独立行政法人 情報処理推進機構 (IPA)(12 ページ目) | ScanNetSecurity
2026.10.11(日)

独立行政法人 情報処理推進機構 (IPA)(12 ページ目)

アプリの開発・実行環境の脆弱性に注意--四半期レポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アプリの開発・実行環境の脆弱性に注意--四半期レポート(IPA)

IPAおよびJPCERT/CCは、2015年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出受付状況」を発表した。

実際に業務で使用したメールを詐称メールに再加工したケースも確認(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実際に業務で使用したメールを詐称メールに再加工したケースも確認(IPA)

IPAは、「サイバーレスキュー隊:J-CRAT」の2015年度上半期(4月~9月)の活動状況を公開した。

標的型攻撃の件数は減少するも、その手口は多様化(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型攻撃の件数は減少するも、その手口は多様化(IPA)

IPAは、2015年7月~9月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

国家試験「情報セキュリティマネジメント試験」を2016年4月より実施(IPA) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

国家試験「情報セキュリティマネジメント試験」を2016年4月より実施(IPA)

IPAは、国家試験「情報セキュリティマネジメント試験」を2016年4月より実施すると発表した。

「サイボウズ ガルーン」に複数の深刻な脆弱性、アップデートを呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「サイボウズ ガルーン」に複数の深刻な脆弱性、アップデートを呼びかけ(IPA)

IPAは、「サイボウズ ガルーン」における複数の脆弱性の対策について注意喚起を発表した。

「Adobe Flash Player」に脆弱性、ウェブ閲覧でDoS攻撃や任意のコードを実行される可能性(JPCERT/CC、IPA) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Adobe Flash Player」に脆弱性、ウェブ閲覧でDoS攻撃や任意のコードを実行される可能性(JPCERT/CC、IPA)

 JPCERTコーディネーションセンター(JPCERT/CC)および情報処理推進機構(IPA)は24日、「Adobe Flash Player」の脆弱性について注意を呼びかけた。

デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

デジタル複合機の政府調達のためのセキュリティ要件を日米で開発(IPA)

IPA技術本部セキュリティセンターは、日本と米国においてデジタル複合機の政府調達のためのセキュリティ要件としての「ハードコピーデバイス(デジタル複合機)プロテクションプロファイル(HCD PP v1.0)」を公開した。

自動車や家電などIoT化する製品のセーフティ・セキュリティ設計を調査(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

自動車や家電などIoT化する製品のセーフティ・セキュリティ設計を調査(IPA)

IPAは、自動車、スマートフォン、ヘルスケア、スマート家電の4分野を主な対象に実施した、セーフティ設計・セキュリティ設計に関する実態調査の結果を発表した。

届出から1年以上開発者と連絡がとれない脆弱性情報も公開へ(IPA) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

届出から1年以上開発者と連絡がとれない脆弱性情報も公開へ(IPA)

IPAは、「脆弱性関連情報届出制度」において発見・届出された脆弱性の公開について、新たな運用を開始したと発表した。

iPhoneやApple Watchなどの人気商品に便乗した犯罪の手口を解説(IPA) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

iPhoneやApple Watchなどの人気商品に便乗した犯罪の手口を解説(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは4日、今月の呼びかけ「iPhone人気に便乗していると考えられる手口にご注意を」を公開した。

古いバージョンのMicrosoft Officeにおける情報漏えいの問題(JVN) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

古いバージョンのMicrosoft Officeにおける情報漏えいの問題(JVN)

 IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は12日、「Microsoft Officeにおける情報漏えいの問題」(JVN#20459920)を、脆弱性対策情報ポータルサイト「JVN」において公表した。

相当なセキュリティ対策をしている組織でも半年以上侵入--J-CRATレポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

相当なセキュリティ対策をしている組織でも半年以上侵入--J-CRATレポート(IPA)

IPAは、「サイバーレスキュー隊:J-CRAT」の1年間の活動について報告書を公開した。

メールの送信元IPアドレスがヘッダに残らないサービスを使う攻撃者が増加(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

メールの送信元IPアドレスがヘッダに残らないサービスを使う攻撃者が増加(IPA)

IPAは、2015年4月~6月の四半期における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

2015年第2四半期の傾向、遠隔操作される可能性がある脆弱性が12件で28.6%を占める(IPA) 画像
調査・レポート・白書・ガイドライン
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

2015年第2四半期の傾向、遠隔操作される可能性がある脆弱性が12件で28.6%を占める(IPA)

