広がる「天才プログラマー」人脈 企業価値5000億円超 - 日本経済新聞
国の天才プログラマー発掘事業として知られる「未踏」の出身者が、続々と起業家として名乗りを上げている。未踏出身者3人で創業したニュースアプリのGunosy（グノシー）は昨年末に東証1部に上場。未上場で企業価値1000億円超の「ユニコーン企業」も出現した。若くして腕を見込まれた頭脳がスタートアップの世界に新風を吹き込んでいる。 ▼未踏事業 経済産業省所管の独立行政法人情報処理推進機構（IPA）が推進してきた天才プログラマーを育てるプロジェクト。2000年度から始まり約1700人を輩出。ソフトウエアの専門家が「プロジェクトマネージャー」として徹底指導する。特に優れた人材は「スーパークリエータ」に認定される。
IPAの脆弱性体験学習ツールに4件の脆弱性、修正版が公開
脆弱性体験学習ツール「AppGoat」で任意のコードが実行されてしまうなどの複数の脆弱性が報告され、IPAが修正版へのアップデートを呼び掛けている 情報処理推進機構（IPA）は2月9日、同機構が提供している脆弱性体験学習ツール「AppGoat」に4件の脆弱性が見つかったとして、修正版を新たに公開した。ユーザーにアップデートを呼び掛けている。 見つかった脆弱性は、AppGoat V3.0.0およびそれ以前に存在する。いずれも悪用された場合に、ユーザーの意図しない操作や任意のコードを実行されるなどの恐れがある。各脆弱性の概要は以下の通り。 JVN番号 脆弱性 想定される影響 CVSS v3による評価値（最大値10.0） 71666779
OSSライセンス関連情報：IPA 独立行政法人 情報処理推進機構
オープンソースソフトウエアのラインセンシングと IPR:Intellectual Property Right (知的財産権)についての情報です。 オープンソースライセンスの説明
情報処理推進機構 - IPA職員の私物パソコンによる情報流出について
当機構職員が自宅において保有する私物のパソコンでファイル交換ソフト「Winny」を使用した結果、コンピュータウイルスに感染し、パソコン内の情報が流出したという事実を確認しました。 これにより、当該職員に関わる個人情報等や一部の公開画像が流出したと見られます。他方、これまでの調査では、当機構の業務関連の非公開情報は含まれておりませんが、さらに確認を行っているところです。 当機構は、情報セキュリティ対策を推進しており、ファイル交換ソフト（Winnyなど）の利用の危険性についてもかねてから注意喚起を行ってきたところです。今般このような事態が発生したことについて、陳謝申し上げるとともに、再発の防止に全力を尽くしてまいります。
「個別ソフトへの補助金はもうやらない」、IPAの西垣理事長が初会見
情報処理推進機構（IPA）の西垣浩司理事長は2008年5月1日、就任後初めての記者会見を開催して中期計画を発表した（写真）。同氏はNEC元社長で、IPA初となる民間企業出身のトップである（関連記事）。 中期計画の方向性について西垣理事長は、「以前のIPAは個別のソフトウエアに補助金を付けるなど、ソフトウエア産業のための団体というイメージが強かった。しかし、2004年からの藤原武平太・前理事長の就任期間中に大きく変わった。今回の中期計画でも個別ソフトの支援はほとんどしない。IPAを、営利企業ではカバーできない、IT全体の共通基盤を支えていくような組織に変えていく」とした。 具体的には、（1）情報セキュリティ対策の強化、（2）ソフトウエア・エンジニアリングの推進、（3）IT人材育成、（4）オープンなソフトウエア基盤の整備――を事業の柱にする。 （1）では、ウイルスなどセキュリティ上の脅威に関す
NECの西垣・元社長がIPA理事長に就任、初の民間出身
独立行政法人の情報処理推進機構（IPA）は2008年3月28日、NEC元社長の西垣浩司氏（写真）が4月1日付で理事長に就任すると発表した。民間企業出身者がIPAのトップに就くのは、前身の情報処理振興事業協会時代を含めて初めて。もちろん所管官庁の経済産業省出身者以外という意味でも初だ。現理事長の藤原武平太氏はIPAが独立行政法人化した2004年1月から2008年3月までの第1期中期計画を終えるのを機に、民間出身の西垣氏にバトンを渡すことになった。 西垣氏は1938年6月生まれの69歳。若手時代はメインフレーム技術者として活躍。1999年にNECの社長に就任してからは、同社の経営再建に取り組む一方で、政府の情報化推進政策に積極的に発言していた。2003年にNECの社長を退いてからは、同社の副会長や特別顧問を務めていた。
脅威の“見えない化”が加速した2006年--IPA「情報セキュリティ白書」
独立行政法人の情報処理推進機構（IPA）はこのほど、「情報セキュリティ白書 2007年版」（全文、PDF形式）を発表した。これは、2006年に届けられたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報をもとにまとめたもの。 白書では、「情報セキュリティ早期警戒パートナーシップ」に参画する関係者や情報セキュリティ分野における研究者、実務担当者などから構成される「情報セキュリティ検討会」で、社会的影響の大きさからセキュリティ上の10大脅威を選び、利用者・管理者・開発者のそれぞれからみた脅威を分析し、今後の対策をまとめている。 10大脅威の上位には、「Winnyによる情報漏洩」「表面化しづらい標的型（スピア型）攻撃」「悪質化、潜在化するボット」「深刻化するゼロデイ攻撃」「多様化するフィッシング攻撃」などが挙げられ、人間心理の盲点を突いた「見えない」攻撃が増えた。 以前
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サービス妨害攻撃か否かの判断基準、IPAが例示へ、システム不具合の可能性も 
『第３章 セキュアJavaプログラミング ― IPAセキュアプログラミング講座』へのコメント
『9-2. 入力値チェックの手法』へのコメント