![知り合いから「気を付けてよ!」、不意のSMSで偽サイトに誘導する詐欺の手口に注意 不審なアプリをインストールする恐れも、IPAが注意を呼び掛け](https://cdn-ak-scissors.b.st-hatena.com/image/square/dcb8f3e27445002fd0b6c5005078f75dae4bbbfa/height=288;version=1;width=512/https%3A%2F%2Finternet.watch.impress.co.jp%2Fimg%2Fiw%2Flist%2F1326%2F239%2F001s.jpg)
大規模会場を使った新型コロナワクチンの接種予約システムの欠陥を巡り、情報公開の在り方で議論が起きている。IPA(情報処理推進機構)は5月18日、取材に対し「一般論ではあるが、脆弱性や手口を不特定多数に公開するのは望ましくない」とコメントした。脆弱性を発見した際は「まず開発者やIPAの窓口に報告してほしい」という。 【修正履歴:2021年5月18日午後9時25分 IPAがITmedia NEWSの取材に回答したものであるため、表現を一部変更しました】 【修正履歴:2021年5月18日午後11時5分 記事初出時、架空予約できることのみが「脆弱性」としていましたが、同手法がセキュリティ上の欠陥を突いているかは議論の余地があります。本件に関しては「SQLインジェクション」などの攻撃が可能という情報もあることから、タイトルと本文の表現を修正しました。】 【訂正履歴:2021年5月21日午後1時 IP
独立行政法人情報処理推進機構 アーキテクチャ設計部 デジタルアーキテクチャ・デザインセンター 南 政樹氏 ドローンとは そもそも、「ドローン」とは一体なんなのでしょうか。おそらく多くの人が頭に思い描くのは、いくつかのプロペラがついた宙に浮かぶ飛行体を思い浮かべるのではないでしょうか。このセッションでは、ドローンという言葉が指すスコープは空中だけではなく、「実空間を移動できるもの」という広い範囲となっています。確かに、近年ではFullDepth社の「水中ドローン」に代表されるように、「ドローン」の範囲が広がってきているなという実感があります。 小型無人機、無人航空機、航空機の区別と法律 空を飛ぶ機械には様々な種類があり、また適応される法律にも違いがあります。最近ではいわゆる「空飛ぶクルマ」が台頭してきたり、ドローンから派生した技術が広範に使われるようになってきたりしているとのことでした。講演
シンプルで分かりやすいインターフェースが特徴的なリモートデスクトップツール。 自宅等の PC から外部にある PC を、簡単かつ安全な方法で遠隔操作できるようにしてくれます。 各 PC 間でクリップボード内のデータ / ファイル / プリンター / シリアルポート を共有する機能や、IP アドレスを指定して接続の制限を行う機能、サーバー側の PC が休止状態やスタンバイにならないようにする機能、プロキシサーバーを使用して接続を行う機能、ワンタイムパスワード機能 等々が付いています。 「シン・テレワークシステム」は、シンプルなリモートデスクトップルーツです。 外部にあるパソコンを、自宅等のパソコンから遠隔操作できるようにするリモートデスクトップツールで、IP アドレスや VPN、ファイアウォール... 等々の知識がなくても簡単かつ安全に使えるところが最大の特徴。 基本的に、接続先の PC 名
ここでは、手口および対処、被害にあわないための対策について解説します。 なお、以下に掲載するiPhoneの画面は、相談内容等をもとにIPAが再現したものであり、実際の手口の画面とは異なる場合があります。 (脚注1) 本件に関するこれまでの相談件数 2016年:1件 2017年:0件 2018年:2件 2019年:0件 2020年:227件 2021年:79件(3月末時点) 1.手口の概要 iPhoneのカレンダーに身に覚えのないイベントが入ってしまうパターンには以下の2通りがあります。 (1)アカウント追加型(悪者の仕掛けたワナにハマってしまうケース) (2)イベント・カレンダー共有型(悪者から一方的に送られるケース) (1)アカウント追加型(悪者の仕掛けたワナにハマってしまうケース)の手口(2020年8月追加内容) サイト(脚注2)に表示される画面の「照会」などをタップしてしまう(図4)
Microsoftの提供するテキストエディタ Visual Studio Code にはローカルに保存されている特定の名前のファイルを起動時に読み込み、その内容をコードとして実行してしまう問題があります。現在のv1.7.1では問題は解消されていますが、問題が発生することを確認したv0.8.0との間のどのバージョンで問題が修正されたのかは不明です。 Microsoftでは本件を脆弱性として取り扱っているのか不明です。 以下、IPA経由でのMicrosoftとのやり取りです。 2015-10-04 IPAへの報告 2) 脆弱性を確認したソフトウエア等に関する情報 名称:Visual Studio Code for Windows (https://code.visualstudio.com/) バージョン: v0.8.0 パッチレベル: 言語: 設定情報: ※ パッチレベルについては、マイナー
