# オープニング #お金を増やす人減らす人 どうもー。セキュリティチョッキーの松野です。 6回目のセキュリティ会社企業を目指して サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日はお金を増やす人減らす人に関する話なんですけども そうですね。出ていくお金を減らすか、入ってくるお金を増やすか この二択かなと思っているわけなんですけども 常にですね、我々はその多くのケースで時間とお金を交換するという この作業を繰り返し行っています。お金を手にすることがですね、労働と いうことで、その代わりにですね、時間を使っていると。 その単価が時給ということになるわけです。 逆にですね、その家事代行とか、あとは宅配とかですね 家にですね、出前とかも最近簡単に取れるようになりました。 タクシーとかもそうですよね。こういったサービスで時短を実現すると。 つまり時間を買い戻すということですね。 お金を使って時間を手にするということもできるわけです。 こういったお金と時間をひたすら交換し続けている中で、 皆さんお聞きになられたことあると思うんですけども、 最近各国のですね、中央銀行がお金をすりまくっていると いったことがあったりします。その結果、ゴールドのですね、価値が爆上がりしているみたいな、 そんなことも聞かれたことあるかなと思うわけなんですけども 僕自身はですね、そういったゴールドとかよりもですね、皆さんのその時間の方がですね、 明らかに価値が高いんじゃないかなというふうに思っていまして。 その1日24時間も全員に等しく配られていて、ただ翌日に繰り返すことはできず。 そしていずれですね、終わりが来ると。こんな時間こそですね、 とても価値があるものだというふうに思っています。 お金に対して相対的な価値がですね、より高まっている状況でありますので、その労働ですね、 この定義もですね、当然ながら見直していくべき時期に近いんじゃないかなというふうに感じています。 皆さんがですね、ただ高年収でお金を手にしているだけではですね、 そんな貴重な貴重なその時間をですね、もしかしたら使うべき時代ではないのかもしれません。 皆さんの大切な時間を使うことによってですね、 例えば社会が豊かになる、誰かが幸せになる、笑顔になるみたいなことですね。 こういった働くことの意味がですね、求められる環境にいるべき時代が来たのかなというふうに思っております。 ということで、今回はマイクロソフト社が公開した 2026年9月度のセキュリティー更新プログラムについて取り上げております。 この放送を通じてリスナーの皆さんは、ご自身のパソコンや社内のシステムが どのようなリスクにさらされているのか。 そして被害を防ぐために、今すぐどのような対策を取るべきなのかについて 理解を深めていただければと思います。 それではどうぞ。 # マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 マイクロソフトが9月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が2件、独立行政法人情報処理推進機構IPAは9月9日、マイクロソフト製品の脆弱性対策について2026年9月を発表した。 一般社団法人、JPサートコーディネーションセンター、JPサートCCも、2026年9月、マイクロソフトセキュリティ更新プログラムに関する注意喚起を発表している。こちらの記事を簡単に解説お願いできますでしょうか。 はい。今回のニュースは、マイクロソフト社の幅広い製品において、セキュリティ上の欠陥である脆弱性が多数修正されたという概要です。 対象となるのは、Windows 11をはじめサーバー向けのWindowsサーバー、さらにはマイクロソフトオフィスやマイクロソフトアジュールなど、多くの企業で利用されている身近なソフトウェアです。 もしこれらの脆弱性を放置してしまうと、作業中にアプリケーションが突然終了してしまったり、最悪の場合は攻撃者にパソコンを遠隔操作されてしまうといった重大な影響が生じる可能性があります。 対策としては、マイクロソフトアップデートなどを利用して、最新のセキュリティ更新プログラムを適用することが非常に重要となります。 悪用の事実が既に確認されている脆弱性があるとのことですが、これはどういう状況ですか? はい、これは非常に危険な状態にあるということを意味しています。脆弱性、つまりプログラムの弱点が発見されただけでなく、世界中のどこかで攻撃者が実際にその弱点をついてサイバー攻撃を行っていることが確認されたということです。 通常、脆弱性が公表されてから攻撃ツールが作られるまでには少し時間がかかりますが、今回はすでに攻撃が始まっています。 