脆弱性関連情報の届出｜IPA 情報処理推進機構
主に日本国内からのアクセスが想定されるウェブサイトで稼動するウェブアプリケーションが該当します。例えば、主に日本語で記述されたウェブサイトや、URL のホスト名の最上位ドメインが「jp」ドメインのウェブサイト等を指します。 ※ ソフトウェアとウェブアプリケーションの分類が難しい場合 修正作業が事業者側のみで済む場合をウェブアプリケーション、製品利用者側の対応が必要な場合をソフトウェア製品として判断してください。 ※インターネット上で公開されている、脆弱性を発見・検証するツールなどは、その動作をよく把握せずに使用すると、サーバに負荷や障害を発生させる可能性があるため、実行しないでください。 ※ 脆弱性関連情報取扱いの仕組みは、関係者の善意により成り立つものであり、IPA では以下のことは実施できません。そのため、必ずしも期待する対応がとられるとは限らないことを、ご了承ください。 届出者に対す
ウェブ届出フォーム Advent Calendar 2017 - Adventar
ウェブ届出フォームが再公開される様子をレポートします （現在、アドベントカレンダーは停止しております。再公開は2017年12月頃を予定しています。）
情報処理推進機構：情報セキュリティ：脆弱性対策：脆弱性関連情報の届出
VALUE-DOMAIN に存在していたアカウント乗っ取り可能な CSRF 脆弱性について - debiruはてなメモ
2015年12月に私が発見した VALUE-DOMAIN での CSRF 脆弱性について、その脆弱性の報告と修正までの経緯を記しておきます。 きっかけ アカウント削除ページの作り アカウント削除ページの問題点 VALUE-DOMAIN への報告 CSRF 攻撃によるアカウント乗っ取りの問題 IPA への届出 余談：IPA への届出の仕方について IPA へ届出した後の状況 VALUE-DOMAIN ユーザの方へ きっかけ 数年前に VALUE-DOMAIN を利用していましたが最近は使っていないのでアカウントを削除しようとしたところ、アカウント削除操作を行うページの作りが「不自然である」ことに気付きました。更に調べたところ CSRF 攻撃によってアカウント乗っ取りが可能な状況であることが分かりました。 アカウント乗っ取りが可能な CSRF 脆弱性は2015年12月22日にIPAに報告し、2
プレス発表 サイバー情報共有イニシアティブ（J-CSIP）2014年度 活動レポートの公開：IPA 独立行政法人 情報処理推進機構
31か月にわたり、国内9組織に対して送られた114通の標的型攻撃メールが同一と思われる攻撃者（またはグループ）によるものと確認 IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、国内重要産業における標的型攻撃の情報共有の枠組みである「サイバー情報共有イニシアティブ」（J-CSIP（ジェイシップ） (*1)）において、参加組織から情報提供された939件の攻撃メールを分析した結果、同一と思われる攻撃者から国内9組織に対し、巧妙かつ執拗な攻撃が31か月も継続していることを確認しました。この詳細な分析について、2014年度の情報共有の運用状況と共に2014年度（2014年4月～2015年3月）の活動レポートとして公開しました。 URL：https://www.ipa.go.jp/security/J-CSIP/ IPAでは国内の重要インフラ関連組織を対象に、2012年4月から標的型攻撃
ソフトウェア等の脆弱性関連情報に関する届出状況[2014年第4四半期（10月～12月）]：IPA 独立行政法人 情報処理推進機構
「闇グーグル」は賢く使え NHKニュース
インターネットで検索するだけで、セキュリティー対策が十分でない機器を探し出すことができることから、ハッカーの攻撃の足がかりになるとして、「闇グーグル」などと呼ばれるサイトがあります。これまで脅威と捉えられることが多かったこのサイトですが、賢く利用すれば、逆に攻撃の糸口を断ち切ることにつながると活用を呼びかける対策を、独立行政法人の情報処理推進機構がまとめました。 このサイトは、２００９年に登場した「ＳＨＯＤＡＮ」というインターネットサービスです。 定期的にインターネットを巡回しては、ネット上の住所に当たるＩＰアドレスなどを手がかりに、ネットに接続された機器の情報をデータベースに収めています。 検索できる機器はパソコンやサーバーだけでなく、オフィス機器や情報家電、さらには発電所の制御機器まで、およそ５億台に上ります。 もともと研究目的で開発されたということで、誰でも利用できます。 最大の特徴
IPA田仲氏からの脆弱性報告（対応したよ） | WhiteHackerzBlog ハッカー養成学院 公式ブログ
今回、IPA田仲氏からの届いた、脆弱性報告（5回目の新たな通知）に対して、実証、確認、対応、修正するまでの一連の流れをまとめました。 まずは、脆弱性報告の再確認から。 //———————————————————— 脆弱性のあるURL： http://www.whitehackerz.jp/contact.php 脆弱性の内容 ： XSS （クロスサイト・スクリプティング） お名前欄、又はその他のお問い合わせ欄に任意のスクリプトを入力し、メールアドレスは正規表現を満たすものを入力、性別・都道府県・年齢・同意を適当に選択後、送信確認を押すとスクリプトが実行される。 例）”><script>alert(“XSS”)</script> //———————————————————— と報告が届いています。 では、検証してみましょう。 名前の個所、赤枠に、 "><script>alert("XSS
自信過剰はセキュリティ被害の元？ IPAが分析結果公開 － ＠IT
IPAからのレポートを公開 | WhiteHackerzBlog ハッカー養成学院 公式ブログ
昨日、独立行政法人 情報処理推進機構(IPA)から突然メールがありお宅のサイトには脆弱性があるとの指摘頂きました。そこでレポートが送られてきましたので公開致します。また、ご指摘頂き有難うございました。早急に対策いたします。 ################################################################## 1.発見者からの報告(詳細情報) 発見者から次の 2 件の報告が届いています。 ■IPA#95377573-1 クロスサイト・スクリプティング =============================================================== 1) セキュリティ上の問題を確認したウェブサイトのURL WhitehackerZ http://www.hackerschool.jp/ 2) セキュリティ上
アイデンティティ管理技術解説：IPA 独立行政法人 情報処理推進機構
総務省と経産省、関係4団体とともに「サイバー攻撃解析協議会」を発足 | RBB TODAY
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[PDF] IPA 平成26年度業務実績報告書 - 000047682.pdf
[PDF] IPA「脆弱性情報ハンドリングシステム開発」に係る一般競争入札 入札説明書
MyJVN - MyJVNバージョンチェッカ for .NET
IPA、開発者向け「安全なウェブサイトの作り方」改訂第6版を公開 
ここからセキュリティ！ 情報セキュリティ・ポータルサイト
独立行政法人 情報処理推進機構(IPA)から突然のメール
IPA、制御システムのセキュリティに関する情報を定期的に発信
[ケータイ用語の基礎知識]第569回：IPA とは