【注意喚起】偽口座への送金を促す“ビジネスメール詐欺”の手口（続報）：IPA 独立行政法人 情報処理推進機構

2018/08/27 15 users IPA 続報 手口 送金 偽口座

～ 日本語メールの攻撃事例を確認、あらゆる国内企業・組織が攻撃対象となる状況に ～ 最終更新日：2018年8月27日 独立行政法人情報処理推進機構 セキュリティセンター IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）は、“ビジネスメール詐欺”（BEC(*1)）について2017年4月に注意喚起を行いました。その後もIP... 続きを読む

Yahoo!セキュリティセンター | 2018年6月1日以降、古いブラウザー、パソコン、スマートフォンなどでは、Yahoo! JAPANのウェブサービスが順次ご利用いただけなくなります。

2018/04/25 398 users WebAPI ウェブサービス タブレット 順次 古いブラウザー

Yahoo! JAPANでは、より安全に弊社ウェブサービスをご利用いただくために、2018年6月1日以降、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。 サポート終了後は、「TLS1.2」に対応していない古いブラウザーやパソコン、スマートフォン、タブレット、ゲーム機などからYahoo! JAPANが提供する全ウェブサービス（WebAPIを含む）を... 続きを読む

バッファローの有線LANルーター「BBR-4HG」「BBR-4MG」に脆弱性、2003年発売の製品 -INTERNET Watch

2017/12/04 23 users バッファロー INTERNET Watch JPCERT

ニュース バッファローの有線LANルーター「BBR-4HG」「BBR-4MG」に脆弱性、2003年発売の製品 磯谷 智仁 2017年12月4日 19:17 「BBR-4HG」/「BBR-4MG」 　独立行政法人情報処理推進機構（IPA）セキュリティセンターと一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は1日、株式会社バッファローが2003年9月に発売した有線LANルータ... 続きを読む

「制御システムのセキュリティリスク分析ガイド<br />～ セキュリティ対策におけるリスク分析実施のススメ ～」を公開：IPA 独立行政法人 情報処理推進機構

2017/10/02 30 users IPA 達夫 ススメ 独立行政法人 制御システム

IPA（独立行政法人情報処理推進機構、理事長：富田 達夫）セキュリティセンターは、重要インフラや産業システムの基盤となっている制御システムのセキュリティを抜本的に向上させるのに重要な位置付けとなるセキュリティリスク分析を、事業者が実施できるようにするためのガイドを作成し、公開しました。 従来、制御システムは固有のシステムで構成され、外部ネットワークや情報系システムとは接続されていなかったことから、... 続きを読む

バッファローの法人向け無線LANアクセスポイントに危険な脆弱性、telnet認証不備で第三者から設定機能にアクセスされる可能性 -INTERNET Watch

2017/07/20 11 users バッファロー INTERNET Watch 第三者 脆弱性

ニュース バッファローの法人向け無線LANアクセスポイントに危険な脆弱性、telnet認証不備で第三者から設定機能にアクセスされる可能性 岩崎 宰守 2017年7月20日 15:40 　独立行政法人情報処理推進機構（IPA）セキュリティセンターと一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は20日、株式会社バッファローの法人向け無線LANアクセスポイント「WAPM-11... 続きを読む

ASCII.jp：わっ、突然Windows 10の動作が重くなりディスクの使用率が100％になった時｜ズバッと解決！ Windows 10探偵団

2017/06/11 27 users ズバッ ディスク ASCII.jp 動作 ヤナギヤ

Windows 10の最新情報を常にウォッチしている探偵・ヤナギヤが、Windows 10にまつわるギモンに答える本連載。 　基本技から裏技・神技、最新ビルドのInsider Previewの情報まで、ドド～ンと紹介します。 「Windows Defender セキュリティセンター」でWindows 10の状況を確認する 調査依頼 ディスクの使用率が100％になってしまう時の対処法 それまで快適に... 続きを読む

