Yahoo!セキュリティセンター | 2018年6月1日以降、古いブラウザー、パソコン、スマートフォンなどでは、Yahoo! JAPANのウェブサービスが順次ご利用いただけなくなります。

2018/04/25 398 users WebAPI ウェブサービス タブレット 順次 古いブラウザー

Yahoo! JAPANでは、より安全に弊社ウェブサービスをご利用いただくために、2018年6月1日以降、インターネット通信暗号化方式「TLS1.0」および「TLS1.1」のサポートを順次終了いたします。 サポート終了後は、「TLS1.2」に対応していない古いブラウザーやパソコン、スマートフォン、タブレット、ゲーム機などからYahoo! JAPANが提供する全ウェブサービス（WebAPIを含む）を... 続きを読む

ニュース - 15日の始業時に不審なメールを開かないで、IPAが世界的なランサムウエア攻撃に警告：ITpro

2017/05/14 76 users ITpro IPA マルウェア ランサムウェア攻撃 ランサム

情報処理推進機構（IPA）は2017年5月14日、緊急記者会見を開き、世界各国で感染が広がり、深刻な被害をもたらしている「ランサム（身代金）ウエア」への注意を呼びかけた。ランサムウエアはPCやサーバーなどのデータを暗号化し、復号のための金銭を要求するマルウエア（悪意のあるソフトウエア）。IPAの技術本部 セキュリティセンター センター長の江口 純一氏は、「（明日15日）月曜日の業務開始時、不審なメ... 続きを読む

IPA、「IoT開発におけるセキュリティ設計の手引き」を公開 -INTERNET Watch

2017/04/10 93 users IPA 手引き IoT開発 INTERNET Watch 公開

ニュース IPA、「IoT開発におけるセキュリティ設計の手引き」を公開 （2016/5/13 06:00） 　独立行政法人情報処理推進機構（IPA）セキュリティセンターは12日、「デジタルテレビ」「スマートハウス」など4分野の具体的なIoTシステムに関する脅威分析と対策検討の実施例を図解した「IoT開発におけるセキュリティ設計の手引き」を公開した。 　事業者や開発者に対して、IoT機器やその使用環... 続きを読む

SQLインジェクションの脆弱性がある日本のサイト400件の情報が中国サイトに投稿されていたことが判明、IPAが注意喚起 -INTERNET Watch

2017/01/25 53 users IPA SQLインジェクション ウェブサイ 判明 注意喚起

SQLインジェクションの脆弱性がある日本のサイト400件の情報が中国サイトに投稿されていたことが判明、IPAが注意喚起 中国の脆弱性情報のポータルサイト「WooYun」に2016年2月以降、SQLインジェクションの脆弱性が存在する日本国内のウェブサイト約400件の情報が登録されていたことが判明。独立行政法人情報処理推進機構（IPA）セキュリティセンターでは25日、脆弱性が存在し続けているウェブサイ... 続きを読む

2015年7月の呼びかけ「 その秘密の質問の答えは第三者に推測されてしまうかもしれません 」：IPA 独立行政法人 情報処理推進機構

2015/07/01 99 users IPA パスワードリマインダ 第三者 独立行政法人 答え

「今月の呼びかけ」一覧を見る 第15-10-335号 掲載日：2015年 7月1日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) 「秘密の質問」とは、「質問」とそれに対応する本人しか知らない「答え」を設定し、パスワードリマインダやインターネットバンキングでの本人を確認するための機能です。例えば、パスワードリマインダで利用する場合、あらかじめ「質問」と「答え」を設... 続きを読む

IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 - 窓の杜

2014/10/09 365 users サーバーログ セキュリティツール IPA 痕跡 カスタマイズ

ニュース IPA、サーバーログを解析して攻撃の痕跡を検出する「iLogScanner」v4.0を無償公開 従来からあるオンライン版に加え、カスタマイズ可能なオフライン版を提供 （2014/10/9 17:50） 「iLogScanner」v4.0（オフライン版） IPA（独立行政法人情報処理推進機構）セキュリティセンターは9日、Webサイトのログを解析して攻撃の痕跡を検出するセキュリティツール「i... 続きを読む

プレス発表　【注意喚起】HTTPSで通信するAndroidアプリの開発者はSSLサーバー証明書の検証処理の実装を：IPA 独立行政法人 情報処理推進機構

2014/09/22 66 users https IPA CERT 一正 藤江

～米国CERT/CC (*1)が脆弱性のある617のAndroidアプリを指摘 (*2)。今後さらに指摘される見込み～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）セキュリティセンターは、米国のCERT/CCが2014年9月3日、複数のAndroidアプリに「SSL証明書を適切に検証しない脆弱性」を確認したとの発表を受け、Androidアプリ開発者に対して注意喚起を発することとしまし... 続きを読む

情報処理推進機構：セキュリティセンター：脆弱性関連情報取扱い：安全なウェブサイトの作り方

2006/01/31 139 users IPA 改訂版 資料 ウェブサイト上 本資料

安全なウェブサイトの作り方 ※本資料は改訂版を公開しております。こちらからご参照ください。 IPA では、ウェブサイト運営者が、ウェブサイト上で発生しうる問題に対し、適切な対策ができるようにするための注意事項として、『安全なウェブサイトの作り方』を取りまとめ、公開いたしました。 この資料は、昨年（2005年3月4日）にショッピングサイト運営者がウェブサイト上で発生しうる問題に対し、適切な対策ができ... 続きを読む