 IPA(情報処理推進機構)は23日、2015年第2四半期(4月~6月)のソフトウェア等の脆弱性関連情報に関する届出状況をとりまとめた結果を発表した。

IPAを騙る注意喚起メール、本来ないはずの添付ファイルはウイルス感染目的(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

IPAを騙る注意喚起メール、本来ないはずの添付ファイルはウイルス感染目的(IPA)

IPAは、IPAの名前を騙った不審メールが出回っていることを確認したとして、注意喚起を発表した。

サイバー保険の認知度は約28%、経営リスク分析実施企業ほど高い意識(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー保険の認知度は約28%、経営リスク分析実施企業ほど高い意識(IPA)

IPAは、「企業におけるサイバーリスク管理の実態調査2015」報告書を発表した。

不審な「ファイル」と「通信」の確認でウイルス感染の検査を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

不審な「ファイル」と「通信」の確認でウイルス感染の検査を呼びかけ(IPA)

IPAは、「潜伏しているかもしれないウイルスの感染検査を今すぐ!」という注意喚起を発表した。

日本および海外主要国での政府調達における暗号技術の利用環境動向を調査(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

日本および海外主要国での政府調達における暗号技術の利用環境動向を調査(IPA)

IPAは、「暗号利用環境に関する動向調査」報告書を公開した。

家庭で使用する無線LAN機器の不正利用に対し注意喚起、暗号方式の確認を(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

家庭で使用する無線LAN機器の不正利用に対し注意喚起、暗号方式の確認を(IPA)

IPAは、「家庭内における無線LANのセキュリティ設定の確認を」とする注意喚起を発表した。

ウイルスの活動痕跡を確認し、感染の早期発見と対応を定常業務に(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ウイルスの活動痕跡を確認し、感染の早期発見と対応を定常業務に(IPA)

IPAは、「組織のウイルス感染の早期発見と対応を~できることから実施して、被害の回避と低減を~」と題した注意喚起を発表した。

巧妙化が進む攻撃に対し、ウイルス感染を想定した「多層防御」を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

巧妙化が進む攻撃に対し、ウイルス感染を想定した「多層防御」を呼びかけ(IPA)

IPAは、ウイルス感染を想定したセキュリティ対策と運用管理を呼びかける注意喚起を発表した。

同一の攻撃者が31カ月間にわたり9つの国内組織へ攻撃を継続--年間レポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

同一の攻撃者が31カ月間にわたり9つの国内組織へ攻撃を継続--年間レポート(IPA)

IPAは、2014年度(2014年4月~2015年3月)における「サイバー情報共有イニシアティブ(J-CSIP)活動レポート」を公開した。

脆弱性取り扱いのガイドライン2015年版を公開、経産省告示の改正を反映(IPA、JPCERT/CC) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性取り扱いのガイドライン2015年版を公開、経産省告示の改正を反映(IPA、JPCERT/CC)

IPAおよびJPCERT/CCは、「情報セキュリティ早期警戒パートナーシップガイドライン」の2015年版を公開した。

大幅に刷新した「セキュリティ・キャンプ全国大会2015」の参加募集を開始(IPA) 画像
研修・セミナー・カンファレンス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

大幅に刷新した「セキュリティ・キャンプ全国大会2015」の参加募集を開始(IPA)

IPAは、「セキュリティ・キャンプ全国大会2015」の参加者募集を5月15日よりIPAのWebサイトで開始すると発表した。本キャンプは、日本の情報セキュリティを牽引する若手人材(22歳以下の学生・生徒)を対象としたもの。

旅行や行楽などの写真をブログやSNSに投稿する際の注意点と対策方法を公表(IPA) 画像
製品・サービス・業界動向
工藤めぐみ@リセマム
工藤めぐみ@リセマム

旅行や行楽などの写真をブログやSNSに投稿する際の注意点と対策方法を公表(IPA)

 ゴールデンウィーク中の旅行や行楽などの写真をブログやSNSに投稿する機会が増えることから、情報処理推進機構(IPA)は4月27日、注意点と対策方法を公表した。投稿した写真が原因でトラブルに巻き込まれてしまう可能性もあるので気をつけたい。

CMS本体よりもプラグインやテーマの脆弱性が9割を占める--四半期レポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

CMS本体よりもプラグインやテーマの脆弱性が9割を占める--四半期レポート(IPA)

