# オープニング #忘れられない恩師の言葉 どうもー、セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は忘れられない恩師の言葉に関する話なんですけども、 そうですね、若っかりし頃なんですけれども、ちょっと家庭の事情がありまして、高校生の頃から一人暮らしをしていました。 そんな環境の問題もあってですね、あまり学校には行けてない時期もあってですね、本当に先生方にはご心配とかですね、ご迷惑をおかけしたなと 反省をしているわけなんですけども、この話はですね、大人になってからなんですけども、セキュリティジョッキーというふうに言っているわけなんですけども、 そのジョッキーの方ですね、馬に乗る仕事を最近もしているわけなんですけども、30代ぐらいからかな、独学で乗り始めて、今競争馬に乗るまで来ているわけなんですけども、 やっぱりですね、しっかりと学びたいなというふうに思ってですね、北海道は浦川の方にですね、競馬のですね、学校というんですかね、馬に乗る技術、特にその競争馬の扱い方についてですね、教えてくれる場所が、 これは国が運営しているんですけども、ありまして、そこはですね、数年かけて、そういった技術を身につけてですね、プロのジョッキーになったり、牧場で働いたりと、そういった施設があるんですけども、 毎年ですね、短期講習ということで、1週間限定でですね、その知識を磨きたいという人をですね、受け入れてくれるという場がありまして、あまりないんですけども、そこにですね、東京から、しかも特に牧場勤務ではない、僕自身がですね、応募して勉強ですね、2回ぐらいさせていただきました。 で、その時にですね、当然、その馬乗りのですね、先生がいらっしゃるんですけども、その時にですね、言われた言葉、今でも忘れられません。 それはですね、馬に乗っている最中ですね、なかなかやっぱり馬がうまく扱えないと、操作できないということがあったんですけども、その時に、その先生からですね、言われた言葉ですね、いろいろアドバイスを、乗っている最中にしてくれるわけなんですけども、その時にですね、返事をしろというふうにですね、ガチ目に怒られました。 40過ぎたのに、めっちゃ怒られている、この言葉がですね、本当に今も脳裏に焼き付いております。 ということで、今回はPDFファイルの閲覧や作成ソフトに関する重要な脆弱性について取り上げております。 この放送を通じて、リスナーの皆さんは、ソフトウェアを最新の状態に保つアップデートの重要性や脆弱性を放置すると、どのような被害が発生するのかについて、理解を深めていただければと思います。 それではどうぞ。 # Adobe Acrobat および Reader に脆弱性 アドビアクロバット及びリーダーに脆弱性 独立行政法人情報処理推進機構IPA及び一般社団法人JPサートコーディネーションセンター JPサートCCは3月11日アドビアクロバット及びリーダーの脆弱性について発表した こちらの記事を簡単に解説お願いできますでしょうか はい今回のニュースはビジネスの現場で多くの方が書類のやり取りに使用している アドビ社のソフトウェアに重大なセキュリティ上の欠陥が見つかったというものです 影響を受けるのはwindowsとmacOSの環境で動作する特定の古いバージョンです この脆弱性を悪用されてしまうと作業中にソフトウェアが突然終了してしまったり 最悪の場合には攻撃者によってパソコンを遠隔操作されたりする大きな懸念があります そのためIPAなどはこうしたリスクを排除するための対策として アドビ社から提供されている最新のセキュリティ更新プログラムを早急に適用するよう強く呼びかけています 攻撃者にパソコンを遠隔操作されるとありましたが具体的にどのような被害が出るのでしょうか はい遠隔操作をされるということは攻撃者があなたのパソコンを自分のもののように自由に 扱える状態になるということです 例えばパソコン内に保存されている顧客名簿や機密文書などの重要なデータを勝手に外部へ 送信されて情報漏洩につながる恐れがあります またそのパソコンを踏み台にして社内の他のコンピュータに攻撃を広げられたり 身の白金を要求されるランサムウェアの被害に発展したりすることもあるため非常に 深刻な事態と言えます 自分が使っているソフトが影響を受けるバージョンかどうか確認するにはどうすればいいですか はいソフトウェアのバージョンを確認する手順はとても簡単に行えます まずお使いのアプリケーションを起動してください 次に画面上部にあるヘルプというメニューをクリックし