プレス発表　【注意喚起】 Internet Explorer のサポートポリシーが変更、バージョンアップが急務に：IPA 独立行政法人 情報処理推進機構

2015/12/29 27 users IPA 急務 藤江 ウェブブラウザ 注意喚起

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、2016年1月12日（米国時間）を過ぎると Microsoft 社のウェブブラウザ「Internet Explorer」（以後、IE）のサポートポリシーが変更されることから、一般利用者や組織のシステム担当者らに対し、最新版へのバージョンアップ実施を促すため、サポート終了まで1ヶ月を切った本日、注意を喚起することとしました。 2016年1... 続きを読む

プレス発表　国家試験「情報セキュリティマネジメント試験」の創設と実施について：IPA 独立行政法人 情報処理推進機構

2015/10/16 56 users IPA 創設 情報セキュリティマネジメント試験 藤江 国家試験

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国家試験「情報処理技術者試験」の新たな試験区分として「情報セキュリティマネジメント試験」が経済産業省によって創設されたことを受け、平成28年4月から実施することを10月16日に公表しました。あわせて、同試験の出題範囲・シラバス・サンプル問題などの詳細情報をIPAのウェブサイトで公開しました。 URL：http://www.jitec.i... 続きを読む

プレス発表　届出から1年以上開発者と連絡がとれない“脆弱性”を公開する、新たな運用を開始：IPA 独立行政法人 情報処理推進機構

2015/09/03 50 users IPA 届出 JPCERT 藤江 脆弱性

～ 製品利用者の安全確保を第一義とし、“当該製品を使用しないという選択”を可能にする、現状への 打開策 ～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、発見・届出された脆弱性のうち、届出から1年以上開発者と連絡がとれないソフトウェア製品の脆弱性が1割弱存在することから、脆弱性情報を公開する、新たな運用を開始しました。 IPAはJPCERT（ジェイピーサート）コーディネーションセン... 続きを読む

プレス発表　「セキュリティ・キャンプ全国大会2015」参加者を5月15日より募集開始：IPA 独立行政法人 情報処理推進機構

2015/05/14 14 users IPA 藤江 独立行政法人 プレス発表 我が国

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、我が国の情報セキュリティを牽引する若手人材(22歳以下の学生・生徒)を対象とした「セキュリティ・キャンプ全国大会2015」の参加者募集を、2015年5月15日（金）からIPAのWebサイトで開始します。 セキュリティを取り巻く環境は日々変化しており、近年ではソフトウェアだけではなく機器側の動作原理に関する知識や、多様な脅威に対抗する高度... 続きを読む

プレス発表　公式サポートが終了する Java Platform, Standard Edition 7（Java SE 7）の利用者に向けた注意喚起：IPA 独立行政法人 情報処理推進機構

2015/03/11 31 users IPA 藤江 Java Platform 注意喚起 プレス発表

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、2015年4月30日に公式サポートが終了するオラクルコーポレーションの「Java SE 7」の利用者に対し、迅速なバージョンアップ実施を呼びかけるため、注意喚起を発することとしました。 2015年4月30日にオラクルコーポレーションが提供している「Java SE 7 (*1)」の公式サポートが終了します (*2)。公式サポートが終了する... 続きを読む

プレス発表　【注意喚起】クラウドサービスに入力した内容の意図しない情報漏えいに注意：IPA 独立行政法人 情報処理推進機構

2015/02/20 19 users IPA クラウドサービス 藤江 注意喚起 独立行政法人

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ネット上の翻訳サービスに入力した文章が、ネット上にそのまま公開されていたという問題が明らかになったことを受け、クラウドサービス利用における利用者の意識向上を目的に、利用における心構えについて改めて、注意喚起を発することとしました。 近年、様々なクラウドサービスが充実し、企業向けだけでなく、個人を対象としたサービスの利用も進んでいます。例... 続きを読む

