ゆるセキュ。

2026年上半期のセキュリティニュースから、「AIの発展をめぐる動向」「サプライチェーンリスク」「ドメイン悪用」の3点を注目トピックとしてご紹介します。おさらいとして要点をまとめておりますので、よろしければお聴きください。▼クラウド型脆弱性診断ツール「AeyeScan」

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

#セキュリティニュース #サイバーセキュリティ #サプライチェーンリスク #AIセキュリティ #ドメイン悪用 #ゆるセキュ

以前podcastにて2025年版の公開をいち早くお知らせした、「OWASP Top 10」。数ヶ月が経った今、改めてその重要ポイントを解説し、基本的な4つの防衛策をお届けします。

▼OWASP Top 10 とは｜Webアプリケーションの代表的な脆弱性と有効な対策https://www.aeyescan.jp/blog/owasp-top-10/?utm_source=podcast&utm_medium=document&utm_content=20260615▼チャプター

02:56　OWSP Top10ってなあに

03:36　2025年の大きな改定ポイント

＃OWASP #セキュリティ #Webセキュリティ #脆弱性診断

最新AIの動向を交え、会社に無断で従業員がAIを使う「シャドーAI」の5大リスクを解説。ビジネスの成長を止めずに組織を守る安全対策をコンパクトにお届けします。▼シャドーAIとは｜企業にもたらすリスクと実施すべき5つの対策

https://www.aeyescan.jp/blog/shadow-ai-security-risks/?utm_source=podcast&utm_medium=document&utm_content=20260608

▼チャプター

03:22 そもそもシャドーAIって何

04:33 シャドーAIがもたらす５つの重大リスク

09:42 ビジネスチャンスをつぶさずに会社を守るための対策

#ClaudeMythos #シャドーAI #セキュリティ対策

金銭やブランドに直接被害を及ぼす「不正ログイン」の最新の脅威を解説します。「不正アクセス」との違いを整理しながら、今すぐ取るべき防衛策をお届けします。▼企業が行うべき不正ログイン対策｜手口や被害事例から学ぶセキュリティ強化

https://www.aeyescan.jp/blog/unauthorized-login/?utm_source=podcast&utm_medium=document&utm_content=20260601

▼クラウド型Webアプリケーション脆弱性診断ツール AeyeScan

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

今月は大手ECサイトでの310万人規模の情報流出事件と、政府が発表したセキュリティ対策パッケージ「Project YATA-Shield」を取り上げます。後半のQAコーナーでは、国も導入を推奨する「ゼロトラスト」について改めて説明します。

▼クラウド型Webアプリケーション脆弱性診断ツール AeyeScan

https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

万全に対策していたとしても起こりうる、不正アクセス。今回は侵入経路や対策方法についてゆるっと解説。最新の不正アクセス被害についても触れながらご紹介します。▼企業の不正アクセス対策｜担当者が知るべき手口・原因とインシデント対応https://www.aeyescan.jp/blog/unauthorized-access-measures/?utm_source=podcast&utm_medium=document&utm_content=20260518

【チャプター】02:06 不正アクセスのインパクト03:03 侵入の手口：巧妙化する最新トレンド06:13 対策ポイント

「人の心理」や「行動の隙」を突く攻撃、ソーシャルエンジニアリング。今回は身近な実体験を交え、その巧妙な手口と対策を深掘りします。新生活が始まるこの時期、自分自身のセキュリティ感度を見直すとともに、後輩や部下への指導ネタとしてもぜひご活用ください。▼ソーシャルエンジニアリングとは｜巧妙化する手口と実施すべき対策https://www.aeyescan.jp/blog/social-engineering/?utm_source=podcast&utm_medium=document&utm_content=20260511【チャプター】01:49 技術ではなく「人の隙」を突く攻撃02:36 ショルダーハッキングとトラッシング09:32 まとめ

2026年度版「情報セキュリティ10大脅威」を改めておさらいします。研究者だけでなく企業の実務担当者が選考に加わっている本ランキングの背景に触れつつ、以前紹介しきれなかった第4位以降の項目を中心に解説。組織の状況に合わせた優先順位付けなど、休み明けから意識したい対策の考え方を提示します。

▼【2026年】情報セキュリティ10大脅威｜最新トレンドと企業の備えhttps://www.aeyescan.jp/blog/top10-threats/?utm_source=podcast&utm_medium=document&utm_content=20260504▼#22 2月のセキュリティニュース（情報セキュリティ10大脅威 2026、大手広告会社のクラウド不正アクセス） / Q&Aコーナー「委託先やクラウドが攻撃を受けた場合、自社に責任や損害は発生しますか？」https://podcasts.apple.com/jp/podcast/22-2%E6%9C%88%E3%81%AE%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9-%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A310%E5%A4%A7%E8%84%85%E5%A8%81-2026-%E5%A4%A7%E6%89%8B%E5%BA%83%E5%91%8A%E4%BC%9A%E7%A4%BE%E3%81%AE%E3%82%AF%E3%83%A9%E3%82%A6%E3%83%89%E4%B8%8D%E6%AD%A3%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9/id1840314278?i=1000750920017【チャプター】04:55 【2026年度版】情報セキュリティ10大脅威の特徴13:24 まとめ

危険性の高さから一般公開が見送られたAI「Claude Mythos」。27年間見過ごされてきたバグを発見してしまうほどの性能が、セキュリティの常識を揺るがしています。さらに後半では、AppleのCEO交代という大きな節目から、同社のこれまでとこれからの変化に迫ります。▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」

 https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product

2025年に国内で実際に起きた被害事例をもとに、サプライチェーン攻撃のリアルなリスクを解説！

取引先や委託先との関係の中で、どんなポイントに気をつけるべきなのか、国のガイドラインや評価制度もヒントにしながら、無理なく取り入れられる対策をお話しします。

▼サプライチェーン攻撃を防ぐ対策｜自社と取引先で取り組むべきポイントhttps://www.aeyescan.jp/blog/susupplychain-attack-countermeasures/?utm_source=podcast&utm_medium=document&utm_content=20260420▼クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」https://www.aeyescan.jp/form/download-service/?utm_source=podcast&utm_medium=product#ゆるセキュ。