# オープニング みなさんおはようございます、もしくはこんにちは、またはこんばんは。始まりました今日の10分セキュリティラジオ 土曜担当パーソナリティーの大春と セキュラジーAIミーシャです。土曜日の配信はセキュラジーAIミーシャさんと一緒に 今週のレギュラー放送の内容をギュッとまとめてお送りする セキュラジーまとめチャンネルとなっております。ということで今日は11月7日 暦の上では今日から冬だそうです 朝晩はぐっと冷え込んで布団から出るのが日に日に辛くなってきました コタツを出すべきかまだ我慢するべきか独身サラリーマンの私には大きな悩みです 立冬は季節のバージョンが切り替わる日ですね コタツの設置も冬仕様へのアップデートと考えれば 遅らせるほど寒さという脆弱性にさらされ続けることになります 早めの対応をお勧めします寒さが厳しくなってから慌てるより余裕のあるうちに準備を 進めるのが運用の基本です なるほどコタツを出すのはアップデートなんですね でもコタツに入るとそこから出られなくなって仕事も家事も進まなくなるんです それはコタツという便利なシステムに依存しすぎている状態です 利便性と引き換えに生産性が低下しています 利用時間の上限を設けるアクセス制御のような工夫が必要ですね 入りっぱなしを防ぐ仕組みがあれば安心して利用できます 利用時間の制限ですか確かにタイマーをかけるくらいならできそうです 電源の切り忘れも防げて一石二鳥ですね ちなみにミーシャさんは冬の準備はもう済ませているんですか はい衣替えは定期的なパッチ適用と同じ作業です 夏物を整理して冬物の状態を確認し不足があれば追加する 古くなったものは廃棄して入れ替える 事前に棚卸しをしておけば寒くなってから慌てずに済みます 棚卸しですか私は去年のコートがどこにあるのかもわからなくて資産管理が全く できていないですねそれはシャドー it ならぬシャドー衣類ですね 把握できていないものは守れませんからまずは台帳を作ることから始めてください 所有している数と状態が分かれば買い足すべきものも自然と見えてきます 台帳作り頑張ってみます そんな衣替えもパッチ適用もぬかりのないミーシャさんと2人でお送りしていきます 今週も10分間最後までお付き合いくださいよろしくお願いします # 今週の配信振り返り（26/11/2～26/11/6） さてここからは今週の配信振り返りとなっております。 まずは月曜配信のまとめ ミシャさんこちらの振り返りをお願いします。 はいでは早速ですが月曜の配信から振り返ってみます。 タイトルはバイナンスでエンジニアのPCが侵害され不正出勤 推定被害額は約63億ドルです。 大手暗号資産取引所で起きたセキュリティインシデントの続報を取り上げました。 予備調査ではデブオプスエンジニアのノートPCが侵害され サービスコンテナ経由で不正な出勤塗り引きが送信されているとみられています。 ウォレットの秘密鍵が漏れた形跡はなく推定被害額は約63億ドルでそのうち 約30億ドルが凍結されました。 損失はサッファンドと自社資金で補填するとしています。 端末の防御、権限の最小化、出勤の多段階の承認の大切さをお伝えしました。 公式の情報だけを確認することにも触れました。 月曜日は暗号資産取引所の不正出勤についてお届けしました。 続きまして火曜日の配信振り返りをお願いします。 はい、では続きまして火曜の配信を振り返ってみます。 タイトルはマークダウンが新たな実行ファイルにウェブから保存された agents.mdでAIコーディングエージェントが乗っ取られる恐れです。 フォレバーセキュリティが公表したAIコーディングエージェントを狙う手口を解説しました。 ウェブサイトがクリックや承認なしにagents.mdをダウンロードフォルダへ保存し そこでコーデックスやクロードコードを動かすと書かれた指示に従って設定が書き換えられる 恐れがあります。 同社の検証ではコーデックスは90%超えでマルウェアを実行しました。 CVAは付与されていません。 ダウンロードフォルダでエージェントを動かさないことと予期しない指示ファイルや設定を点検することの 大切さをお伝えしました。 火曜日はAIエージェントの乗っ取りについてお届けしました。 続きまして水曜日の配信振り返りをお願いします。 はい、では続きまして水曜の配信を振り返ってみます。 タイトルはAIを活用した送天権で発見 デジタルアーツのクラウドサービス運用環境に不正アクセスです。 デジタルアーツがAIを活用した送天権で自社のクラウドサービス運用環境への不正アクセスを見つけ 10月21日に発表した件を取り上げました。 