独立行政法人 情報処理推進機構 （IPA）記事一覧
2024年第1四半期「JVN iPedia」登録状況、最多アクセスは WordPress 用プラグイン WordPress Quiz Maker Plugin における不適切な入力確認の脆弱性
調査・レポート・白書・ガイドライン
Adobe ColdFusion の脆弱性を悪用し webshell が設置される被害
脆弱性と脅威
セキュリティにおける効果は実感できるのか ～ SECURITY ACTION 宣言「得られた効果はない」最多
調査・レポート・白書・ガイドライン
Oracle Java に攻撃された場合の影響が大きい脆弱性、修正プログラムの適用を呼びかけ
脆弱性と脅威
Palo Alto Networks 社製 PAN-OS GlobalProtect に OS コマンドインジェクションの脆弱性
脆弱性と脅威
マイクロソフトが 4 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
IPA、内部不正による情報流出リスクのドラマ動画公開
製品・サービス・業界動向
「サイバーセキュリティお助け隊サービス」制度に新たに 2 類を創設、価格要件を緩和
調査・レポート・白書・ガイドライン
マイクロソフトが3月のセキュリティ情報公開
脆弱性と脅威
IPA が J-CSIP 運用状況公開、Outlook の RSS フィードフォルダを悪用した事例など紹介
脆弱性と脅威
IPA、セキュリティ製品認証制度に関わる嘱託職員の公募を 2 件公開
製品・サービス・業界動向
Fortinet 製 FortiOS SSL VPN にリモートからのコード実行の脆弱性
脆弱性と脅威
IPA セキュリティ10大脅威 ～ 顔ぶれ前年と変わらず 個人対象脅威の順位廃止
脆弱性と脅威
企業サイトが偽 EC サイトへの踏み台にされたケースを紹介 ～ IPA 相談状況
調査・レポート・白書・ガイドライン
2023年第4四半期「JVN iPedia」登録状況 増加理由は運用方法変更、Linux 系が上位占める
調査・レポート・白書・ガイドライン
Oracle Java SE に脆弱性、利用中の PC やサーバに対象製品が含まれている場合も
脆弱性と脅威
Ivanti Connect Secure と Ivanti Policy Secure Gateways に複数の脆弱性
脆弱性と脅威
IPA を騙った不審電話に注意呼びかけ「個人情報なので誰にも相談しないように」と言い含める手口も
脆弱性と脅威
マイクロソフトが1月のセキュリティ情報公開
脆弱性と脅威
Barracuda 製 Email Security Gateway Appliance (ESG) に任意のコード実行の脆弱性
脆弱性と脅威