独立行政法人 情報処理推進機構 （IPA）記事一覧（7ページ目）
基準適合サービスリスト更新、脆弱性診断サービスは 7 社追加
調査・レポート・白書・ガイドライン
2020年4Qの J-CSIP レポート、4つのBEC事例ほか紹介
調査・レポート・白書・ガイドライン
IPA「情報セキュリティ10大脅威 2021」発表、企業カテゴリ 1 位 ランサムウェア
調査・レポート・白書・ガイドライン
VPN製品に関する脆弱性対策情報の深刻度別割合、「危険」「警告」で95％を占める
調査・レポート・白書・ガイドライン
Oracle製品のクリティカルパッチアップデートに関する注意喚起
脆弱性と脅威
マイクロソフトが1月のセキュリティ情報を公開、一部脆弱性については悪用の事実を確認済み
脆弱性と脅威
5割がテレワーク時のセキュリティ対策に不安、IPA調査
調査・レポート・白書・ガイドライン
IPAがシステム開発のモデル契約書 第二版公開、セキュリティ仕様書の作成プロセスを明確化
調査・レポート・白書・ガイドライン
マイクロソフトが12月のセキュリティ情報を公開、Kerberos Key Distribution Centerのセキュリティ機能のバイパスの脆弱性の続報も
脆弱性と脅威
複数のAdobe製品がアップデート、修正プログラム適用呼びかけ
脆弱性と脅威
FileZen にディレクトリトラバーサルの脆弱性、早急なアップデート呼びかけ
脆弱性と脅威
IPAがIoTセキュリティ教材公開、15コマ中4コマは演習実施
製品・サービス・業界動向
「ITパスポート試験」に8歳の小学3年生が合格、最年少記録3年ぶり更新
製品・サービス・業界動向
DX認定制度、「DX銘柄株」のWeb申請受け付け開始
製品・サービス・業界動向
サプライチェーン・サイバーセキュリティ・コンソーシアム（SC3）設立、11月19日設立総会開催
製品・サービス・業界動向
DocuSignを偽装したExcelマクロを有効化させる攻撃他 注意喚起
調査・レポート・白書・ガイドライン
Oracle Java SEに脆弱性 攻撃された場合の影響大、早急なアップデート呼びかけ
脆弱性と脅威
「Emotet」関連相談が大幅増 ～ IPAの情報セキュリティ安心相談窓口
調査・レポート・白書・ガイドライン
WordPress用プラグイン「File Manager」の脆弱性、最新版へのアップデートを呼びかけ（IPA）
脆弱性と脅威
10月13日でMicrosoft Office 2010のサポート終了、移行を呼びかけ（IPA）
脆弱性と脅威
Trend Micro Deep Security および Virtual Patch for Endpoint に複数の脆弱性、対象製品を追加（JVN）
脆弱性と脅威
CTKDを用いるBluetooth BR/EDRおよびBLE端末において鍵情報が上書きされる脆弱性（JVN）
脆弱性と脅威
OpenSSLにおける暗号通信を解読可能な脆弱性、アップグレードを推奨（JVN）
脆弱性と脅威
半導体と医療、制御システムで起こったランサムウェア事案公開（IPA）
調査・レポート・白書・ガイドライン
「Emotet」関連相談が急増、パスワード付きZIPファイル添付攻撃も確認（IPA）
脆弱性と脅威
複数の三菱電機製品のTCPプロトコルスタックにセッション管理不備の脆弱性（JVN）
脆弱性と脅威
Trend Micro Deep SecurityおよびTrend Micro Virtual Patch for Endpointに複数の脆弱性（JVN）
脆弱性と脅威
「攻撃遮断くん サーバセキュリティタイプ」にサービス運用妨害（DoS）の脆弱性（JVN）
脆弱性と脅威
XOOPS用モジュール XooNIps に複数の脆弱性、最新版へのアップデートを呼びかけ（JVN）
脆弱性と脅威
「脆弱性対処に向けた製品開発者向けガイド」を公開（IPA）
調査・レポート・白書・ガイドライン
「ニトリアプリ」にアクセス制限不備の脆弱性、フィッシング被害の可能性も（JVN）
