# オープニング 皆さん、おはようございます。もしくは、こんにちは。または、こんばんは。 始まりました、きょうの10分セキュリティラジオ。 土曜担当パーソナリティーの大春と、 セキュラジーAIミーシャです。 土曜日の配信は、セキュラジーAIミーシャさんと一緒に、 今週のレギュラー放送の内容をぎゅっとまとめてお送りする、 セキュラジまとめチャンネルとなっております。 ということで、きょうは10月31日。 街のあちこちで、ハロウィンの飾り付けや、 仮装した人たちを見かけるようになりました。 僕もこの年になって、仮装パーティーに誘われたんですが、 何を着ていけばいいのか、さっぱりわからなくて困っています。 仮装は、いわば正体を偽るなりすましですね。 この時期は、街の雰囲気も変わって、 私たちの警戒心も少し下がりがちです。 見た目だけで相手を信用してしまうのは、 ソーシャルエンジニアリングの入り口と同じです。 仮装をする側も見る側も、 本当の身元は冷静に見極めたいところです。 なるほど、仮装はなりすましの練習のようなものですか。 でもせっかくなら、みんなに驚かれるような衣装にしたいんですよね。 目立ちたい気持ちはわかりますが、凝りすぎは禁物です。 複雑な衣装は、システムの構成を複雑にするのと同じで、 トラブルのもとになります。 まずは、動きやすさという基本の要件を満たすことが大切です。 確かに凝った衣装で電車に乗ったら、 周りから不審者として検知されそうです。 それに重い衣装だと、一日中歩き回るのも大変そうですね。 ちなみにミーシャさんは、ハロウィンの仮装はされるんですか。 はい、ただ私の場合は、仮装しても顔認証を通過できるよう、 メイクの変更は最小限にしています。 ログインできなくなったら本末転倒ですからね。 変更は必要な部分だけに絞るのが運用の鉄則です。 顔認証まで気にするんですね。 それから子供たちにお菓子を配る機会もあるんですが、 これは安全面で気をつけることはありますか。 配るお菓子は侵害できる配布元から入手し、 個包装のものを選んでください。 出どころのわからないファイルを開かないのと同じ考え方です。 開封済みのものや手作りで成分がわからないものは避けた方が安全です。 お菓子の入手元の確認はファイルの出どころ確認と同じなんですね。 アレルギーの表示を確認するのも設定の確認に近い気がします。 そんな仮想も安全管理もバッチリなミーシャさんと2人でお送りしていきます。 今週も10分間最後までお付き合いください。 よろしくお願いします。 # 今週の配信振り返り（26/10/26～26/10/30） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ。 ミーシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルは中古車情報サイトカーセンサーネットと中古車販売店向け業務支援サービス Cマッチへの不正アクセス 最大370万9551件の個人情報が漏洩した可能性です。 大手情報サービス企業が運営する中古車情報サイトと 販売店向け業務支援サービスへの不正アクセスを取り上げました。 最大370万9551件の個人情報が漏洩した可能性があり 問い合わせをした利用者、口コミ投稿者、販売店、従業員などが対象です。 10月17日に不審のアクセスを検知し同日中に関連サービスを一時停止しました。 不正アクセスの基本、全サービスを止める理由、パスワードの使い回しの危険性を解説し 多要素認証などの備えの重要性をお伝えしました。 企業側の初動対応の大切さにも触れました。 月曜日は中古車サイトの情報漏洩についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はいでは続きまして火曜の配信を振り返ってみます。 タイトルはアパッチトムカットに複数の脆弱性です。 IPAとJPサートCCがJVNで公表したアパッチトムカットの複数の脆弱性を解説しました。 開発元は発見の脆弱性についてアドバイザリーを公開しており、 HTTP2やAJPでの応答の取り違い、認証情報の検証が甘くなる問題などが含まれます。 影響を受けるバージョンや対策はアドバイザリーを参照して確認する必要があります。 使っているバージョンの把握、使わない機能の無効化、テスト環境で確かめてから更新することの大切さをお伝えしました。 トムカットに関しては開発元の使用状況が更新されていないこともありました。 火曜日はトムカットの脆弱性についてお届けしました。続きまして水曜日の配信振り返りをお願いします。 はいでは続きまして水曜の配信を振り返ってみます。 タイトルはAIセキュリティラボA2B攻撃に特化した診断ツールを近日中に提供です。 AIセキュリティラボが近日中に提供すると発表したA2B攻撃に特化した診断ツールを取り上げました。 A2B攻撃は公開されているAndroidアプリを解析し連携するバックエンドサーバーのAPIを直接狙う手口です。 