ニュース - 15日の始業時に不審なメールを開かないで、IPAが世界的なランサムウエア攻撃に警告：ITpro

2017/05/14 76 users ITpro IPA マルウェア ランサムウェア攻撃 ランサム

情報処理推進機構（IPA）は2017年5月14日、緊急記者会見を開き、世界各国で感染が広がり、深刻な被害をもたらしている「ランサム（身代金）ウエア」への注意を呼びかけた。ランサムウエアはPCやサーバーなどのデータを暗号化し、復号のための金銭を要求するマルウエア（悪意のあるソフトウエア）。IPAの技術本部 セキュリティセンター センター長の江口 純一氏は、「（明日15日）月曜日の業務開始時、不審なメ... 続きを読む

ニュース - 「専念できないセキュリティ担当、現場と認識にズレ」――IPAのCISO/CSIRT実態調査：ITpro

2017/04/13 12 users CISO CSIRT ITpro IPA スレ

情報処理推進機構（IPA）セキュリティセンターは2017年4月13日、日米欧を対象にした「企業のCISOやCSIRTに関する実態調査2017」のアンケート結果を発表した。日本におけるCISO（最高情報セキュリティ責任者）の設置率は欧米より20ポイント低く、専任者の割合は半分以下という。 今回の調査は、昨年に続き2回目。日米欧の従業員数300人以上でセキュリティ担当を置く企業を対象にWebアンケート... 続きを読む

IPA、「IoT開発におけるセキュリティ設計の手引き」を公開 -INTERNET Watch

2017/04/10 93 users IPA 手引き IoT開発 INTERNET Watch 公開

ニュース IPA、「IoT開発におけるセキュリティ設計の手引き」を公開 （2016/5/13 06:00） 　独立行政法人情報処理推進機構（IPA）セキュリティセンターは12日、「デジタルテレビ」「スマートハウス」など4分野の具体的なIoTシステムに関する脅威分析と対策検討の実施例を図解した「IoT開発におけるセキュリティ設計の手引き」を公開した。 　事業者や開発者に対して、IoT機器やその使用環... 続きを読む

SQLインジェクションの脆弱性がある日本のサイト400件の情報が中国サイトに投稿されていたことが判明、IPAが注意喚起 -INTERNET Watch

2017/01/25 53 users IPA SQLインジェクション ウェブサイ 判明 注意喚起

SQLインジェクションの脆弱性がある日本のサイト400件の情報が中国サイトに投稿されていたことが判明、IPAが注意喚起 中国の脆弱性情報のポータルサイト「WooYun」に2016年2月以降、SQLインジェクションの脆弱性が存在する日本国内のウェブサイト約400件の情報が登録されていたことが判明。独立行政法人情報処理推進機構（IPA）セキュリティセンターでは25日、脆弱性が存在し続けているウェブサイ... 続きを読む

ネットワークカメラに脆弱性、ソニー53製品とアイ・オー・データ2製品で -INTERNET Watch

2016/11/30 9 users INTERNET Watch 脆弱性 ネットワークカメラ

独立行政法人情報処理推進機構（IPA）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、ソニー製の防犯・監視システム用ネットワークカメラ53製品と、株式会社アイ・オー・データ機器のネットワークカメラ2製品に脆弱性が見つかったことを発表した。いずれも最新ファームウェアの適用が推奨されている。 　ソニー製の複数のネットワークカメラ製品には、アクセス可... 続きを読む

2015年11月の呼びかけ：IPA 独立行政法人 情報処理推進機構

2015/11/04 16 users IPA 独立行政法人 情報処理推進機構 名義 PDF

「今月の呼びかけ」一覧を見る 第15-17-342号 掲載日：2015年 11月 4日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) IPAに「友人からの友達リクエストと思しきメールが届いたので承認をしたら、自分の名義で同様の友達リクエストのメールがばらまかれたようだ」という相談が、5月以降寄せられるようになりました。同様の相談は8月以降増えはじめ、10月には5... 続きを読む