そのため、対策を後回しにしてしまうと、その隙を狙われて被害に遭う確率が非常に高くなってしまうという差し迫った状況なのです。 記事にある特権の昇格という言葉の意味が少し難しいのですが、具体的に教えていただけますか? はい、特権の昇格とは、本来は制限されているはずの高い権限を攻撃者が不正に手に入れてしまうことを指します。 例えば、一般の社員が使う権限しかないアカウントを乗っ取った攻撃者が、システム全体の設定を変更できる管理者の権限を奪い取ってしまうようなイメージです。 もし特権の昇格を許してしまうと、攻撃者は社内の重要なデータを盗み出したり、システム全体を破壊するようなコンピュータウイルスを仕込んだりと、パソコンの中でやりたい放題の操作ができるため、大変恐ろしい脆弱性と言えます。 自分が使っているパソコンが最新の状態になっているか、どのように確認すればよいのですか? はい。Windowsをご利用の場合は、設定画面から簡単に確認できます。 スタートメニューから歯車のマークの設定を開き、Windows Updateという項目を選択してみてください。 画面上に最新の状態ですと表示されていれば、ひとまずは安心です。 もし更新プログラムが溜まっている場合は、ダウンロードとインストールを促すボタンが表示されていますので、作業の区切りがいいタイミングでクリックし、パソコンを再起動して最後まで適用を完了させてください。 業務の都合ですぐにアップデートができない場合は、どのようにリスクを減らせばよいですか? はい。企業によってはシステムの動作確認が必要で、すぐに更新できないこともありますよね。 そうした場合は、まず社内のネットワークを監視するセキュリティ機器の設定を強化し、不審な通信を遮断する対策が有効です。 また、今回は不審なメールの添付ファイルやリンクを開かせることで攻撃が始まるケースも想定されます。 社員全体に対して、心当たりのないメールに十分注意するよう呼びかけることも重要です。 ただ、これらは一時的な対策ですので、なるべく早く更新を適用するようにしてください。 毎月のように更新プログラムが出ますが、私たち利用者が普段から持つべき心構えは何でしょうか? はい。ソフトウェアに脆弱性が発見されることは、どれだけ注意していても避けられないという前提を持つことが大切です。 マイクロソフト社は、毎月第2水曜日の翌日に定期的なセキュリティ更新を公開しています。 そのため、この時期が来たら必ずWindowsアップデートを確認するという習慣を身につけることが一番の防御策になります。 また、IT担当者の方は、IPAなどが発信する注意喚起の情報をこまめにチェックす、 社内のパソコンが常に最新の状態に保たれるか管理する仕組みを作ることが重要です。 なるほど。既に悪用が始まっている脆弱性は特に危険なので、放置せずに素早く更新プログラムを適用することが重要ですね。 また、毎月のアップデートを習慣付け、常に最新の状態を保つという基本をしっかり守っていきたいと思います。 また一つ勉強になりました。 # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、マイクロソフトの決令アップデートということで、9月の内容をご紹介させていただきました。 毎月第2水曜日ですかね、時差の関係で第3水曜日になることもあるわけなんですけども、 この毎月決まった日に決まった作業を行うというようなですね、そのルーティーンというか、仕組み化ですね。 セキュリティ対策をこのような形に整備できる、設計できることはですね、非常に実効性を伴うものだというふうに思っています。 逆にですね、使っているソフトウェアに対してですね、逐次脆弱性が公表されていないか、 もしくはアップデートが公開されていないかみたいなものをですね、続人的に確認していくというのはですね、 非常に不安定なセキュリティ対策になるかなというふうに思っています。 ですから、このマイクロソフトアップデートのようにですね、決まった日に決まったことをする、こういったセキュリティ対策の仕組み化はですね、 続人的なセキュリティ対策に対してですね、より実効性があって有効なものだということがお分かりいただけるんじゃないかなというふうに思っています。 ですからそのアップデートに限らずですね、すべてのセキュリティ対策において続人性を排除して仕組み化することをですね、 ぜひ皆さんもご検討いただければというふうに思っております。 今日の10分セキュリティラジオは月曜から土曜に祝日も休まず配信しております。 それではまた明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。See you!