ツールは生成AIと自立型巡回エンジンを組み合わせアプリファイルだけで認証不備や設定ミスなどを調べられます。 ただしツールだけで安全は保証されないため診断結果を修正につなげる体制作りが重要だとお伝えしました。 診断は継続して行うことが効果的だという点も紹介しました。 水曜日はA2B攻撃の診断ツールについてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はいでは続きまして木曜の配信を振り返ってみます。 タイトルはお名前.comデスクトップクラウドに不正アクセス取引講座のログイン情報等が取得され不正利用された可能性です。 大手インターネットサービス企業が提供するクラウド型デスクトップサービスで起きた不正アクセスの第2号を解説しました。 一部顧客のサーバーに不正なプログラムが設置され取引講座のログイン情報等が取得され不正に利用された可能性があります。 影響の可能性があるサーバーは26,739件で全プランのサーバーを停止し利用者にパスワードの変更とログオフを呼びかけています。 重要な認証情報の保存を最小限にすることと多要素認証の大切さをお伝えしました。 パスワードの変更はログオフの後に行うのが安全だという点も触れました。 木曜日は取引講座情報の不正利用についてお届けしました。 では最後に金曜日のまとめです。 ミーシャさんこちらの振り返りをお願いします。 はい、では最後に金曜の配信を振り返ってみます。 タイトルはブロトリのC言語実装に境界外書き込みの脆弱性です。 IPAとJP CERT CCがJVNで発表したブロトリのC言語実装における境界外書き込みの脆弱性を取り上げました。 採掘された圧縮データを処理すると任意のコードの実行、情報の摂取、DOS状態を引き起こされる可能性があります。 影響を受けるバージョンは3系統あり、最新バージョンへの更新が対策です。 普段意識しない部品にも脆弱性があり得ることから、使用しているバージョンの把握と更新の手順を日頃から決めておく大切さをお伝えしました。 インターネットに公開しているサービスは特に優先して確認してほしいとお話ししました。 ミーシャさんありがとうございました。金曜日はブロトリの脆弱性についてお届けしました。 以上今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #映画の話 さてここからは一つのお題に沿ってミイシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグ映画の話です。 ミイシャさんは映画はよくご覧になりますか? 最近ハッカーが活躍する映画を見たんですが、画面に文字が流れてあっという間にシステムに侵入するシーンが印象的でした。 ええ、好きでよく見ますよ。ああいう映画の場面は見ていて楽しいですよね。 ただ現実のサイバー攻撃はもっと地道なんです。 事前の下調べに時間をかけて人の油断や更新されていないソフトワイヤの弱点を少しずつ狙っていきます。 派手さはありませんがその分気づきにくいのが怖いところです。 そうなんですか。映画のように数秒で侵入とはいかないんですね。 じゃあ私たちが映画を楽しむ上で気をつけることはありますか? はい、それがあるんです。話題の映画を無料で見られると歌う怪しいサイトや投稿には注意してください。 偽の動画サイトに誘導して個人情報やクレジットカード情報を盗んだり、ウイルスを仕込んだりする手口があります。 公式の配信サービスならこうした心配が少なくなります。 無料と言われるとつい開いてしまいそうです。映画館のチケットを買う時にも気をつけることはありますか? はい、チケットの販売を予想ったフィッシングメールにも注意が必要です。 メールのリンクから入力せず公式のアプリやサイトから直接アクセスしてください。 人気の映画ほどこうした偽のメッセージが増えます。 なるほど。 リスナーの皆さんも週末に映画を楽しむ際は公式の配信サービスや映画館を利用して安心して楽しんでくださいね。 パスワードの使い回しを止めて多要素認証を設定しておくこともお忘れなく。 私も今週末は映画を見てゆっくり過ごしながらアカウントの安全対策が後回しになっていないかしっかり見直そうと思います。 以上、ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジー一週間を振り返ってみました。 ながらで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け、 セキュラジーAIミーシャのまとめチャンネルを報奨しております。 月曜から土曜までの各セキュラジ、ぜひお聞きください。 はい、今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼致します。 来週もセキュラジーAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。 さようなら。