独立行政法人 情報処理推進機構 （IPA）記事一覧（2ページ目）
React Server Components に信頼できないデータをデシリアライズする脆弱性
脆弱性と脅威
大阪・関西万博における独立行政法人情報処理推進機構（IPA）の支援業務報告書が公開
調査・レポート・白書・ガイドライン
マイクロソフト 11 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 1 件
脆弱性と脅威
「能動的サイバー防衛」民間は何を協力すればいいのか？ ～ Internet Week 2025
インシデント・事故
家庭用ルータ・IoTルータ等のネットワーク境界の ORB 化に注意を呼びかけ
脆弱性と脅威
VPN 機器等に対する ORB 化を伴うネットワーク貫通型攻撃に注意を呼びかけ
脆弱性と脅威
経産省、グローバル・サイバーセキュリティ・ラベリング・イニシアティブ（GCLI）に関する共同声明
製品・サービス・業界動向
「不正ログイン」に関する相談が増加傾向、2025年第3四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・レポート・白書・ガイドライン
登録セキスペ向け 中小企業支援「セキュリティマネジメント指導ツール活用セミナー」11/7, 20, 12/5 開催
研修・セミナー・カンファレンス
Oracle Java に脆弱性、早急なセキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
LANSCOPE エンドポイントマネージャー オンプレミス版に通信チャネルの送信元検証不備の脆弱性
脆弱性と脅威
最多アクセスは FortiOS における脆弱性 ～ 2025年 第3四半期「JVN iPedia」登録状況
調査・レポート・白書・ガイドライン
後継 OS 移行または 1 年間の拡張セキュリティ更新プログラム（ESU）推奨 ～ Windows 10 サポート終了
脆弱性と脅威
マイクロソフト 10 月のセキュリティ情報公開、Windows10 は 10 月 14 日でサポート終了
脆弱性と脅威
12 / 12 札幌開催「成長する企業はもうやっている！ 今知っておきたいサイバーリスクマネジメント」
研修・セミナー・カンファレンス
IPA「ひろげよう情報セキュリティコンクール」2025 年度募集要項発表、10 / 6 から 11 / 5 まで受付
製品・サービス・業界動向
「情報セキュリティ白書2025 一変する日常：支える仕組みを共に築こう」PDF 版公開
調査・レポート・白書・ガイドライン
マイクロソフト 9 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
正当な理由ない限り脆弱性関連情報を第三者に開示せず ～「情報セキュリティ早期警戒パートナーシップガイドライン」に則した対応を呼びかけ
製品・サービス・業界動向
講師 門林雄基氏 宮本大輔氏 ～ サイバーレジリエンス強化演習 第 3 回 11 / 13 大阪開催
研修・セミナー・カンファレンス
約 3 割の企業で不正持出防止策実施せず ～ IPA「企業における営業秘密管理に関する実態調査2024」公表
調査・レポート・白書・ガイドライン
インターネットサービスへの不正ログインによる被害が増加、7 月はこれまで最多となる 144 件の相談
脆弱性と脅威
10 / 3 大阪開催「本音で語るサイバー攻撃の脅威動向と働く女性セキュリティ人材のリアル」
研修・セミナー・カンファレンス
NetScaler ADC および NetScaler Gateway に脆弱性
脆弱性と脅威
SS1 に複数の脆弱性
脆弱性と脅威
Trend Micro 製品にリモートコード実行の脆弱性、悪用を確認済み
脆弱性と脅威
IPA「脆弱性診断内製化ガイド」公開
調査・レポート・白書・ガイドライン
IPA「中小企業向けサイバーセキュリティ対策支援者リスト」整備
製品・サービス・業界動向
Oracle Java に脆弱性、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
AI や法律など セキュリティ以外の分野募集「セキュリティ・キャンプコネクト」プレ開催
研修・セミナー・カンファレンス
マイクロソフト 7 月のセキュリティ情報公開、セキュリティ更新プログラムの適用を呼びかけ
脆弱性と脅威
