ゆるセキュ。

株式会社エーアイセキュリティラボ
  • 5.0（4）
  • テクノロジー
  • アップデート：毎週

セキュリティ対策に関する知識や情報を、セキュリティ業界で働くマーケターの視点からお届けする番組です。 朝の通勤時間や、ちょっと一息つきたいときに、ゆるっと聞いていただけたら嬉しいです。毎週月曜日配信。

  1. 新入社員に伝えたい、ソーシャルエンジニアリングの罠 #33

    3日前

    新入社員に伝えたい、ソーシャルエンジニアリングの罠 #33

    「人の心理」や「行動の隙」を突く攻撃、ソーシャルエンジニアリング。今回は身近な実体験を交え、その巧妙な手口と対策を深掘りします。新生活が始まるこの時期、自分自身のセキュリティ感度を見直すとともに、後輩や部下への指導ネタとしてもぜひご活用ください。▼ソーシャルエンジニアリングとは｜巧妙化する手口と実施すべき対策https://www.aeyescan.jp/blog/social-engineering/?utm_source=podcast&utm_medium=document&utm_content=20260511【チャプター】01:49 技術ではなく「人の隙」を突く攻撃02:36 ショルダーハッキングとトラッシング09:32 まとめ

    10分
  2. 【GW集中講座】2026年度「10大脅威」をおさらい～実務担当者が選ぶサイバーリスクの今～ #32

    5月3日

    【GW集中講座】2026年度「10大脅威」をおさらい～実務担当者が選ぶサイバーリスクの今～ #32

    2026年度版「情報セキュリティ10大脅威」を改めておさらいします。研究者だけでなく企業の実務担当者が選考に加わっている本ランキングの背景に触れつつ、以前紹介しきれなかった第4位以降の項目を中心に解説。組織の状況に合わせた優先順位付けなど、休み明けから意識したい対策の考え方を提示します。 ▼【2026年】情報セキュリティ10大脅威｜最新トレンドと企業の備えhttps://www.aeyescan.jp/blog/top10-threats/?utm_source=podcast&utm_medium=document&utm_content=20260504▼#22 2月のセキュリティニュース（情報セキュリティ10大脅威 2026、大手広告会社のクラウド不正アクセス） / Q&Aコーナー「委託先やクラウドが攻撃を受けた場合、自社に責任や損害は発生しますか？」https://podcasts.apple.com/jp/podcast/22-2%E6%9C%88%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9-%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A310%E5%A4%A7%E8%84%85%E5%A8%81-2026-%E5%A4%A7%E6%89%8B%E5%BA%83%E5%91%8A%E4%BC%9A%E7%A4%BE%E3%81%AE%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9/id1840314278?i=1000750920017【チャプター】04:55 【2026年度版】情報セキュリティ10大脅威の特徴13:24 まとめ

    14分
  3. 4月のセキュリティニュース（危険すぎて一般公開できないClaude Mythos、Apple CEOティム・クック退任）/Q&Aコーナー「AI時代に「人間の脆弱性調査」は必要か？」 #31

    4月26日

    4月のセキュリティニュース（危険すぎて一般公開できないClaude Mythos、Apple CEOティム・クック退任）/Q&Aコーナー「AI時代に「人間の脆弱性調査」は必要か？」 #31

    危険性の高さから一般公開が見送られたAI「Claude Mythos」。27年間見過ごされてきたバグを発見してしまうほどの性能が、セキュリティの常識を揺るがしています。さらに後半では、AppleのCEO交代という大きな節目から、同社のこれまでとこれからの変化に迫ります。▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」  https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

    13分
  4. サプライチェーン攻撃の最新動向｜2025年事例から考える取引先リスクとの向き合い方　#30

    4月19日

    サプライチェーン攻撃の最新動向｜2025年事例から考える取引先リスクとの向き合い方　#30

    2025年に国内で実際に起きた被害事例をもとに、サプライチェーン攻撃のリアルなリスクを解説！ 取引先や委託先との関係の中で、どんなポイントに気をつけるべきなのか、国のガイドラインや評価制度もヒントにしながら、無理なく取り入れられる対策をお話しします。 ▼サプライチェーン攻撃を防ぐ対策｜自社と取引先で取り組むべきポイントhttps://www.aeyescan.jp/blog/susupplychain-attack-countermeasures/?utm_source=podcast&utm_medium=document&utm_content=20260420▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product#ゆるセキュ。

