# オープニング みなさんおはようございます。もしくはこんにちは。またはこんばんは。始まりました今日の10分セキュリティラジオ 土曜担当パーソナリティーの大春と セキュラジエーライミーシャです。土曜日の配信はセキュラジエーライミーシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジまとめチャンネルとなっております。ということで今日は10月24日 秋の夜長ということで読書でも始めようと本を買ったんですが ミーシャさんは最近何か読まれていますか 私は通勤の合間に電子書籍をこまめに読んでいますよ 読みたい本をクラウドに同期してどの端末からでも続きを開けるようにしてあります 可用性の高い読書環境ですね すごい読書にも可用性という言葉が出てくるんですね 僕なんて買った本を開いて3ページ目で寝てしまい気づけば枕元に積まれた本の山が もはや未読のバックログになってますよ それは未処理のチケットが溜まっている状態ですね 優先度をつけて毎日少しずつ消化していくのが基本です まずは1日10分だけ読むという小さな運用ルールから始めてみてはいかがでしょうか 継続できる範囲に絞ることが長続きのコツですよ 10分なら続けられそうですただ本を開くとついスマートフォンの通知が気になって確認している うちに読書の時間が終わってしまうんです それは割り込み処理が多すぎてメインのプロセスが進まない状態ですね 読書中は通知オフにするか機内モードにして外部からの不要なトラフィックを遮断 してください機内モードで読書いいですね ちなみに読んだ本の感想を sns に投稿しようかとも思っているんです 感想の投稿は素敵ですが本と一緒に自宅の書棚や住所がわかるものが映り込んでいないか 公開前に確認してくださいね意図しない情報の公開は立派の設定ミスですから 特に位置情報のついた写真は投稿前に設定を見直しておくと安心です 確かにうっかり映り込みそうです気をつけます それにしても本の中の主人公のように僕の毎日にも何か事件が起きないですかね 大春さん現実のインシデントは読み物だけで十分です平穏な運用こそが一番の幸せですよ 事件が起きないように備えておくのが私たちの仕事ですからね 確かにそうですねそんな読書にも真面目にセキュリティ対策を求めてくる 頼もしいミーシャさんと2人でお送りしていきます今週も10分間最後までお付き合いください よろしくお願いします # 今週の配信振り返り（26/10/19～26/10/23） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ、ミイシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルは三井不動産への不正アクセス 攻撃者による資格情報の不正利用を確認です。 三井不動産グループが利用する一部のシステムに不正アクセスがあり IDやパスワードなどの資格情報が不正に使われたことが分かった第2法を取り上げました。 漏えいした可能性のある個人情報はグループの役職員等で最大1万9000件 社外関係者で最大3万6000件で氏名、メールアドレス、部署、役職などが含まれます。 壊された鍵ではなく盗まれた鍵で入られるため 侵入に気づきにくいのが怖いところです。 対策としてパスワードの使い回しを止め、多要素認証の有効化とアカウントの棚下ろしを 進めることが大切だとお伝えしました。 月曜日は資格情報の不正利用についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルは楽天モバイルの複数のスマートフォンのAndroid Verified Boot機能で 基地のテスト用鍵がそのまま使用されている問題です。 IPAとJP CERT CCが発表した楽天モバイル提供のスマートフォンの問題を解説しました。 起動時にOSが正規のものか確かめる機能 Android Verified Bootに誰でも入手できる開発用のテスト用鍵が使われていたというものです。 影響を受けるのは楽天ミニ、楽天ハンド、 楽天ハンド5G、楽天VIXの全バージョンで端末に物理的にアクセスできる人に 採掘されたシステムを入れられる恐れがあります。 サポートが終了しているため修正は提供されず、 後続の機種への乗り換えなども検討する必要があるとお伝えしました。 火曜日はテスト用鍵の使用問題についてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はいでは続きまして水曜の配信を振り返ってみます。 タイトルは内閣官房国家サイバー統括室が不正アクセスによる漏洩等の事案を踏まえた対応について発表です。 内閣官房国家サイバー統括室が大量の個人情報を扱う事業者に向けて 対策の徹底を呼びかけた発表を取り上げました。 ウェブシステムの脆弱性の悪用や委託先を通じた侵害、 堅牢さを欠くデータ管理で情報が盗まれる事案が複数確認されているためです。 