プレス発表　【注意喚起】HTTPSで通信するAndroidアプリの開発者はSSLサーバー証明書の検証処理の実装を：IPA 独立行政法人 情報処理推進機構

2014/09/22 66 users https IPA セキュリティセンター CERT 藤江

～米国CERT/CC (*1)が脆弱性のある617のAndroidアプリを指摘 (*2)。今後さらに指摘される見込み～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）セキュリティセンターは、米国のCERT/CCが2014年9月3日、複数のAndroidアプリに「SSL証明書を適切に検証しない脆弱性」を確認したとの発表を受け、Androidアプリ開発者に対して注意喚起を発することとしまし... 続きを読む

プレス発表　パスワードリスト攻撃による不正ログイン防止に向けた呼びかけ：IPA 独立行政法人 情報処理推進機構

2014/09/17 41 users IPA JPCERTコーディネーションセンター 歌代 藤江

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）およびJPCERT/CC（一般社団法人 JPCERTコーディネーションセンター、代表理事：歌代 和正）は、パスワードリスト攻撃による不正ログインの被害が後を絶たないことから、インターネットサービス利用者に向けて複数のサービスにおいて同じパスワードを使い回さないよう呼びかけます。 複数のインターネットサービスで同じパスワードを使い回しているこ... 続きを読む

注意喚起「ウェブサイトの改ざん回避のために早急な対策を」

2014/08/21 15 users 注意喚起 ウェブサイト 対策 歌代 JPCERT

注意喚起「ウェブサイトの改ざん回避のために早急な対策を」 ～昨秋以降ウェブサイト改ざんの報告は月平均400件前後で横ばい。脆弱性未解消のウェブサイトが少なからず残存している可能性が～ IPA（独立行政法人情報処理推進機構、理事長：藤江　一正）およびJPCERT/CC（一般社団法人 JPCERT コーディネーションセンター、代表理事：歌代　和正）は、ウェブサイト改ざんのインシデント報告が後を絶たない... 続きを読む

IPA テクニカルウォッチ：「サーバソフトウェアが最新版に更新されにくい現状および対策」：IPA 独立行政法人 情報処理推進機構

2014/04/25 56 users サーバソフトウェア 藤江 IPA 届出 ウェブサイト

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAが脆弱性の届出を受けたウェブサイトそれぞれで使用されているウェブサーバ関連ソフトウェアのバージョン確認を実施し、その結果を踏まえ、ウェブサイト運営組織および管理者向けに「サーバソフトウェアが最新版に更新されにくい現状および対策」として2014年4月25日からIPAのウェブサイトで公開しました。 　下記より「サーバソフトウェアが最新... 続きを読む

IPAテクニカルウォッチ「増加するインターネット接続機器の不適切な情報公開とその対策」：IPA 独立行政法人 情報処理推進機構

2014/03/02 22 users IPA IPAテクニカルウォッチ レポー Ｓｈｏｄａｎ 藤江

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、オフィス機器、家電製品のインターネット接続に伴う新たな脅威や、不用意な外部公開をSHODANで確認する手順をまとめたレポート「増加するインターネット接続機器の不適切な情報公開とその対策」を2014年2月27日からIPAのウェブサイトで公開しました。 　下記より「増加するインターネット接続機器の不適切な情報公開とその対策」についてのレポー... 続きを読む

プレス発表 脆弱性の問題を意図的に発生させるテスト方法等を解説した資料を公開：IPA 独立行政法人 情報処理推進機構

2013/11/07 87 users IPA ファジング 脆弱性 独立行政法人 プレス発表

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、情報家電等の製品の脆弱性を検出するテスト（以後、ファジング）の方法を実例と共に解説した「ファジング実践資料（テストデータ編）」を2013年11月7日からIPAのウェブサイトで公開しました。 URL：http://www.ipa.go.jp/security/vuln/fuzzing.html サイバー攻撃の多くはソフトウェアの脆弱性を狙... 続きを読む