    12分
  5. #29 Spring Frameworkの脆弱性｜Spring AIの最新脅威も解説

    4月12日

    #29 Spring Frameworkの脆弱性｜Spring AIの最新脅威も解説

    前回のPython（LiteLLM）に続き、今度はJavaの「Spring Framework」のAI拡張版でも脆弱性が。過去発見された脆弱性「Spring4Shell」を振り返りながら、最新のリスクも簡単に解説します。▼Spring Frameworkの脆弱性｜Spring4Shellの事例に学ぶセキュリティ強化法 https://www.aeyescan.jp/blog/spring_framework_vulnerabilities/?utm_source=podcast&utm_medium=20260413 [チャプター] 01:51 Spring Frameworkとは？ 03:03 なぜSpringの脆弱性が狙われるのか？ 03:41 「Spring4Shell」の脆弱性 04:42 脆弱性が悪用される条件と被害事例 05:38 【最新ニュース】Spring AIにおける脆弱性の発見 06:29 どうやって対策すればいいのか？ 08:49 まとめ

    10分
  6. #28 人気AIライブラリ「LiteLLM」にサプライチェーン攻撃、SSHキーやAWS認証などが盗まれた恐れ

    4月5日

    #28 人気AIライブラリ「LiteLLM」にサプライチェーン攻撃、SSHキーやAWS認証などが盗まれた恐れ

    今回は予定を変更して緊急収録！Pythonの人気ライブラリ 「liteLLM」 のサプライチェーン攻撃被害について解説します。 ▼クラウド型脆弱性診断ツールAeyeScan https://www.aeyescan.jp/

    10分
  7. #27 3月のセキュリティニュース（大手製薬会社サイトにて旧ドメインを第三者が取得、子育て支援事業のサーバがスパムの踏み台に） / Q&Aコーナー「OSやアプリのアップデート、全部すぐに

    3月29日

    #27 3月のセキュリティニュース（大手製薬会社サイトにて旧ドメインを第三者が取得、子育て支援事業のサーバがスパムの踏み台に） / Q&Aコーナー「OSやアプリのアップデート、全部すぐに

    3月に話題となった旧ドメイン悪用のリスクや、サーバーの踏み台被害について解説します。Q&Aコーナーでは、日々のアップデート対応に関する疑問へお応えします。 ▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」 https://www.aeyescan.jp/ [チャプター] 01:19 大手製薬会社、旧ブランドサイトのドメインを第三者が取得 04:19 子育て支援事業のサーバがスパム送信の踏み台に 06:54 Q&Aコーナー「OSやアプリのアップデート、毎日多すぎて追いつきません！全部すぐにやらないとダメですか？」 08:59 まとめ

    10分
  8. #26 サイトの診断、どう進める？ツール選びで失敗しないための「内製化」のコツ

    3月22日

    #26 サイトの診断、どう進める？ツール選びで失敗しないための「内製化」のコツ

    「定期的に脆弱性診断をやりたいけど、コストや手間が……」と悩んでいませんか？今回は、自社でツールを導入するメリットや、無料版と有償版の違いをゆるっと解説します。前回の「頻度」のお話から一歩進んで、無理なく続けられる診断の形を見つけていきましょう。 ▼脆弱性診断ツールの仕組み｜選定基準と無料版の違い https://www.aeyescan.jp/blog/vulnerability-scanning-tool/ [チャプター] 01:09 脆弱性診断ツールの必要性 02:17 メリット：ツールを入れる4つのいいこと 03:59 ツールの種類 04:53 無償版と有償版、どっちがいい？ 05:59 選定のポイント：5つのチェックリスト 08:36 まとめ

    10分
すべて見る（33）

評価とレビュー

5
5段階評価中
4件の評価

番組について

セキュリティ対策に関する知識や情報を、セキュリティ業界で働くマーケターの視点からお届けする番組です。 朝の通勤時間や、ちょっと一息つきたいときに、ゆるっと聞いていただけたら嬉しいです。毎週月曜日配信。

情報

  • クリエイター
    株式会社エーアイセキュリティラボ
  • 配信期間
    25年 - 26年
  • エピソード
    33
  • 制限指定
    不適切な内容を含まない
  • Copyright
    © 株式会社エーアイセキュリティラボ
  • 番組のWebサイト
    ゆるセキュ。

その他のおすすめ