IPAは、2015年第1四半期における「ソフトウェア等の脆弱性関連情報に関する届出受付状況」を発表した。

「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「Windows Server 2003」サポート終了まで3カ月、改めて移行を呼びかけ(IPA)

IPAは、「3か月後に控えたWindows Server 2003のサポート終了に関する注意喚起」を改めて発表した。これは、日本マイクロソフト社が提供しているOS「Windows Server 2003」のサポートが7月15日に終了することを受けたもの。

Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windows向けの定番アーカイブソフトに脆弱性、アップデートを呼びかけ(IPA)

IPAは、ファイルの圧縮・展開を行うWindows向けソフトウェア「Lhaplus」に任意のコードを実行される脆弱性が存在すると発表した。

「セキュリティ・ミニキャンプ in 新潟」を5月16~17日に開催(IPA) 画像
研修・セミナー・カンファレンス
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「セキュリティ・ミニキャンプ in 新潟」を5月16~17日に開催(IPA)

IPAとセキュリティ・キャンプ実施協議会は共同で、5月16日から17日の2日間にかけて「セキュリティ・ミニキャンプ in 新潟」を開催する。

脆弱性対策のポイントは「リスクの考慮」と「時機を逃さない」こと(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

脆弱性対策のポイントは「リスクの考慮」と「時機を逃さない」こと(IPA)

IPAは、IPAテクニカルウォッチ「脆弱性対策の効果的な進め方(実践編)」を作成、公開した。

「組織における内部不正防止ガイドライン」の新版を公開(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「組織における内部不正防止ガイドライン」の新版を公開(IPA)

IPA技術本部 セキュリティセンターは、「組織における内部不正防止ガイドライン」日本語版ガイドラインを第3版に更新した。

複合機や情報家電などネットワーク対応機器のセキュリティリスクの認識を(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

複合機や情報家電などネットワーク対応機器のセキュリティリスクの認識を(IPA)

IPAは、「ネットワーク対応機器を利用する際のセキュリティ上の注意点」を発表した。

「安全なウェブサイトの作り方」7版、パスワードリスト攻撃対策を提示(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「安全なウェブサイトの作り方」7版、パスワードリスト攻撃対策を提示(IPA)

IPAは、Webサイトの開発者や運営者向けの「安全なウェブサイトの作り方」の改訂第7版をIPAのWebサイトで公開した。

4月30日で「Java SE 7」の公式サポートが終了、最新版への移行を呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

4月30日で「Java SE 7」の公式サポートが終了、最新版への移行を呼びかけ(IPA)

IPAは、公式サポートが終了する「Java SE 7」の利用者に向けた注意喚起を発表した。オラクルが提供している「Java SE 7」は、4月30日に公式サポートが終了する。

ネット利用における若年層の倫理観に懸念--IPA意識調査(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

ネット利用における若年層の倫理観に懸念--IPA意識調査(IPA)

IPAは、インターネット利用者を対象に実施した「2014年度 情報セキュリティの脅威に対する意識調査」および「2014年度 情報セキュリティの倫理に対する意識調査」の報告書を公開した。

サイバーセキュリティ基本法などを受け、協力関係を人材育成などに拡大(IPA、NISC) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバーセキュリティ基本法などを受け、協力関係を人材育成などに拡大(IPA、NISC)

IPAとNISCは、サイバーセキュリティ基本法等を踏まえた包括的な協力について新たに締結したと発表した。

銀行やカード情報の不正利用、内部不正が上位に--「2015年版 10大脅威」(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

銀行やカード情報の不正利用、内部不正が上位に--「2015年版 10大脅威」(IPA)

IPAは、「情報セキュリティ10大脅威 2015」を公開した。今回は近年の情報セキュリティの重要性や変化の速さを考慮し、順位を先行しての公表となった。

2014年はウイルス、不正アクセスともに被害が減少する一方、モバイルで拡大(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年はウイルス、不正アクセスともに被害が減少する一方、モバイルで拡大(IPA)

IPAは、2014年年間における「コンピュータウイルス・不正アクセスの届出状況および相談状況」を発表した。

標的型メール対策には、偽装を見抜く注意力が重要--四半期レポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型メール対策には、偽装を見抜く注意力が重要--四半期レポート(IPA)

IPAは、2014年第4四半期(10月から12月)における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

サイバー攻撃を受けた企業は19.3%、このうち3割が標的型攻撃を受ける(IPA)

IPAは、「2014年度情報セキュリティ事象被害状況調査」を実施し、その報告書を同日よりIPAのWebサイトで公開した。

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

実例を元に標的型攻撃メールの見分け方と対応を紹介(IPA)

