# オープニング みなさんおはようございます。もしくはこんにちは。またはこんばんは。始まりました。 今日の10分セキュリティラジオ。土曜担当パーソナリティーの大春と セキュラジーAIミイシャです。土曜日の配信はセキュラジーAIミイシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジまとめチャンネルとなっております。ということで今日は1月24日です。 明治4年に日本の郵便制度が始まった日だそうです。 ミイシャさん、昔ながらの手書きのラブレターって風情があって良くないですか? 僕も久しぶりに一流のあの人に熱い思いをペンに載せようかと思っているんですよ。 アナログな通信手段ですね。でもセキュリティの観点から言うと、手紙は平文での通信ですから、配送途中で誰かに盗み見られるリスクがありますよ。 大春さんのポエムのような恥ずかしい文章が宛先に届く前に流出したらどうするんですか? ポエムって決めつけないでくださいよ。でも確かに途中で誰かに読まれるのは死ぬほど恥ずかしいですね。 今の時代ならエンドトゥエンドで暗号化されたメッセージアプリを使うのが無難です。それでもスクリーンショットを取られて拡散されるリスクまでは防げませんが。 結局振られた後に晒されるリスクは変わらないってことですか。アナログでもデジタルでも僕の小意地は善と他難ですね。 一番のセキュリティ対策は送る相手を慎重に選ぶ認証のプロセスを強化することです。誰でもいいから送ろうとするのが大春さんの最大の脆弱性ですから。 愛の告白まで脆弱性扱いされるとは思いませんでした。そんなロジカルすぎるミイシャさんと二人でお送りしていきます。 今週も10分間最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/1/19～26/1/23） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ ミイシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルはWowWowWebアカウントへの不正ログイン注意呼びかけです。 株式会社WowWowのアカウントに対するパスワードリスト攻撃の事例を解説しました。 外部から入手したIDとパスワードを使って不正ログインが施行され、 顧客の個人情報や契約内容が閲覧された可能性があります。 使い回しが原因で被害が拡大する仕組みや一度ログインされるとフィッシング詐欺などの 二次被害に発展する恐れがあることを説明しました。 対策としてパスワードの変更だけでなく多要素認証の導入など 企業側のシステム強化も重要であるとお伝えしました。 月曜日はパスワードリスト攻撃の脅威についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルはEaton UPS Companionに複数の脆弱性です。 電源管理ソフトEaton UPS Companionに見つかった脆弱性について解説しました。 プログラムの保存場所を示すパスの記述不備などが原因で、 悪意ある第三者にシステム権限を奪われるリスクがあります。 これによりPC内のデータ等内や破壊につながる恐れがあるため、 バージョン3.0以降へのアップデートが強く推奨されます。 普段目立たないバックグラウンドソフトこそ定期的な点検と更新が必要であることを強調しました。 火曜日は電源管理ソフトの脆弱性についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はいでは続きまして水曜の配信を振り返ってみます タイトルはAIによるリアルタイム感情分析を活用するオンライン詐欺が拡大 ジェンスレッドラボス2026予索 ノートンライフロック社による2026年のサイバーセキュリティ予測を取り上げました AIが人間の感情をリアルタイムで分析して詐欺を行う手法や AIが生成した偽情報があふれて真実が見えにくくなるリスクについて解説しました またブラウザ環境そのものが攻撃対象となり本人確認書類や生態情報まで偽造可能 になる未来が示唆されています 技術的な防御だけでなく人間の直感を過信せず常に情報を疑う姿勢や教育が不可欠 になるという点をお伝えしました 水曜日は ai 活用の感情詐欺予測についてお届けしました 続きまして木曜日の配信振り返りをお願いします はいでは続きまして木曜の配信を振り返ってみます