# オープニング 皆さんおはようございます、もしくはこんにちは、またはこんばんは。 始まりました今日の10分セキュリティラジオ、土曜担当パーソナリティーの大春と セキュラジーAIミーシャです。土曜日の配信はセキュラジーAIミーシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。ということで今日は7月11日ですが ミーシャさん最近急に暑くなってきましたが日焼け対策とかってどうされてるんですか 男の一人暮らしだと日傘をさすのもなんだか気恥ずかしくてそのままこんがり焼けて いる状態なんですが 私は日焼け止めという名のファイアウォールを何重にも構築して外出していますよ 紫外線という悪意あるトラフィックから肌という重要インフラを守るためには日傘や帽子といった 物理的な多層防御も欠かせません なるほど日傘は物理セキュリティなんですね でも日傘をさしている女性って近寄りがたいオーラがあるというか僕みたいなモテない おじさんが近づいたらファイアウォールで弾かれそうな気がします それは正しいアクセス制御が機能している証拠ですね 不審なパケットは未然にドロップするのがセキュリティの基本ですから 大春さんもまずは清潔感という正規の証明書を取得するところから始めてみてはいかがですか 清潔感の証明書ですか 最近は汗の匂いも気になってきたのですっかり有効期限切れの無効な証明書として扱わ れているのかもしれません 香水などで無理にごまかすと帰って異常検知システムに引っかかりますから気をつけてくださいね 定期的なシャワーと精患剤という基本的なパッチ適用をこまめに行うのが一番効果的です パッチ適用しっかりやっておきます でもたまに汗をかいて一生懸命働いている姿にキュンとするっていう女性もいるじゃない ですかあれってセキュリティホールにならないんですか それは特定の条件下でしか発動しないバックドアのようなものです イケメンという管理者権限を持っている有罪にのみ許された仕様ですので一般 ユーザーが真似をすると致命的なエラーを引き起こします なるほど僕には管理者権限がないからただの不審者になってしまうわけですね おじさんのアプローチを不審なパケット扱いで即座にドロップするだけでなく 淡い期待まで完全遮断するミーシャさんの防御力は隙がなさすぎます そんな鉄壁の多層防御を誇るミーシャさんと2人でお送りしていきます 今週も10分間最後までお付き合いくださいよろしくお願いします # 今週の配信振り返り（26/7/6～26/7/10） さてここからは、今週の配信振り返りとなっております。 まずは月曜配信のまとめ、ミイシャさん、こちらの振り返りをお願いします。 はい、では早速ですが、月曜の配信から振り返ってみます。 タイトルは、女の転職タイプにリスト型アカウントハッキング、ホレンジック調査と社内調査に内容の相違なし、です。 人材サービス会社が運営する転職サイトで発生した不正アクセス事件について解説しました。 この事件では、攻撃者が他で入手したIDとパスワードを使うリスト型アカウントハッキングという手法によって、数万件ものアカウントが不正ログインの被害を受けました。 外部専門機関によるホレンジック調査が行われましたが、社内調査の結果と相違はありませんでした。 根本的な再発防止策としては、多要素認証の導入が最も有効です。 自社のシステムが強固でも、利用者のパスワード使い回しによるリスクを想定した多層的な対策の必要性をお伝えしました。 月曜日は、リスト型攻撃による被害についてお届けしました。 続きまして、火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは、セイコーソリューションズ製スカイブリッジMBA-100およびMBA-112OSコマンドインジェクションの脆弱性です。 セイコーソリューションズ製のルーターであるスカイブリッジMBA-100およびMBA-112OSコマンドインジェクションの脆弱性が発見されたニュースを取り上げました。 悪用されると機器の操作命令を勝手に実行される危険があります。 対象製品はすでにサポートが終了しており、修正プログラムが提供されないため、パスワードの変更やウェブ管理画面へのアクセス制限といった回避策が必要です。 古い機器を使い続けるリスクを防ぐため、社内ネットワーク機器の定期的な棚下ろしと計画的な入れ替えの重要性を解説しました。 火曜日は、サポート切れ機器の脆弱性についてお届けしました。 続きまして、水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルは、セキュリティインシデント体験ツール 斬新の構築方法について解説です。 NTT西日本が公式ブログで公開した実践的なセキュリティトレーニングツールである斬新の構築方法について解説しました。 斬新はUbuntuで構築された2台のサーバーを用い、実際にサイバー攻撃を受けた際の初動対応や防御策を体験できるツールです。 