対策の柱はウェブシステム等の適切な管理、サプライチェーンを通じた侵害への対策、 データの適切な管理の3つです。 委託先に渡す情報を必要最小限にすることや、持っている個人情報そのものを減らすことも 有効な対策だと確認しました。 水曜日は国からの対策の呼びかけについてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はいでは続きまして木曜の配信を振り返ってみます。 タイトルはPHPに認証不要でリモートコード実行が可能になる重大な脆弱性 直ちに更新を呼びかけです。PHPプロジェクトが認証なしで外部から 任意のプログラムを実行される恐れのある2件の重大な脆弱性を公表した件を解説しました。 PHP FPMやアパッチのMOD PHPなどウェブのリクエストを処理するすべての環境が対象でPHP 8.5.12、8.4.27、8.3.36、8.2.35への更新が呼びかけられています。 完全な回避策はなく更新だけが安全な選択です。 すぐに更新できない場合の暫定策もありますがあくまで被害を減らす手段に過ぎません。 次者のどこでPHPが動いているかを把握することが大切だとお伝えしました。 木曜日はPHPの重大な脆弱性についてお届けしました。 では最後に金曜日のまとめです。ミーシャさんこちらの振り返りをお願いします。 はいでは最後に金曜の配信を振り返ってみます。 タイトルは日本経済新聞社がシステム開発に利用するクラウドサービスに不正アクセス 約183万件の個人情報が漏洩です。 日本経済新聞社がシステム開発に利用するクラウドサービスへの不正アクセスで約 183万件の個人情報が漏洩したと発表した件を解説しました。 原因はクラウドにアクセスするための認証情報が盗まれたことです。 このうち氏名やメールアドレスなどを含むものが約15万件 単体では個人を特定できない識別しのみのものが約168万件でした。 開発用の環境にも本番と同じ守りが必要であり 多要素認証の導入や認証情報の定期的な更新 異常なログインの監視が重要だとお伝えしました。 ミーシャさんありがとうございました。金曜日はクラウドの認証情報の漏洩についてお届けしました。 以上今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #今年のラスト三ヶ月 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる 今日の一言のコーナーです 今週のテーマはハッシュタグ今年のラスト3ヶ月です ミーシャさんは今年の残りの3ヶ月で何か挑戦したいことはありますか ええありますよ今年のうちに自宅のネットワーク機器とスマートフォンのアップデートをすべて 最新の状態にして1年分の溜まった設定を見直そうと思っています さすがミーシャさん挑戦のスケールが違いますね 私は年末までに事務の回避を元が取れるくらい通うことと大掃除を前倒しで終わらせることくらいです 大掃除の前倒しも立派な挑戦ですよ ちなみに年末はセキュリティの面でも油断しやすい時期なんです 忙しさに紛れてアップデートの通知を後回しにしてしまったり宅配便の不在通知や 年末年始のセールを装った詐欺メールも増えたりします 確かに慌ただしい時ほどうっかりリンクを開いてしまいそうです 何か気をつけることはありますかはい3つのことをお勧めします 一つ目はパスワードの使い回しを止めて多要素認証を有効にすること 2つ目は使っていないアカウントやアプリを整理すること 3つ目はソフトウェアの更新を年末の休みに入る前に済ませておくことです 今週の振り返りにも出てきた基本ばかりですがこの3つだけでも被害に遭う可能性は大きく下げ られますなるほど基本の積み重ねが大事なんですね でも全部を一度にやるのは大変そうです一度にやる必要はありませんよ この3ヶ月で月に一つずつ取り組むのはいかがでしょうか 11月までにパスワードと多要素認証12月までにアカウントの整理 年末の休みの前に更新という具合です 小さな積み重ねが来年の安心につながります リスナーの皆さんも年末の忙しさに流されないよう無理のない範囲でできる ことから一つずつ始めてみてくださいね なるほど僕も事務の前にまずはスマートフォンのアカウントの整理から始めます 皆さんもラスト3ヶ月を安全にそして充実して過ごしてくださいね 以上民社さんの今日の一言のコーナーでした ということでセキュラジ1週間を振り返ってみました ながらで聞けてためになる今日の10分セキュリティラジオは 毎週月曜から金曜の朝7時15分より最新回を配信しております そして土曜日は1週間の内容をぎゅっとまとめてお届け セキュラジ ai ミーシャのまとめチャンネルを放送しております 月曜から土曜までの各セキュラジぜひお聞きください はい今週も1週間お疲れ様でした それでは今回はこの辺で失礼致します 来週もセキュラジ ai ミーシャさんとお届けしていきます 来週もよろしくお願いしますぜひ聞いてくださいね さようなら