IPA(独立行政法人情報処理推進機構)は、IPAが脆弱性の届出を受けたWebサイトで使用されているWebサーバ関連ソフトウェアのバージョン確認を実施し、その結果を踏まえ、サイト運営組織および管理者向けに「サーバソフトウェアが最新版に更新されにくい現状および対策」を4月25日からIPAのWebサイトで公開した。 IPAが、2013年4月15日から2014年1月16日にかけてJPCERTコーディネーションセンターが発表した四半期別のインシデント報告対応レポート4通をもとに算出したところ、Webサイトの改竄が7,409件発生したことがわかった。 それらの中には閲覧者のウイルス感染やWebサイトからの情報漏洩が発生しているが、原因の1つにWebサーバ構築に用いられているソフトが古いバージョンのままで、脆弱性が未修正であったことが挙げられる。 これを受け、IPAは「PHP」「Apache」「IIS」

シマンテックは6月27日、Android版Facebookアプリが利用者の電話番号を漏えいしていると発表した。Android版Facebookアプリは700万台以上にインストールされており、その大部分が影響を受けるという。 発表では、Facebookアプリの初回起動時に電話番号がFacebookのサーバーへ自動送信されていると指摘。Facebookへのログインや電話番号の入力を行わなくても、さらには、Facebookのアカウントを持たないユーザーがアプリを起動した場合でも、デバイスの電話番号がFacebookサーバへ送信されると説明している。 シマンテックでは、問題の検知を受けてFacebookに連絡を行った。Facebookは、電話番号の利用や処理は行っておらず、既にサーバーから電話番号を削除したといい、次期アップデートで問題の修正を行う予定としている。 また、シマンテックは、アプリによ