IPA 独立行政法人 情報処理推進機構：WordPressやMovable Typeの古いバージョンを利用しているウェブサイトへの注意喚起

2013/09/13 25 users IPA Movable Type 藤江 WordPress

IPA（独立行政法人情報処理推進機構、理事長：藤江　一正）は、昨今のウェブサイト改ざんの一因となっている、脆弱性が含まれる古いバージョンのCMS(*1)を使い続けているウェブサイトの届出が、6月からの累計で42件寄せられているのを受け、ウェブサイト運営者へ早急な対策を呼びかける為、注意喚起を発することとしました。 サイバー攻撃による被害を受けるリスクが高まっています。速やかな脆弱性対策の実施を！ ... 続きを読む

IPA 独立行政法人 情報処理推進機構：ウェブサイト改ざん等のインシデントに対する注意喚起～ウェブサイト改ざんが急激に増えています～

2013/09/06 17 users IPA インシデント 歌代 ウェブサイト改ざん JPCERT

IPA（独立行政法人情報処理推進機構、理事長：藤江　一正）およびJPCERT/CC（一般社団法人 JPCERT コーディネーションセンター、代表理事：歌代　和正）は、ウェブサイト改ざん等のインシデントの急激な増加を受け、ウェブサイト運営者及び管理者に対し、改めて点検と備えを呼びかけます。 JPCERT/CCによれば、ウェブサイト改ざんの被害件数が2013年6月、7月には1,000件を越えるなど、急... 続きを読む

IPA 独立行政法人 情報処理推進機構：ウェブサイト改ざんの増加に関する一般利用者（ウェブ閲覧者）向け注意喚起

2013/06/26 45 users IPA ウェブサイト改ざん ISEC 注意喚起 独立行政法人

第13-26-294号 最終更新日：2013年6月26日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター（IPA/ISEC） IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、企業のウェブ改ざん被害の急増により、一般利用者（ウェブ閲覧者）におけるウイルス感染の危険性が高まっているため、一般利用者に広く注意を呼びかけることを目的として注意喚起情報を発することとしました。 企... 続きを読む

情報処理推進機構：プレス発表：記事：「初音ミク」と国家試験「ITパスポート（ｉパス）」がコラボ！

2013/04/01 51 users 初音ミク ＩＴパスポート ｉパス 国家試験 コラボ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国家試験ITパスポート試験（ｉパス）(*1) の一層の周知を図るため、バーチャル・シンガー「初音ミク」とコラボレーションし、"ITの世界へ羽ばたく未来（ミク）"をテーマにpiapro（ピアプロ）で初音ミクのイラスト作品を募集するコンテストを開催します。 「初音ミク」は、クリプトン･フューチャー･メディア株式会社（クリプトン社）が2007... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの『クリックジャッキング』に関するレポート

2013/03/26 73 users クリックジャッキング 藤江 IPA テクニカルウォッチ 攻撃

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの恐れのある「クリックジャッキング」攻撃への対策状況に関する調査を行いました。その結果、ほとんどのウェブサイトで対策が行われていなかったため、「クリックジャッキング」の仕組みやその対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第17回）を作成、公開し... 続きを読む

情報処理推進機構：IPAテクニカルウォッチ：『クライアントソフトウェアの脆弱性対策』に関するレポート

2013/03/22 14 users クライアントソフトウェア 藤江 IPA 実情 近年

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、クライアントソフトウェアの脆弱性を狙った攻撃の実情や対策のポイントについてまとめた技術レポート（IPAテクニカルウォッチ）を公開しました。 近年、Oracle Java Runtime EnvironmentやAdobe Flash Player、Internet Explorerなど広く利用されているクライアントソフトウェアの脆弱性を... 続きを読む

情報処理推進機構：プレス発表：記事：スマートフォンで見る情報セキュリティマンガを連載

2013/02/12 8 users 連載 プレス発表 情報処理推進機構 情報セキュリティマンガ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンで見る情報セキュリティマンガ「レイとランのスマホ事情」（全6話）をIPAのウェブサイトで2013年2月12日（火）から6週連続で公開します。 URL：　http://www.ipa.go.jp/security/keihatsu/smartphone.html スマートフォンが急速に普及し利用者が急増する中、盗難・紛失や不... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：『DOM Based XSS』に関するレポート