IPAは、IPAテクニカルウォッチ「標的型攻撃メールの例と見分け方」を作成、公開した。

個人間でやりとりする写真等もネット公開している認識をもつよう呼びかけ(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

個人間でやりとりする写真等もネット公開している認識をもつよう呼びかけ(IPA)

 情報処理推進機構(IPA)は1日、2014年12月の呼びかけ「個人間でやりとりする写真や動画もネットに公開しているという認識を!」を発表した。

国内複数組織に対して「やり取り型」攻撃を確認(IPA) 画像
脆弱性と脅威
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

国内複数組織に対して「やり取り型」攻撃を確認(IPA)

 IPA(情報処理推進機構)は21日、標的型サイバー攻撃の手口の1つ「やり取り型」攻撃が、8月から10月にかけて、国内複数組織に対して行われていたことを発表した。

アクセス管理ソフトウェア「OpenAM」にDoSの脆弱性(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

アクセス管理ソフトウェア「OpenAM」にDoSの脆弱性(IPA)

IPAは、「OpenAM」におけるサービス運用妨害(DoS)の脆弱性対策について注意喚起を発表した。

遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

遠隔操作ソフトは利用目的を理解してインストールすることを呼びかけ(IPA)

 情報処理推進機構(IPA)は4日、2014年11月の呼びかけ「遠隔操作ソフトは利用目的を理解してインストールを!」を発表した。

「情報セキュリティ対策ベンチマーク」の新版を公開、最新のデータを反映(IPA) 画像
製品・サービス・業界動向
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「情報セキュリティ対策ベンチマーク」の新版を公開、最新のデータを反映(IPA)

IPAは、「情報セキュリティ対策ベンチマーク」の診断の基礎データを最新のデータに入れ替え、バージョン4.3として新たにサービスを開始したと発表した。

不正なウェブサイトにリダイレクトさせる不正プログラム「Redirect」がもっとも多く検出(IPA) 画像
調査・レポート・白書・ガイドライン
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

不正なウェブサイトにリダイレクトさせる不正プログラム「Redirect」がもっとも多く検出(IPA)

 IPA(情報処理推進機構)は24日、2014年第3四半期(7月~9月)のコンピュータウイルス・不正アクセスの届出状況および相談受付状況について、取りまとめたデータを発表した。

SSLサーバ証明書の検証不備、情報家電の脆弱性報告が増加--四半期レポート(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

SSLサーバ証明書の検証不備、情報家電の脆弱性報告が増加--四半期レポート(IPA)

IPAおよびJPCERT/CCは、2014年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。

Windowsにリモートコード実行が可能な新たな脆弱性、攻撃も確認(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

Windowsにリモートコード実行が可能な新たな脆弱性、攻撃も確認(IPA)

IPAは、Microsoft Windowsの脆弱性対策について注意喚起を発表した。

ウェブサイトの脆弱性攻撃検出ツールに不正アクセスの兆候を検知する機能を追加(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ウェブサイトの脆弱性攻撃検出ツールに不正アクセスの兆候を検知する機能を追加(IPA)

 独立行政法人情報処理推進機構(IPA)は9日、ウェブサイトの脆弱性攻撃検出ツール「iLogScanner」に、不正アクセスの兆候を検知する機能を追加した。ネットワークにつながずに利用できるオフライン版の提供も開始する。

「高度標的型攻撃」対策に向けたシステム設計ガイド、統制目標を明確化(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

「高度標的型攻撃」対策に向けたシステム設計ガイド、統制目標を明確化(IPA)

IPAは、「『高度標的型攻撃』対策に向けたシステム設計ガイド」の最新改訂版を公開したと発表した。

非公認アプリにID情報を登録するリスクと被害を防止するための方法について解説(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

非公認アプリにID情報を登録するリスクと被害を防止するための方法について解説(IPA)

 IPA(情報処理推進機構)技術本部セキュリティセンターは1日、今月の呼びかけ「非公認のスマートフォンアプリに不用意にアカウント情報を登録していませんか?」を公開した。

2014年も引き続き被害が発生しているWeb改ざんの脅威と対策を公開(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

2014年も引き続き被害が発生しているWeb改ざんの脅威と対策を公開(IPA)

IPAは、IPAテクニカルウォッチ「ウェブサイト改ざんの脅威と対策」を作成、公開した。

ウェブサイト改ざんに対する点検と備えを呼びかけ、具体的な対策についても言及(IPA、JPCERT/CC) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

