# オープニング みなさんおはようございます、もしくはこんにちは、またはこんばんは。 始まりました今日の10分セキュリティラジオ、土曜担当パーソナリティーの大春と セキュラジーAIミイシャです。土曜日の配信はセキュラジーAIミイシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。ということで今日は8月15日 最近はとにかく暑くて私もついに日傘デビューをしようか悩んでいるんですが ミイシャさんは日傘とか暑さ対策でどうされていますか? 日傘は物理層のファイアウォールとして非常に優秀ですね 太陽光という外部からの直接攻撃を最前線でブロックしてくれますし 私は遮光率100%の強固な製品を導入しています 物理層のファイアウォールですか確かに直射日光を遮断する壁みたいなものですもんね でも50代独身の私が日傘を刺すのってなんだか自意識過剰に思われないか 周りの目が気になっちゃうんですよね セキュリティ対策において周囲の目を気にして脆弱性を放置するのは非常に危険です 大春さんの頭部という重要インフラが熱暴走を起こす前に早急に防御策を講じるべきですよ 重要インフラが熱暴走って要するに熱中症のことですよね そう言われると深刻ですでも日傘って片手が塞がるから荷物が多い日は少し不便じゃないですか 利便性が少し下がるのはセキュリティ対策の宿命です 安全性とのトレードオフですね両手を開けたいなら防止というエンドポイントセキュリティ で妥協するしかありません防止がエンドポイントセキュリティですか でも日傘って風が強い日だとバサッとひっくり返っちゃうのが怖いんですよね それはゼロデイ攻撃のような予期せぬ突風にたりする脆弱性ですね 台風構造の骨組みを持った日傘を選んでシステムのレジリエンスを高めておくことを おすすめします なんだか日傘がすごいハイテク兵器のように思えてきました 私も今日から堂々と台風構造のファイアウォールを展開して重要インフラであるこの 体を強烈な太陽のゼロデイ攻撃から守りぬこうと思います それに日傘の下にいれば少しはクールな男に見えるかもしれませんしね そんな太陽の攻撃にも同時ないミーシャさんと2人でお送りしていきます 今週も10分間最後までお付き合いくださいよろしくお願いします # 今週の配信振り返り（26/8/10～26/8/14） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめミンシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルはLINEゲームでユーザー内部識別紙を外部の広告ツールに送信 総務省から行政指導です。LINEやふう株式会社が提供するゲームアプリにおいて 2022年5月から長期間にわたりユーザーの内部識別紙は外部事業者の分析ツールへ誤って 送信されていたインシデントです。 これはツールの設定変更時の確認不足が原因であり約610万人のユーザーに影響を 及ぼしました。 同社は調査と修正を行いデータの削除を確認しましたが総務省から行政指導を受けました。 外部ツールを利用する際はブラックボックス化せずデータフローを可視化して自らの責任で 通信内容を確認することの重要性についてお伝えしました。 月曜日は内部識別紙の外部送信についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はいでは続きまして火曜の配信を振り返ってみます。 タイトルはVPS.orgのワンクリックデプロイメントテンプレートに複数の脆弱性です。 仮想サーバーを提供するVPS.orgのワンクリックデプロイメントテンプレートに 複数の脆弱性が発見されたニュースです。 この便利な機能を利用して構築されたサーバーは悪意のある第三者による不正アクセスや システム乗っ取りなどの深刻なリスクにさらされる恐れがあります。 便利なサービスであっても完全に安全だと申し訳せず、IPAやJP CertCCなどの攻撃機関が発信する脆弱性情報に日頃からアンテナを張り、 影響の有無を確認して迅速に修正対応へ移れる体制を整えておくことの大切さについて解説しました。 火曜日はテンプレートの脆弱性についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルはAIで網羅検知し、人で深掘り。 GMOイエライがAIホワイトハッカーペネトレーションテスト提供開始です。 GMOサイバーセキュリティバイイエライが新たに提供を開始した AIと人間のホワイトハッカーを組み合わせたペネトレーションテストのサービスについて取り上げました。 AIの強みである膨大なデータの高速処理による網羅的な脆弱性検知と、 人間の専門家による複雑な攻撃経路の深掘り検証を掛け合わせることで、効率的かつ高度なセキュリティ対策を実現します。 AIが進化しても人間の持つ専門知識や創造性は依然として不可欠であり、 AIを強力な道具として使いこなすことで人間本来の価値を高める重要性をお伝えしました。 