2013/01/29 109 users DOM Based XSS IPA テクニカルウォッチ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られる「DOM Based XSS」の脆弱性に関する届出が2012年後半から増加していることを踏まえ、それらの情報を分析して当該脆弱性の概要や対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第13回）を公開しました。 IPAに多くの届出があるクロスサイト・スクリプティング（XSS）の脆弱性ですが、2012年... 続きを読む

情報処理推進機構：IPA テクニカルウォッチ：『Androidアプリの脆弱性』に関するレポート

2012/06/13 155 users IPA テクニカルウォッチ 脆弱性 Androidアプリ

『Androidアプリの脆弱性』に関するレポート ～簡易チェックリストで脆弱（ぜいじゃく）性を作り込みやすいポイントを確認～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、IPAに届け出られるAndroidアプリの脆弱性関連情報が2011年後半から増加していることを踏まえ、それらを分析して脆弱性を作り込みやすいポイントをまとめ、技術レポート「IPAテクニカルウォッチ」として公開しま... 続きを読む

情報処理推進機構：プレス発表：記事：「セキュリティ・キャンプ実施協議会」の設立について

2012/02/20 11 users 設立 プレス発表 情報処理推進機構 藤江 IPA

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、経済産業省と実施してきた「セキュリティキャンプ」について、突出したセキュリティ人材の発掘・育成の場として拡大・強化するため、民間企業から構成される「セキュリティ・キャンプ実施協議会」設立に向けての準備を、民間企業の発起人会とともに行なってきました。 この度、その設立準備が整いましたので、2012年2月22日に設立総会を開催します。 経済... 続きを読む

情報処理推進機構：プレス発表：記事：2011年度「未踏IT人材発掘・育成事業」採択プロジェクトの決定について

2012/01/24 22 users 未踏IT人材発掘 採択プロジェクト プレス発表 育成事業 決定

プレス発表 2011年度「未踏IT人材発掘・育成事業」採択プロジェクトの決定について ～応募総数86件の中から21件のプロジェクトを採択～ IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、25歳未満を対象に今年度の「未踏IT人材発掘・育成事業」の公募を行い、「独創性あふれるアイデア」や「未踏性に富んだ人材の発掘と育成」という観点から、21件のプロジェクトを採択し、29名のクリエータを... 続きを読む

韓国の「ウォン安政策」は成功したか - 小黒 一正 （アゴラ） - Yahoo!ニュース

2011/11/08 14 users Lee Myung-Bak 李明博 自国 ウオン安 輸出

最近，NHKの番組で「ウォン安による物価上昇が韓国の国民生活を苦しめている」との報道があった。 このような状況を招いた背景には， ２００８年２月誕生の李明博（Lee Myung-Bak）政権が進めてきたと囁かれる，輸出拡大を目的とする「ウォン安政策」が関係していよう。 韓国政府は公式には「ウォン安政策」を否定しているが，これは，為替レートの切り下げ等により，自国の輸出を増加させつつ，相手国からの輸... 続きを読む

情報処理推進機構：プレス発表：記事：届出された脆弱性関連情報における連絡不能な製品開発者の一覧を公表

2011/09/29 16 users 公表 プレス発表 情報処理推進機構 脆弱性関連情報 連絡

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）およびJPCERT/CC（一般社団法人JPCERTコーディネーションセンター、代表理事：歌代 和正）は、製品開発者と連絡が取れず調整が滞っている脆弱性関連情報について、脆弱性対策を促進し、ソフトウェア製品の利用者が被害を受ける可能性を低減することを目的として、2011年9月29日、JVNにて「連絡不能開発者一覧」の公表を開始しました。 UR... 続きを読む