痕跡には2025年7月頃に遡るものがあり運用に使う認証情報が取得され 一部の顧客の情報が閲覧された可能性があります。 情報の持ち出しや二次被害は確認されておらず対象の顧客にはパスワードの変更が求められています。 AIによる点検の意義と認証情報の管理監視体制の強化の大切さをお伝えしました。 水曜日はAI送天権で見つけた侵入についてお届けしました。 続きまして木曜日の配信振り返りをお願いします。 はいでは続きまして木曜の配信を振り返ってみます。 タイトルは松屋公式アプリに不正アクセス、会員情報等が漏洩です。 大手外食チェーンの公式アプリの管理システムに10月28日不正アクセスがあった件を解説しました。 会員情報などが2000件最大で3000件になる可能性があり 持ち帰りや宅配などの注文サービスを利用した顧客の情報が237万7127件漏洩しました。 アプリのサービスは停止中で利用停止期間中の保証が予定されています。 暗号化されたパスワードでも使い回しは危険であることと不審な連絡に注意することの大切さを お伝えしました。公式アプリや公式サイトから確認する習慣にも触れました。 木曜日は外食アプリの情報漏洩についてお届けしました。 では最後に金曜日のまとめです。ミイシャさんこちらの振り返りをお願いします。 はいでは最後に金曜の配信を振り返ってみます。 タイトルはHA8000V対応HAモニターオプション管理サーバーレスにローカルアクセスによるOSコマンドインジェクションの攻撃を受ける 恐れがある脆弱性です。 日立製作所が10月30日に発表したHAモニターオプション管理サーバーレスの脆弱性 CVE-2026-84726を取り上げました。 ローカルアクセスによるOSコマンドインジェクションの攻撃を受ける恐れがあり 対象はRHEL7とRHEL8が3.26未満、RHEL9が4.26未満のバージョンです。 対策は対策版以降への更新です。 遠隔から攻撃できない脆弱性でも軽く見ないことと型版やバージョンの確認 権限管理を含む多層防御の大切さをお伝えしました。 更新前のバックアップにも触れました。 民社さんありがとうございました。 金曜日はサーバー製品の脆弱性についてお届けしました。 以上今週の配信振り返りのコーナーでした。 # ミーシャさんの今日のひとこと #最近心が動いた瞬間 さてここからは一つのお題に沿ってミーシャさんがお話ししてくれる今日の一言のコーナーです。 今週のテーマはハッシュタグ最近心が動いた瞬間です。 ミーシャさんは最近心が動いた瞬間はありましたか? 私は先日駅で道に迷っていた外国の方に声をかけたら笑顔でお礼を言われて一日中嬉しかったんです。 小さな出来事ですが心がふっと温かくなりました。 それは素敵な出来事ですね。私が心を動かされるのは地道な確認作業の積み重ねが身を結んだ時です。 ログの中から小さな異常に気づけた瞬間は嬉しいものですよ。 派手さはありませんが守る仕事のやりがいを感じる大切な瞬間です。 さすがはミーシャさん心の動き方も専門家らしいですね。 でも人の優しさに触れた時の気持ちは誰にとっても大切ですよね。 ええ本当にそうです。ただ心が動いた時は判断が甘くなりやすい瞬間でもあります。 感動的な話や緊急の助けを求める連絡で気持ちを揺さぶるのは詐欺の定番の手口です。 偽の寄附の呼びかけや感動的な体験談を装ったメッセージでリンクを開かせようとします。 確かにかわいそうな話を聞くとすぐに力になりたくなってしまいます。 そういう時はどうすればいいですか。 はい一度立ち止まって送り主や寄附先が本物かを公式の窓口で確認してください。 SNSで拡散されている話も出どころを確かめてから共有しましょう。 誤った情報を広めてしまうと自分が加害者になってしまうこともあります。 なるほど。 リスナーの皆さんも心が動くような出来事に出会ったらその気持ちを大切にしてください。 ただしリンクを開く前お金を送る前に一呼吸を置いて確認する習慣を忘れないでくださいね。 私も今週末は心が動く出来事を楽しみつつ 怪しい連絡には一呼吸を置いて対応しようと思います。 以上ミーシャさんの今日の一言のコーナーでした。 ということでセキュラジ1週間を振り返ってみました。 長らで聞けてためになる今日の10分セキュリティラジオは毎週月曜から金曜の朝7時15分より 最新回を配信しております。 そして土曜日は1週間の内容をギュッとまとめてお届け セキュラジAIミーシャのまとめチャンネルを放送しております。 月曜から土曜までの各セキュラジぜひお聞きください。 はい今週も1週間お疲れ様でした。 それでは今回はこの辺で失礼いたします。 来週もセキュラジAIミーシャさんとお届けしていきます。 来週もよろしくお願いします。ぜひ聞いてくださいね。さようなら