# オープニング #夏に向けた体づくり どうもー! セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、 サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は夏に向けた体作りに関する話なんですけども マッチョGPTことセキュリティジョッキー松野でございますけれども 夏に向けてですね、軽創にもなってくるかなぁと思っていまして 腕だったりとかですね、場合によっては上裸というんですかね かなり肌の露出が増えてくる季節になるわけなんですけども あのまぁちょっと身も負担もないことをですね、先に言ってしまうとですね 夏に向けてとかですね、いわゆる短期間で その体作りをしようとするとですね、これ必ず無理が来てしまうというかですね 仕上がりにもですね、なかなかこう 納得がいかないような状況になってしまうんじゃないかなというふうに思っていまして やっぱりですね、少なくともどれくらいかな 3ヶ月とかですね、できれば半年前からですよ 徐々に準備をしていただきたいなというふうに思っています 先日ですね、僕自身も減量コンテストですね 参加しまして、実際は減量コンテストじゃなかったというですね、何かその 総合点数をですね 試すというか、計測して順位を測るものでしたので 1ヶ月半でですね、8キロくらいかな 痩せたんですけど、マイナス1ポイントということで、全くですね 箸にも棒にもかからなかったというようなお話がありました これもですね、1ヶ月半という短期間でですね、かなり無理をして 最後はですね、水も塩も抜いて マイナス8キロということだったので、それはその後のですね ディバウンドだったりとか、やっぱり体もですね パリッという感じでですね、仕上がらないわけですね ですから、夏に向けた体作りというのであればですね どうでしょう、今6月ですので、3ヶ月ですと 9月に入っちゃいますよね 今年もですね、寝ががくは猛暑というのをですね 考えてですね、できれば長い期間をかけて、9月ぐらいをですね、目処に ちょっとずつ減量を進めてみてはいかがかなというふうに思っています どうしてもですね、その筋肉、これがないとですね 単純にガリガリになってしまうということもありますので 徐々にですね、筋肉も蓄えつつですね、3ヶ月はず 来年の夏に向けてですね、準備をしてみてはいかがでしょうか ということで、今回は暗号化技術のソフトウェアである オープンSSLの定着性について取り上げております この放送を通じてリスナーの皆さんは、ご自身が管理するシステムが どのようなリスクにさらされる可能性があるのかについて 理解を深めていただければと思います それではどうぞ # OpenSSL Security Advisory [9th June 2026] を公開 オープンSSLセキュリティアドバイザリ9thJune 2026を公開。 独立行政法人情報処理推進機構IPA及び一般社団法人JPサートコーディネーションセンターJPサートCCは、 6月15日、オープンSSLにおける脆弱性についてJapan Vulnerability Notes JVNで発表した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい、今回のニュースはインターネット通信の暗号化に広く使われている オープンSSLというソフトウェアに新たな脆弱性が見つかったというものです。 6月15日に日本のセキュリティ機関であるIPAとJPサートCCが脆弱性情報ポータルサイトのJVNを通じて注意喚起を行いました。 概要として、オープンSSLの開発元が6月9日に公開したセキュリティに関するアドバイザリに基づき、脆弱性の存在が公表されています。 もしこの脆弱性を放置した場合、悪意のある攻撃者によってシステムが不正に操作されたり、重要なデータが漏えいしたりする影響が考えられます。 対策としては、開発元が提供する最新の修正バージョンへアップデートすることが推奨されています。 オープンSSLというソフトウェアについて、もう少し具体的に説明していただけますか。 はい、オープンSSLはインターネット上でデータを安全に送受信するための暗号化通信プロトコルを実装したオープンソースのソフトウェアです。 私たちが普段利用しているウェブサイトの閲覧やメールの送受信、さらにはVPN接続など幅広い場面でデータの盗聴や改ざんを防ぐために使われています。 無償で利用でき、非常に信頼性が高いため、世界各地の多くのサーバーやネットワーク機器で標準的に採用されています。 