その中からアドビアクロバットについてという項目を選択します そうすると画面に現在のバージョン番号が表示されます 今回の発表ではバージョン25.001.21265などの特定の数字以下のものが対象となっていますので ご自身の数字と照らし合わせて対象かどうかを確認していただければと思います もしバージョンが古かった場合具体的にどのようにしてアップデートを行えばよいでしょうか はいアップデートの作業もアプリケーションの画面上から直接行うことができます 先ほどと同じようにヘルプメニューを開いていただくとアップデートの有無をチェックという項目があります そこをクリックするとインターネットを通じて最新のプログラムがあるかを自動で確認し 案内に従ってインストールを進めることができます また企業内などで管理者がシステムを統括している場合は IT部門が専用の管理ツールを使って社内のパソコンを一斉にアップデートする運用をとることもあります すぐにアップデートを実施できない場合一時的にリスクを下げる方法は何かあるのでしょうか はいすぐに対応できない場合の一時的な回避策として不審なファイルを開かないという 基本を徹底することが最も重要です 今回の脆弱性は悪意を持って採掘された pdf ファイルを開くことで攻撃が実行されるケースが多いと考え られます ですので見知らぬ送信元からのメールに添付されているファイルや安全が確認できないウェブサイトから ダウンロードしたファイルは絶対に開かないでください ただしこれは一時しのぎですのでできるだけ早くアップデートを実施することが根本的な 解決になります こういった日常的に使うソフトの脆弱性から私たちはどのようなことを学べばよいのでしょうか はい私たちが普段当たり前のように安全だと信じて使っている身近なソフトウェアにも 常に未知の欠陥が潜んでいる可能性があるということです ソフトウェアを開発する企業も万全を期していますが完璧なものは存在しません だからこそ欠陥が見つかったときに提供される修正プログラムを 落ちえなく迅速に適用する運用体制を整えることが非常に大切です it 担当者の皆様には使用しているソフトウェアのバージョン管理を徹底し 常に最新の情報を収集する習慣を身につけていただきたいと考えます なるほど私たちが毎日仕事で使っている身近な pdf ソフトだからこそ アップデートを放置してしまうとパソコンの遠隔操作といった大きな被害につながる おそれがあるのですね自分の使っているバージョンをしっかりと確認して早急に最新の状態 へ保つことが何より重要だとよくわかりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、PDFでおなじみの、 Adobe Acrobatの製作生でした。 ご利用の方も多いと思いますので、 ぜひバージョンアップをご検討いただければと思うわけなんですけども、 このセキュリティ対策としてのですね、 最新の状態にアップデートということなんですが、 最近ですと、アップデートしたことによってですね、 むしろ被害になってしまうというようなケースが発生しています。 最近そのNPMが一番有名なんですけども、 サプライチェーン攻撃を受けまして、 その最新のパッケージがですね、 マルウェアであったというようなことがありました。 ですからそのセキュリティ対策を徹底していた人ほどですね、 被害になってしまうという皮肉なケースが発生してしまったわけなんですけども、 じゃあどうしたらいいんだということですね。 これはですね、よく言われます外形と例外は分けて考えようということがですね、 当てはまるというふうに考えています。 外形というですね、つまり多くのケースで当てはまるのは、 やはりですね、最新の状態にアップデートすることであると、 これで間違いないというふうに思っています。 ただやはりですね、NPMのように例外というものが発生してしまうわけですね。 それに関しては個別に対応しようということになります。 例えばNPMであればですね、安全が確認されたバージョンを ピーニングして使うですとか、脆弱性をですね、個別に評価して、 アップデートを検討するということですね。 これはあくまでも例外として個別に対応するということになります。 外形と例外は分けて考えようということですね。 セキュリティにも当てはまるということで、ご参考になれば幸いです。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!