水曜日はAIを用いた侵入テストについてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はい、では続きまして木曜の配信を振り返ってみます。 タイトルはKDDIのISP事業者向けメールシステムに不正アクセス 総務省が行政指導です。 大手通信事業者のKDDIが複数のISP向けに提供するメールシステムへの不正アクセスにより、 約762万人分のメール関連情報が漏えいし、総務省から行政指導を受けた事案です。 パスワードが暗号化されずに保存されていたという基本的な安全管理の欠如が被害を招きました。 また、発覚から公表までに22日間を要したことも厳しく指摘されています。 パスワードのハッシュ化といった基礎的な対策を確実に行うことや、 インシデント発生時には迅速かつ透明性のある情報公開を行う体制を整えておくべきという教訓をお伝えしました。 木曜日はメールの大規模漏えいについてお届けしました。 では最後に金曜日のまとめです。 ミシアさんこちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルはオープンSSLのOCSPレスポンス検証にクライアント側のメモリーリークの脆弱性です。 暗号化通信に欠かせないソフトウェアであるオープンSSLのOCSPというデジタル証明書の有効性を確認する機能において、 メモリーリークの脆弱性が発見されたニュースです。 これを悪用されるとシステムが確保しているメモリー領域が徐々に使い果たされ、 最終的にシステムが停止してしまう危険性があります。 広く使われているオープンソースソフトウェアの不具合は影響が大きいので、日頃からソフトウェア部品表を整備してバージョン管理を行い、 情報公開時には速やかに修正プログラムを適用する手順の重要性を解説しました。 ミシアさんありがとうございました。金曜日は暗号化ソフトの脆弱性についてお届けしました。 以上今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #秋の気配を感じる瞬間 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる 今日の一言のコーナーです。今週のテーマはハッシュタグ 秋の気配を感じる瞬間です。 ミーシャさんは最近どんな時に秋が近づいてきたなと感じますか? 私はやっぱり仕事帰りにオフィスを出た時の風の冷たさですね。 夏のあのまとわりつくような熱気がすっと消えて肌寒いって感じる瞬間に秋が来たなと思います。 あーわかります。夜の空気が急に変わりますよね。 僕はスーパーのビール売り場が秋限定のデザインに染まったのを見た時ですね。 あれを見るとつい買って帰っちゃうんですよ。 大春さんらしいですね。でも秋限定の飲み物や食べ物ってパッケージが紅葉のデザインになっていて 視覚的にも秋を感じますよね。私もコンビニで温かいお茶を選ぶようになったら秋だなと思います。 そうそう。それに帰り道にどこからともなく金木犀の香りが漂ってくるのもいいですよね。 あれを嗅ぐとなぜか少しだけセンチメンタルな気分になりませんか? 確かに金木犀の香りは秋の代名詞ですよね。 なんだか過去の記憶が蘇るような不思議な香りです。 そういえばサイバーセキュリティの業界でも秋口は大きなイベントやカンファレンスが増えるので、その準備でバタバタ し始めると秋のおたずれを感じるという職業病みたいなものもありますね。 なるほどキャリアウーマンの民社さんならではの感覚ですね。 僕はもっぱら休日に一人で鍋物を作り始めたら完全に秋に突入した証拠です。 独身サラリーマンの特権ですね。自分の好きな具材だけを入れた一人鍋 最高じゃないですか。 秋は美味しいものが多いので体調管理を一つ楽しみたいですよね。 そうなんですよ。ついつい食べ過ぎてしまうので気をつけないといけませんね。 リスナーの皆さんもふとした瞬間に秋の気配を感じているのではないでしょうか。 季節の変わり目は体調を崩しやすい時期でもありますので温かくして元気にお過ごしくださいね。 美味しいものを食べて秋の夜長を楽しみましょう。 なるほど民社さんの仕事帰りの風の冷たさとか 金木犀の香りといったお話を聞いて僕もなんだか急に秋を実感してきました。 今夜は早速秋限定のビールと一人中で秋を満喫しようと思います。 食べ過ぎには十分注意しますね。 以上民社さんの今日の一言のコーナーでした。 ということでセキュラジー一週間を振り返ってみました。 ながらで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より 最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジーAI民社のまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジぜひお聞きください。 はい今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAI民社さんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さよなら。