そのため、ここに脆弱性が見つかると影響範囲が非常に大きくなる傾向があります。 そのような重要なソフトウェアの脆弱性は、自社のシステムにあるかどうやって確認するのですか。 はい。まずは自社のサーバーやネットワーク機器でOpenSSLが使用されているか、そのバージョンを確認する必要があります。 システムの管理画面やコマンドを実行してバージョン情報を調べることができます。 また、使用しているサーバーのOSの情報をチェックすることも有効です。 ベンダー製品を利用している場合は、そのメーカーが公開しているサポート情報を確認して、自社の環境が脆弱性の影響を受けるのかを素早く把握することがとても大切です。 もし脆弱性に該当していた場合、すぐにアップデートできないときはどうすればよいのでしょうか。 はい。システムをすぐに停止してアップデートを適用できない場合は、一時的なリスク低減策を講じる必要があります。 例えば、ファイアウォールなどのセキュリティ機器で外部からの不審な通信を遮断する設定を追加することが考えられます。 また、脆弱性の影響を受ける特定の機能を一時的に無効化する設定変更も有効です。 ただし、これらはあくまで一時的な回避策ですので、業務への影響を抑えつつ、計画的にアップデートを実施する予定を立てることが重要です。 記事にあるJVNというサイトは、どのような目的で情報を公開しているのでしょうか。 はい。JVNは、日本国内で利用されているソフトウェアなどの脆弱性情報をまとめ、広く一般に提供するためのポータルサイトです。 日本のセキュリティ機関が共同で運営しており、システム管理者や開発者が脆弱性の情報をいち早くキャッチし、適切な対策を取れるように支援することを目的としています。 海外で発表された英語のセキュリティに関するアドバイザリーも、日本の状況に合わせて分かりやすく整理して公開されるため、国内のIT担当者にとっては欠かせない情報源です。 今回のニュースから、私たちIT担当者はどのような教訓を学ぶべきだとお考えですか。 はい。私たちが普段当たり前のように使っているインフラ技術にも、常に脆弱性が潜んでいる可能性があるということを強く意識する必要があります。 一度システムを構築して終わりではなく、使用しているソフトウェアの構成要素を常に把握し、JVNなどの信頼できる情報源を定期的にチェックする体制を整えることが不可欠です。 また、脆弱性が発表された際に慌てないよう、平時からアップデートの手順を社内で明確にしておくことが最大の防御策になります。 なるほど。OpenSSLという重要な技術に脆弱性が発見された場合、JVNなどの情報源をこまめにチェックし、影響範囲の確認や迅速なアップデート、平時からの備えが不可欠だということがよくわかりました。また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、OpenSSLの脆弱性ということでした。 定期的にですね、脆弱性が公表されているわけなんですけども、 意図してOpenSSLを使っていなくてもですね、 様々なシステムに込み込まれている場合もありますので、 お手元の状況をご確認いただいた上でですね、 対応をご検討いただければと思います。 こういった脆弱性以外もですね、 暗号化技術に対して現在大きな脅威が発生していまして、 それが量子コンピューターですね。 量子コンピューター自体は以前からある技術なわけなんですけども、 これが非常に実用的になってきたというところでですね、 その脅威も具体化しているというところになります。 具体的にはですね、公開書き暗号において、 公開を前提としている公開鍵から、 公開を前提としていない秘密鍵をですね、 導出できてしまうのではないかというところが、 具体的な脅威として言われているわけです。 これはですね、この量子コンピューターが、 とてつもない処理能力を持っているということが、 原因というふうになるわけなんですけども、 今までイタチごっこになっていた部分ですね、 このために暗号化強度をですね、 常に上げていく必要があったわけなんですけども、 その仕組み自体がですね、今回脅威にさらされているということになります。 この公開鍵暗号の仕組みを使っているのは、 皆さんご存知、Bitcoinとかの暗号資産も含まれてきますので、 社会的にも大きな脅威になりかねないというところが、 現状となっております。 今日の10分セキュリティラジオは、 月曜から土曜に祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.