ウェブサイト改ざんに対する点検と備えを呼びかけ、具体的な対策についても言及(IPA、JPCERT/CC)

 IPA(情報処理推進機構)およびJPCERT/CCは13日、ウェブサイト運営者および管理者に対し、改めてウェブサイト改ざんに対する点検と備えを呼びかけた。

パスワード設定について約7割が正しい認識を持つも、25.4%のユーザーが金銭に関連した複数サイトで同一のパスワードを利用(IPA) 画像
調査・レポート・白書・ガイドライン
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

パスワード設定について約7割が正しい認識を持つも、25.4%のユーザーが金銭に関連した複数サイトで同一のパスワードを利用(IPA)

 IPA(情報処理推進機構)セキュリティセンターは5日、パスワードリスト攻撃によるネットサービスの被害が深刻なことを受け実施した、「オンライン本人認証方式の実態調査」の結果を公開した。

夏休みの長期休暇中の注意点や対策を解説、スマートフォン、システム管理者以外にタブレット利用者も対象(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

夏休みの長期休暇中の注意点や対策を解説、スマートフォン、システム管理者以外にタブレット利用者も対象(IPA)

 IPA(独立行政法人情報処理推進機構)は6日、夏休みの長期休暇中およびその前後における、情報セキュリティの注意事項を公開した。

法人向けインターネットバンキングの不正送金被害が急増、電子証明書を窃取するウイルスの登場が原因(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

法人向けインターネットバンキングの不正送金被害が急増、電子証明書を窃取するウイルスの登場が原因(IPA)

 独立行政法人情報処理推進機構(IPA)は1日、2014年8月の呼びかけ「法人向けインターネットバンキングの不正送金対策、しっかりできていますか?」を公開し、注意を呼びかけた。

標的型メール対策には、日頃の情報収集と迅速な修正プログラムの適用が有効(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

標的型メール対策には、日頃の情報収集と迅速な修正プログラムの適用が有効(IPA)

IPAは、2014年第2四半期(4月から6月)における「サイバー情報共有イニシアティブ(J-CSIP)運用状況」を公開した。

攻撃が観測された脆弱性の78%が「深刻度III」の危険度--JVN登録状況(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

攻撃が観測された脆弱性の78%が「深刻度III」の危険度--JVN登録状況(IPA)

IPAは、2014年第2四半期(4月から6月)における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。

「攻撃を検知してもその深刻さに理解が及ばず、対応に踏み出せていない」標的型攻撃メールの特徴を分析(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「攻撃を検知してもその深刻さに理解が及ばず、対応に踏み出せていない」標的型攻撃メールの特徴を分析(IPA)

 IPAは16日、正式に「サイバーレスキュー隊」(J-CRAT:Cyber Rescue and Advice Team against targeted attack of Japan)を発足し、支援活動を本格スタートさせた。

新たに3つのトピックを加えた「情報セキュリティ白書」を発売(IPA) 画像
調査・レポート・白書・ガイドライン
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

新たに3つのトピックを加えた「情報セキュリティ白書」を発売(IPA)

IPAは、「情報セキュリティ白書2014」を同日より販売開始したと発表した。

内部関係者の不正行為による情報漏えい対策を改めて呼びかけ(IPA) 画像
脆弱性と脅威
吉澤 亨史( Kouji Yoshizawa )
吉澤 亨史( Kouji Yoshizawa )

内部関係者の不正行為による情報漏えい対策を改めて呼びかけ(IPA)

IPAは、組織の内部関係者の不正行為による情報漏えいを防止するために、セキュリティ対策の見直しを呼びかける発表を行った。

「Windows Server 2003」を利用している企業・組織に対し注意を呼びかけ、2年間で公表された脆弱性の内170件は深刻度の高いレベルIII(IPA) 画像
製品・サービス・業界動向
冨岡晶@RBB TODAY
冨岡晶@RBB TODAY

「Windows Server 2003」を利用している企業・組織に対し注意を呼びかけ、2年間で公表された脆弱性の内170件は深刻度の高いレベルIII(IPA)

 IPA(情報処理推進機構)は8日、「Windows Server 2003」を利用している企業・組織に対し、注意を呼びかけた。

  1. 先頭
  2. 前
  3. 6
  4. 7
  5. 8
  6. 9
  7. 10
  8. 11
  9. 12
  10. 13
  11. 14
  12. 15
  13. 16
  14. 次
Page 12 of 16
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×