2015年7月の呼びかけ「 その秘密の質問の答えは第三者に推測されてしまうかもしれません 」：IPA 独立行政法人 情報処理推進機構

2015/07/01 99 users IPA パスワードリマインダ 第三者 独立行政法人 答え

「今月の呼びかけ」一覧を見る 第15-10-335号 掲載日：2015年 7月1日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) 「秘密の質問」とは、「質問」とそれに対応する本人しか知らない「答え」を設定し、パスワードリマインダやインターネットバンキングでの本人を確認するための機能です。例えば、パスワードリマインダで利用する場合、あらかじめ「質問」と「答え」を設... 続きを読む

「Java 7」「Windows Server 2003」の脆弱性は危険度も高い、ユーザーは速やかな移行を～IPAが呼び掛け -INTERNET Watch

2015/04/22 26 users IPA INTERNET Watch 移行 脆弱性 ユーザー

ニュース 「Java 7」「Windows Server 2003」の脆弱性は危険度も高い、ユーザーは速やかな移行を～IPAが呼び掛け （2015/4/22 18:08） 独立行政法人情報処理推進機構（IPA）セキュリティセンターは22日、脆弱性対策情報データベース「JVN iPedia」で、2015年第1四半期（1月～3月）に登録された脆弱性対策情報の状況をまとめたレポートを公表した。2015年... 続きを読む

Android 4.3以前のテザリング機能、一部の環境でDDoS攻撃に加担の可能性 - ケータイ Watch

2015/03/27 21 users 加担 DDoS攻撃 テザリング機能 ケータイ Watch 一部

ニュース Android 4.3以前のテザリング機能、一部の環境でDDoS攻撃に加担の可能性 （2015/3/27 13:50） 独立行政法人情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）は、Android OSがオープンリゾルバとして機能してしまう問題について情報を公開した。対象になる端末では、アップデートを適用するか、対処法として、... 続きを読む

2015年3月の呼びかけ：IPA 独立行政法人 情報処理推進機構

2015/03/02 20 users IPA 独立行政法人 情報処理推進機構 脅威 佐藤

「今月の呼びかけ」一覧を見る 第15-03-329号 掲載日：2015年 3月 2日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) ※ 第10回IPA「ひろげよう情報モラル・セキュリティコンクール」2014　標語部門 優秀賞　佐藤　美槻　さん（東京都 世田谷区立東玉川小学校 6年）の作品 2015年2月17日、IPAでは「2014年度 情報セキュリティの脅威に対... 続きを読む

2014年11月の呼びかけ：IPA 「 遠隔操作ソフトは利用目的を理解してインストールを！ 」

2014/11/04 16 users IPA 遠隔操作 インストール セキュリティソフト ウイルス

「今月の呼びかけ」一覧を見る 第14-18-323号 掲載日：2014年 11月 4日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) 2014年4月、知り合った女性にセキュリティソフトと偽ってインストールさせた遠隔操作ソフトを悪用して個人情報を窃取するという事件※1がありました。この事件で使われた遠隔操作ソフトは、ウイルスや不正なソフトではなく一般に市販されてい... 続きを読む

IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 - 窓の杜

2014/10/09 365 users サーバーログ セキュリティツール IPA 痕跡 カスタマイズ

ニュース IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 従来からあるオンライン版に加え、カスタマイズ可能なオフライン版を提供 （2014/10/9 17:50） 「iLogScanner」v4.0（オフライン版） IPA（独立行政法人情報処理推進機構）セキュリティセンターは9日、Webサイトのログを解析して攻撃の痕跡を検出するセキュリティツール「i... 続きを読む

プレス発表　【注意喚起】HTTPSで通信するAndroidアプリの開発者はSSLサーバー証明書の検証処理の実装を：IPA 独立行政法人 情報処理推進機構

2014/09/22 66 users https IPA CERT 一正 藤江

～米国CERT/CC (*1)が脆弱性のある617のAndroidアプリを指摘 (*2)。今後さらに指摘される見込み～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）セキュリティセンターは、米国のCERT/CCが2014年9月3日、複数のAndroidアプリに「SSL証明書を適切に検証しない脆弱性」を確認したとの発表を受け、Androidアプリ開発者に対して注意喚起を発することとしまし... 続きを読む