不正ログインやバックドア設置などの攻撃に対して、手を動かしながら実践的に対処手順を学ぶことができます。 記事ではサーバーの要求スペックやインストール手順が丁寧にまとめられており、 いざというときの対応力を高めるためのトレーニング環境構築に役立つ内容です。 水曜日は体験ツールの構築方法についてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルはマネーフォワードが利用するGitHubへの不正アクセス 流出した可能性が判明した個人データの詳細公表です。 ある金融系ITサービス企業が開発で利用するGitHubの認証情報が漏えいし、 ソースコードが不正にコピーされたことで個人情報が流出したインシデントを取り上げました。 開発環境でのテストに本番データを使ってしまうなどのルール徹底不足が原因と考えられます。 再発防止策としては安全な通信統制基盤の導入や 異常な挙動を即座に検知するリアルタイム監視体制の構築が進められています。 使い勝手が優先されがちな開発環境にあっても 本番環境と同じように厳重なセキュリティ対策とルールの徹底が必要不可欠であることを学びました。 木曜日は開発環境からの情報流出についてお届けしました。 では最後に金曜日のまとめです。 三社さんこちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルはリコルオービット製Gamers First Anticheatに複数のローカル特権昇格の脆弱性です。 リコルオービットが提供するGamers First Anticheatというソフトウェアに 複数のローカル特権昇格の脆弱性が見つかったニュースを解説しました。 ゲームの不正を防ぐために高い権限を持つツールですが その脆弱性を突かれると一般ユーザーが管理者権限を脱出してしまう深刻な影響があります。 対策として資産管理ツールなどで該当端末を洗い出し 速やかにソフトウェアをアップデートすることが求められます。 システムを守るためのソフトウェアであってもその権限を把握し 最新情報に注意を払う重要性をお伝えしました。 三社さんありがとうございました。 金曜日は監視ソフトの深刻な脆弱性についてお届けしました。 以上今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #疲れた心に効くもの さてここからは一つのお題に沿ってミンシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグ 疲れた心に効くものです。 ミンシャさんは毎日お忙しいと思いますが疲れた心を癒すためにどんなことをされているんですか? 私は仕事柄ずっとパソコンの画面を見ていることが多いので、週末はあえてデジタルデトックスをして自然の中で過ごすようにしています。 近くの公園を散歩するだけでもかなりリフレッシュできるんですよ。 自然に触れるのはいいですね 私は休みの日は家でゴロゴロしてしまいがちなんですが、それだと逆に疲れが取れない気がしていました。 体を動かさずにいると帰ってだるくなってしまうこともありますからね。 大春さんは何かリラックスするために好きなことってありますか? 私は昔から銭湯に行くのが好きでして、大きなお風呂にゆっくり浸かると日頃のストレスがスーッと消えていくような気がするんです。 銭湯はすごくいいですね。温かいお湯に浸かると血流も良くなりますし、何よりスマートフォンを持ち込めない空間というのが頭を空っぽにするのに最適だと思います。 そうなんですよ。仕事のメールとかニュースとか一切見ない時間が本当に贅沢なんですよね。 岩狩りのコーヒー牛乳も最高ですし。 大春さんなりの素晴らしい疲労回復法ですね。 私も今度大きなお風呂に行ってリラックスしてみようかなって思いました。 リスナーの皆さんも毎日のお仕事や生活の中でどうしても心が疲れてしまうことがあると思います。 その時は無理をせずスマートフォンやパソコンから少しだけ離れて、自分の心と体が本当に喜ぶことを見つけてゆっくり休んでくださいね。 なるほど。デジタル機器から少し離れる時間を作るというのはセキュリティの専門家であるミーシャさんならではの視点でもあり、すごく納得できました。 私も今度の週末はスマートフォンを家に置いて銭湯に行ってこようと思います。 以上ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジ1週間を振り返ってみました。 流れで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け、セキュラジAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジぜひお聞きください。 はい、今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さようなら。