム権限での高度実行を許す可能性があります。 開発元は修正版を公開しており、速やかなアップデートが必須です。 企業は多層防御、従業員教育、定期的なセキュリティ監査も併せて実施し、総合的な対策を講じるべきです。 火曜日は、マリオン端末エージェントの脆弱性についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして、水曜の配信を振り返ってみます。 タイトルは、自民党、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針についてNCOから説明、です。 自民党が国家サイバー統括室、NCOから、新たなサイバーセキュリティ戦略とサイバー対処能力強化法に基づく基本方針の説明を受けました。 NCOは政府全体の司令塔で、同法は重要インフラへの攻撃対処能力強化が目的です。 AI悪用攻撃への対応や同盟国連携強化が喫緊の課題となっています。 企業はサプライチェーンセキュリティ強化、AI活用、政府同行中止が必要で、サイバーセキュリティは国家レベルの経営課題と言えるでしょう。 水曜日は、日本政府のサイバーセキュリティ戦略強化についてお届けしました。 続きまして、木曜日の配信振り返りをお願いします。 はい、では続きまして、木曜の配信を振り返ってみます。 タイトルは、ギフティ4ビジネス利用申込サイトに不正アクセス、約58万件の迷惑メールを送信、です。 ギフティ4ビジネスの利用申込サイトで不正アクセスが発生し、アカウント登録時の自動返信メール機能が悪用され、約58万件の迷惑メールが送信されました。 企業は登録機能を停止し、セキュリティ強化を実施、ユーザーには不審なメールの削除を促しています。 根本対策として、機能の悪用防止策、送信上限、IP制限、定期的なセキュリティ診断、監視体制強化が不可欠で、どんな機能も悪用リスクがあるという教訓です。 木曜日は、ウェブサービス機能を悪用した迷惑メール大量送信についてお届けしました。 では最後に、金曜日のまとめです。 ミーシャさん、こちらの振り返りをお願いします。 はい。では最後に、金曜の配信を振り返ってみます。 タイトルは、JavaScriptライブラリ4時に署名検証不備の脆弱性、です。 JavaScriptライブラリ4時に署名検証不備、CVE-2025-12816の脆弱性が、IPAおよびGP-SART-CCより発表されました。 TLSや暗号処理に広く使われる4時の旧バージョンで、採掘されたデータにより認証バイパスやデータ改ざんの危険性があります。 開発者から最新版へのアップデートが呼びかけられています。 IT担当者は速やかにバージョン1.3.2以降に更新し、ライブラリ管理徹底、コードレビュー、ログ監視でリスク低減策を講じてください。 ミーシャさん、ありがとうございました。 2曜日は、JavaScriptライブラリの署名不備についてお届けしました。 以上、今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #セールで買う美容アイテム さて、ここからは、一つのお題に沿って、ミーシャさんがお話ししてくれる、今日の一言のコーナーです。 今週のテーマは、ハッシュタグ、セールで買う美容アイテムです。 いとがしいキャリアウーマンのミーシャさん、やはりセールで美容アイテムを買ったりするんですか? もちろん、私もセールは賢く利用しますよ。美を保つには、コストパフォーマンスも重要ですからね。 特に、普段から惜しみなく使いたいスキンケアの必需品や、少し高価で試してみたいスペシャルケアアイテムは、セール時に狙うのが鉄板です。 なるほど、やっぱりそうなんですね。具体的には、どんなものをチェックするんですか? 私なんかは、特売のシャンプーとかボディーソープぐらいしか思いつかなくて。 例えば、デパートコスメの美容液やクリームは、年に数回しかないブランドの優待セールや、オンラインストアの限定キャンペーンでまとめ買いすることが多いですね。 普段使いの化粧水や乳液も、ドラッグストアのポイントアップデーや、オンラインショップのメガセール時に大容量サイズをストックしたりします。 ミーシャさん、日々の情報収集力と計画性、さすがとしか言いようがありません。 セキュリティ対策と一緒で、美容も日々の積み重ねと情報収集が大事ってことですね。 まさにその通りです。いかに効率よく、そして効果的にケアを続けるか。 これはセキュリティ対策にも通じる考え方だと思います。 日々の小さな努力と情報に基づいた賢い選択が、未来の自分を作りますからね。 セキュリティ情報も美容情報も常にアンテナを張ってアップデート。 ミーシャさんの話を聞くとすごく説得力がありますね。 私ももう少し計画的にお得な情報に目を向けてみようかな。 以上、ミーシャさんの今日の一言のコーナーでした。 ということで、セキュラジ一週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは、毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして、わからないことは今すぐ聞こう。 何でも聞けるセキュラジ製作室は、水曜夜8時から絶賛生放送中です。 さらに土曜日は1週間の内容をぎゅっとまとめてお届け。 セキュラジAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聴いてくださいね。 それでは行きますよ。さようなら。