ニュース - Apache Struts最新版に脆弱性対策の漏れ、IPAがWAFやIPSでの対策呼びかけ：ITpro

2014/04/24 15 users WAF ITpro ｉＰＳ セキュリティベンダー IPA

情報処理推進機構（IPA）セキュリティセンターは2014年4月24日、JavaのWebアプリケーションフレームワーク「Apache Struts 2」の最新版に脆弱性対策の漏れがあると緊急の注意喚起をした。また、同様の脆弱性が旧バージョンである「Apache Struts 1」系にも存在すると、セキュリティベンダーが発信していると報告している。 Apache Struts 2については、脆弱性を悪... 続きを読む

JVN、「Opera」v12以前のバージョンに未修正の脆弱性が存在することを公表 - 窓の杜

2013/09/12 15 users JVN Opera CVSS JPCERT IPA

ニュース JVN、「Opera」v12以前のバージョンに未修正の脆弱性が存在することを公表 脆弱性の評価システム“CVSS”による10点満点の深刻度は2.6（注意） （2013/9/12 14:15） IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）が運営する脆弱性対策情報ポータルサイト“JVN”は12日、We... 続きを読む

IPA 独立行政法人 情報処理推進機構：ウェブサイト改ざんの増加に関する一般利用者（ウェブ閲覧者）向け注意喚起

2013/06/26 45 users IPA ウェブサイト改ざん ISEC 注意喚起 独立行政法人

第13-26-294号 最終更新日：2013年6月26日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター（IPA/ISEC） IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、企業のウェブ改ざん被害の急増により、一般利用者（ウェブ閲覧者）におけるウイルス感染の危険性が高まっているため、一般利用者に広く注意を呼びかけることを目的として注意喚起情報を発することとしました。 企... 続きを読む

IPA、「スマートテレビ」の脆弱性調査。開発者に注意喚起 -AV Watch

2013/03/18 20 users IPA 注意喚起 スマートテレビ 脆弱性調査 AV Watch

ニュース IPA、「スマートテレビ」の脆弱性調査。開発者に注意喚起 4機種に10件の脆弱性。外部から任意コード実行の恐れも （2013/3/18 17:21） スマートテレビの脆弱性が悪用された場合の脅威の例 独立行政法人 情報処理推進機構(IPA)の技術本部 セキュリティセンターは18日、「スマートテレビの脆弱性検出に関するレポート」を発表した。 インターネットに接続して様々なサービスが利用でき... 続きを読む

サイバー攻撃ツールとしての公開鍵証明書の役割 〜信頼の起点にカモフラージュされた攻撃の起点〜 IPA 神田雅透

2012/12/08 22 users 起点 攻撃 役割 サイバー攻撃ツール 信頼

サイバー攻撃ツールとしての 公開鍵証明書の役割 ～信頼の起点にカモフラージュされた攻撃の起点～ IPA 技術本部 セキュリティセンター 暗号グループ 神田 雅透 20121213 PKI Day 2012 1 R-CA Certification R-CA public key R-CA sig A-CA Certification A-CA public key R-CA sig EE Cer... 続きを読む

最強のアンチウイルスソフト、マカフィーがウイルスに進化

2012/09/02 42 users マカフィー コトコト BRZ 最強 進化

■編集元：ニュース速報板より「最強のアンチウィルスソフト、マカフィーがウィルスに進化」 1 コドコド(東京都) :2012/09/02(日) 12:36:19.23 ID:ahG4BL2kP ?BRZ(10602) ポイント特典 マカフィー個人向け製品：更新後のインターネット接続不可およびマカフィー・セキュリティセンター（McAfee SecurityCenter）のエラーメッセージについて 一部... 続きを読む