Adobe Acrobat および Adobe Acrobat Reader に脆弱性（APSB25-57）、最新バージョンへの更新を呼びかけ
脆弱性と脅威
IPA 産業サイバーセキュリティセンター、リスキャナ社「OSINT脆弱性検知/サプライチェーンリスク管理システム」採用
製品・サービス・業界動向
IPA、JC-STAR 適合ラベル取得製品リスト公開 11 社 26 申請
製品・サービス・業界動向
ゼロデイ攻撃対象となる IoT 機器早期特定システム開発の九鬼 琉 氏ほか ～ 2024年度 未踏スーパークリエータ 19 名認定
製品・サービス・業界動向
特に体制整備・ルール化・社内共有が未実施 ～ IPA「中小企業における情報セキュリティ対策に関する実態調査」
調査・レポート・白書・ガイドライン
BIND 9 にサービス拒否の脆弱性、DNSサーバ管理者にアップグレードを呼びかけ
脆弱性と脅威
8 / 11 ～ 8 / 16「セキュリティ・キャンプ2025 全国大会/ネクスト/ジュニア」開催
研修・セミナー・カンファレンス
悪用の事実を確認済みの脆弱性が 5 件 ～ マイクロソフト 5 月のセキュリティ情報公開
脆弱性と脅威
IPA、2025年第1四半期のソフトウェア等の脆弱性関連情報に関する届出状況公表
調査・レポート・白書・ガイドライン
レンタルサーバが不正アクセスされた事例ほか紹介 ～ 2025年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況
調査・レポート・白書・ガイドライン
一般企業および医療機関向けの 2 種類 ～ IPA「セキュリティインシデント対応机上演習」教材
調査・レポート・白書・ガイドライン
IPA「AI セーフティに関するレッドチーミング手法ガイド」改訂
調査・レポート・白書・ガイドライン
IPA と METI、IoT 製品に対するセキュリティラベリング制度（JC-STAR）運用開始 ★1 の申請を受付
製品・サービス・業界動向
名古屋開催「責任者向けプログラム サイバーセキュリティ企画演習（CyberSPEX）」
研修・セミナー・カンファレンス
前回比 115 ％ 情報処理安全確保支援士 試験応募者数 22,645人
製品・サービス・業界動向
IPA、3/25「サイバーセキュリティーシンポジウム2025」開催 ～ NISC 中溝氏ほか
研修・セミナー・カンファレンス
約 7 割が取引先にも影響 ～ 過去 3 年間サイバー攻撃被害に遭った中小企業 IPA調査
調査・レポート・白書・ガイドライン
悪用の事実を確認済みの脆弱性が 6 件 ～ マイクロソフトが 3 月のセキュリティ情報公開
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性
脆弱性と脅威
中小企業の 6 割「情報セキュリティ対策投資をしていない」 ～ 2024年度中小企業実態調査 速報
調査・レポート・白書・ガイドライン
悪用の事実を確認済みの脆弱性が 2 件 ～ マイクロソフトが 2 月のセキュリティ情報公開
脆弱性と脅威
IPA、ファイル共有ソフトによる漏えい事故減少を受け「情報漏えい対策ツール」の配布・サポートを 2025 年 9 月末日で終了
製品・サービス・業界動向
新設「地政学的リスクに起因するサイバー攻撃」が 7位 ～ IPA「情報セキュリティ10大脅威 2025」
調査・レポート・白書・ガイドライン
迷惑メール送信元に自社アドレスが 他 ～ IPA「情報セキュリティ安心相談窓口の相談状況 2024年4Q」公表
調査・レポート・白書・ガイドライン
Oracle Java に関するセキュリティ更新プログラム公表、適用を呼びかけ
脆弱性と脅威
IPA「ひろげよう情報セキュリティコンクール」2024年度受賞作品を公開
製品・サービス・業界動向
マイクロソフトが 1 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 3 件
脆弱性と脅威
Fortinet 製 FortiOS およびFortiProxy に認証回避の脆弱性、悪用した攻撃も確認
脆弱性と脅威
Adobe ColdFusion にパストラバーサルの脆弱性
脆弱性と脅威
Adobe Acrobat および Reader に脆弱性
脆弱性と脅威
マイクロソフトが12月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が1件
脆弱性と脅威