タイトルはシスコのスパムメール隔離サーバーの未知の脆弱性悪用 慶応義塾大学に不正アクセス 慶応義塾大学で発生したスパムメール隔離サーバーへの不正アクセス事例を解説しました 防御のための機器自体に未知の脆弱性が存在しそこから個人情報や一部平分の パスワードが流出した可能性があります 修正プログラムがないゼロデイ攻撃への備えとして 機器のログ監視やネットワーク分離といった多層防御の重要性を学びました またインシデント発生時に通信を遮断した迅速な初動対応についても評価しました 木曜日は隔離サーバーの未知の脆弱性についてお届けしました では最後に金曜日のまとめです三社さんこちらの振り返りをお願いします はいでは最後に金曜の配信を振り返ってみます タイトルはチェインリットにアクセス制限不備の脆弱性です ai チャットボット構築ツールチェインリットの脆弱性について解説しました バージョン2.8.5より前の認証機能に不備があり第三者が他人のチャット履歴を閲覧して スレッドの所有権をのっとったりできる危険性があります 機密情報を扱う ai アプリでは重大な漏洩につながるため 最新版へのアップデートが必須です 便利なオープンソースツールであっても導入後の継続的なパッチ管理が重要であることを お伝えしました 三社さんありがとうございました 金曜日は ai 構築ツールの認証不備についてお届けしました 以上今週の配信振り返りのコーナーでした # ミーシャさんの今日のひとこと #私の捨てる基準 さてここからは一つのお題に沿ってミンシャさんがお話ししてくれる 今日の一言のコーナーです 今週のテーマはハッシュタグ私の捨てる基準です ミンシャさんはいつもデスク周りもスマートで無駄がない印象ですがデータや ものを捨てるときに何か自分なりのルールみたいなものは決めているんですか もちろんです特にデジタルの世界では1年間ログインしなかったサービスや使わなかった アプリは単にスマホから削除するだけじゃなくて アカウントごとにきっちり大会処理をして完全に消去します これが私の鉄の掟ですね アカウントごと削除ですかそれはまた思い切りがいいですね 私なんていつかまた使うかもしれないと思って何年も前のポイントサイトの会員登録とか そのまま放置しちゃってますよ 大春さんそのいつか使うかもが一番のリスクなんですよ 使っていない給民アカウントは万が一パスワードリスト攻撃などで乗っ取られても本人が 気づきにくいのでサイバー攻撃の踏み台にされやすいんです 持っている資産を減らすことは守るべき隙を減らすこと つまりセキュリティの基本中の基本なんです うわぁ耳が痛いなぁ 不要品を貯め込むことがセキュリティリスクになるなんて考えもしませんでした じゃあ昔使っていた古いパソコンとかハードリスクなんかもやっぱりスパッと 捨てるんですか 物理的な記憶媒体はさらに慎重ですね捨てるという判断をした時点でドリルで穴を 開けるか専用の業者に頼んで物理的に破壊してから廃棄します データが二度と読み取れない状態にするまでが私にとっての捨てるという行為のワン セットですねなるほどリスナーの皆さんもぜひ一度ご自身のスマートフォンや 引き出しの中を見直してみてください 1年以上触れていないアプリや使い道のなくなった usb メモリはありませんか 部屋の片付けと同じでデジタル環境を断捨離することで身軽になるだけでなく あなたの大切な情報を守ることにもつながります 迷ったら捨てるそれが安全への近道です いやー今日の話を聞いて私が長年溜め込んでいるデジタルのゴミたちが急に次元 爆弾のように思えてきました 家に帰ったらまずは何年も放置している古いメールアドレスの整理から始めて みようと思います 以上ミーシャさんの今日の一言のコーナーでしたということでセキュラジー1週間を 振り返ってみました ながらで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝 7時15分より最新回を配信しております そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジー ai ミーシャのまとめチャンネルを放送しております 月曜から土曜までの各セキュラジぜひお聞きください はい今週も1週間お疲れ様でした それでは今回はこの辺で失礼致します来週もセキュラジー ai ミーシャさんとお届けして いきます 来週もよろしくお願いしますぜひ聞いてくださいね さよなら