脆弱性と脅威
Apache Struts 2にサービス運用妨害（DoS）の脆弱性（JVN）
脆弱性と脅威
実践的ポイントをわかりやすく「セキュリティ10大脅威2020一般利用者向け」公開（IPA）
調査・レポート・白書・ガイドライン
事業継続を脅かす新たなランサムウェア攻撃に注意を呼びかけ（IPA、JPCERT/CC）
脆弱性と脅威
トレーラーとトラクターヘッド間の電力線通信ネットワークにおける情報漏えいの脆弱性を公表（JVN）
脆弱性と脅威
Siemensから各製品向けアップデートが公開（JVN）
脆弱性と脅威
Microsoft製品に関する脆弱性の修正プログラム公表、至急の適用を呼びかけ（IPA）
脆弱性と脅威
CyberMail に複数の脆弱性、パッチ適用を呼びかけ（JVN）
脆弱性と脅威
vBulletin におけるCVE-2019-16759への対策を回避可能な脆弱性を確認、攻撃コードも公開（IPA）
脆弱性と脅威
セキュリティ・キャンプ全国大会2020 オンライン参加募集開始（IPA）
研修・セミナー・カンファレンス
夏休みのセキュリティ注意喚起、今年はテレワーク勤務者の注意事項も紹介（IPA）
脆弱性と脅威
攻撃者が請求側企業の担当者になりすますBECを確認--J-CSIP運用状況（IPA）
調査・レポート・白書・ガイドライン
脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート（IPA、JPCERT/CC）
調査・レポート・白書・ガイドライン
攻撃活動が再開した「Emotet」の観測状況を公開（IPA）
脆弱性と脅威
最多件数の脆弱性はXSS、製品はQualcomm componentがランクイン--第2四半期JVN登録状況（IPA）
調査・レポート・白書・ガイドライン
「仮想通貨で金銭を要求する迷惑メール」のみ微増、2020年第2四半期相談状況（IPA）
調査・レポート・白書・ガイドライン
「TLS暗号設定ガイドライン」3版公開、SSL3.0禁止 他（IPA）
調査・レポート・白書・ガイドライン
最新の状況に刷新「TLS暗号設定ガイドライン」など公開（NICT、IPA）
調査・レポート・白書・ガイドライン
外交や安全保障、経済政策などの組織や人物に標的型攻撃--J-CRATレポート（IPA）
調査・レポート・白書・ガイドライン
東北から中国地方の8地域で中小企業のサイバー攻撃実態把握（IPA）
調査・レポート・白書・ガイドライン
日本標準産業分類別、15産業のセキュリティ対策ベンチマーク統計（IPA）
調査・レポート・白書・ガイドライン
「Adobe Flash Player」のセキュリティアップデート、早急な適用を（JPCERT/CC、IPA）
脆弱性と脅威
マイクロソフトが6月のセキュリティ情報を公開、対象は16製品（IPA、JPCERT/CC）
脆弱性と脅威
サイバーセキュリティ経営ガイドライン実践のためのプラクティス集を公開（IPA）
製品・サービス・業界動向
脆弱性届出、製品別は「Webアプリ」「ルータ」が最多に--四半期レポート（IPA、JPCERT/CC）
調査・レポート・白書・ガイドライン
脆弱性ではXSS、製品は1位から7位までWindows OSが占める--JVN登録状況（IPA）
脆弱性と脅威
「Adobe Reader」「Acrobat」のセキュリティアップデート公開（JPCERT/CC、IPA）
脆弱性と脅威
マイクロソフトが5月のセキュリティ情報を公開、12製品が対象（IPA、JPCERT/CC）
脆弱性と脅威
コロナ題材に「Emotet」感染狙うメールを一時確認--J-CSIP運用状況（IPA）
脆弱性と脅威
「SECURITY ACTION：二つ星」宣言の企業にセキュリティ対策の助成金（東京都中小企業振興公社）
製品・サービス・業界動向
テレワーク環境の提供あるなしに関わらず注意すべきこと（IPA）
脆弱性と脅威
共同開発のテレワークサービスを緊急無償提供（IPA、NTT東日本）
製品・サービス・業界動向