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
「超上流」という言葉自体はとても気に入らないけれども、IPA 独立行政法人 情報処理推進機構 が作って公開している「超上流から攻める IT 化の原理原則17ヶ条」が、当たり前のことを当たり前に並べてあってとても役に立つ。 原理原則 17箇条 ユーザとベンダの想いは相反する 取り決めは合意と承認によって成り立つ プロジェクトの成否を左右する要件確定の先送りは厳禁である ステークホルダ間の合意を得ないまま、次工程に入らない 多段階の見積りは双方のリスクを低減する システム化実現の費用はソフトウェア開発だけではない ライフサイクルコストを重視する システム化方針・狙いの周知徹底が成功の鍵となる 要件定義は発注者の責任である 要件定義書はバイブルであり、事あらばここへ立ち返るもの 優れた要件定義書とはシステム開発を精緻にあらわしたもの 表現されない要件はシステムとして実現されない 数値化されない要
2013年3月19日公開 独立行政法人情報処理推進機構 技術本部 ソフトウェア・エンジニアリング・センター 概要 インターネット販売サイトやSNS(ソーシャルネットワークサービス)等のシステムでは、その構築において要件のすべてが明確にならなくても開発に着手し、要件の明確化や変更には開発と並行して対応します。それは、いかに早くサービスを提供するかに、ビジネスの命運がかかっているからです。 こうした要件の変化に柔軟に対応できる開発手法として、「アジャイル型開発」があります。これは、ビジネス上の優先度が高い順に、短いサイクルで機能単位の開発を繰り返す手法です。 このアジャイル型開発手法は自社開発(内製)が中心の米国で発展したものであり、要件を決めて外部に開発を委託することが多い等、受発注環境が異なる日本でアジャイル型開発を適用するのは難しいと考えられています(*1)。 「アジャイル型開発」には、
二つ前の日記の女友達が驚異の40kgダイエットを達成した件で、水泳をやったということについて触れた。 それでは、僕もと思って、一昨日、ジムで30分ほどクロールで泳いでみたのだけれど、距離を重ねるとカラダは浮かないし、前に進まなくなってしまう。 もっと楽にスイスイ進めば、長く泳げるのに。 僕の水泳歴は小学生時代に1年ほどスイミングスクールに行ったっきり。(その後入院してしばらく水泳ができなかったので、やめてしまった) ひょっとしたら正しい泳ぎ方ができていないのかもしれないと思って、ネットで探してみると、IPA(情報処理推進機構)で公開されている教育用の水泳の動画が見つかった。 この動画で述べられていることや、気づいたことはこんなところ。 上体は常に水面と並行ではなく、腕の動きに合わせて左右に45度回転する バタ足も水面に直角ではなく、上体の回転に合わせて左右に45度回転する 腕は水中ではC字
サイバーセキュリティお助け隊サービス中小企業のサイバーセキュリティ対策に不可欠な各種サービスを、ワンパッケージで安価に提供するサービスです。サイバーセキュリティお助け隊サービスのサービス利用料は、IT導入補助金で支援が受けられます。 マナビDX「マナビDX」は、デジタルスキルを身につける講座を紹介するポータルサイトです。 はじめての方でもデジタルスキルを学ぶことのできる学習コンテンツを紹介します。 また、掲載している講座の中には、受講費用等の補助が受けられる講座もあります。 IPAの“今”がわかる広報誌IPA NEWSは、IPAの活動状況や注力事業などをわかりやすくご紹介する広報誌。セキュリティ対策情報やDX推進に役立つ情報などをまとめてお届けしています。最新号の公開をメールでお届けするサービスをご利用いただけます。
第10-13-151-3号 最終更新日:2010年3月4日 掲載日:2009年5月7日 独立行政法人情報処理推進機構 セキュリティセンター(IPA/ISEC) IPA (独立行政法人情報処理推進機構、理事長:西垣 浩司)は、2009年4月のコンピュータウイルス・不正アクセスの届出状況をまとめました。 (届出状況の詳細PDF資料はこちら) IPA ではこれまでに何度か USB メモリのセキュリティ対策に関する呼びかけを行っています。しかし、依然として USB メモリを介して感染するウイルスの相談や届出が寄せられています。 このような状況の中、USB メモリを介して感染を拡大するウイルスによる被害が、ここ最近、相次いで発生しています。2月に、大学病院のシステムがウイルスに感染し、大規模なシステム障害が発生しました。ウイルスは、ネットワークを通じて1,000台以上のパソコンに感染し、感染源は U
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く