2017年3月15日(日本時間)にMicrosoft製品に関する脆弱性の修正プログラム MS17-010が公表されました。 この脆弱性がランサムウェアの感染に悪用され国内を含め世界各国で被害が確認され、英国では医療機関において業務に支障が出るなどの深刻な影響が発生しています。 ランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性があります。 https://www.ipa.go.jp/security/ciadr/vul/20170514-ransomware.html 今回観測されているランサムウェアはWanna Cryptor と呼ばれるマルウェア (WannaCrypt、WannaCry、WannaCryptor、Wcry 等とも呼ばれる) の亜種であると考えられます。 ※ランサムウェアとは、「Ransom（身代金）」と「Sof

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、実際の標的型攻撃メールを基にした例を用いて、その見分け方を解説したレポート「標的型攻撃メールの例と見分け方」を2015年1月9日からIPAのウェブサイトで公開しました。 下記より「標的型攻撃メールの例と見分け方」についてのレポートPDF版をダウンロードしてご利用いただけます。

※追記すべき情報がある場合には、その都度このページを更新する予定です。 MyJVNバージョンチェッカによる最新バージョン利用の簡易チェックが行えます。こちらからご利用ください。 概要 アドビシステムズ社の Adobe Flash Player に、ウェブを閲覧することで DoS 攻撃や任意のコード（命令）を実行される可能性がある脆弱性（APSB14-13）が存在します。 この脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりする可能性があります。 既に、当該脆弱性を悪用した攻撃が確認されているとの情報があるため、至急、修正プログラムを適用して下さい。 6/2 12:00 追記 各ウイルス対策ソフトベンダの情報や報道などによると、当該脆弱性　(APSB14-13)(CVE-2014-0515)　を悪用したウイルス感染攻撃が日本国内で拡大し

「今月の呼びかけ」一覧を見る 第13-38-305号 掲載日：2013年12月 2日 独立行政法人情報処理推進機構 技術本部　セキュリティセンター (PDFはこちら) 最近では、外出時にパソコンやタブレット端末を常に持ち歩き、場所や時間を問わずインターネットを利用する人が増え、簡単にインターネット接続が行える、公衆の無線LAN環境も整ってきています。 また、インターネットに接続して利用する機器が増え、家庭内でも無線LAN環境を整備し、ゲーム機やスマートテレビなど、様々な機器をワイヤレスで接続して利用する家庭が増えています。 IPAでは、2011年4月に家庭内において適切なセキュリティ設定がされていない無線LAN環境が他人に使われてしまわないよう、注意喚起を行っています※1。しかし、家庭内における無線LANのセキュリティ設定が適切でない例が未だ見受けられます※2。また、インターネットに接続で

HOME情報セキュリティMicrosoft Office 等の脆弱性(CVE-2013-3906)を悪用する国内の組織に対する標的型攻撃を確認　～不審メールへの警戒、緊急対策の実施を～ Microsoft Office 等の脆弱性(CVE-2013-3906)を悪用する国内の組織に対する標的型攻撃を確認　～不審メールへの警戒、緊急対策の実施を～

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、知らぬ間にプライバシー情報の非公開設定を公開設定に変更されてしまうなどの恐れのある「クリックジャッキング」攻撃への対策状況に関する調査を行いました。その結果、ほとんどのウェブサイトで対策が行われていなかったため、「クリックジャッキング」の仕組みやその対策のポイントをまとめた技術レポート（IPAテクニカルウォッチ 第17回）を作成、公開しました。 「クリックジャッキング」は2008年にその脅威が周知された攻撃で、ユーザを視覚的にだまして正常に見えるウェブページ上のコンテンツを示し、実際は別のウェブページのコンテンツをクリックさせる攻撃のことです。操作した自覚がないにもかかわらず、SNSサイトなどウェブサイト上で非公開としていたプライバシー情報が公開設定に変更されてしまうなど、情報漏えいの原因の一つとなっています。既に主要なブラウザ

IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国家試験ITパスポート試験（iパス）(*1) の一層の周知を図るため、バーチャル・シンガー「初音ミク」とコラボレーションし、"ITの世界へ羽ばたく未来（ミク）"をテーマにpiapro（ピアプロ）で初音ミクのイラスト作品を募集するコンテストを開催します。 「初音ミク」は、クリプトン・フューチャー・メディア株式会社（クリプトン社）が2007年8月に企画・発売した「歌を歌うソフトウェア」であり、ソフトウェアのパッケージに描かれた「キャラクター」です。 一般ユーザーによって創られた楽曲やイラストなどの作品が、動画投稿サイトなどのインターネット上に多数発表されているほか、テレビなどのマス媒体で紹介されるなどにより、若者を中心に幅広い人気があります。 iパスは、IT化された社会で働くすべての社会人が備えておくべきITに関する基礎的な知識を測