2013年5月の呼びかけ「スマホにおける新たなワンクリック請求の手口に気をつけよう！」を公開しました。|情報処理推進機構
第13-24-292号 掲載日：2013年 5月 1日 独立行政法人情報処理推進機構 技術本部 セキュリティセンター IPAにはワンクリック請求に関する相談が多く寄せられており、毎月平均200件を超える相談があります。“パソコンを再起動しても請求画面が消えず何度も出てくる”といったパソコンでのワンクリック請求の相談が多くを占めますが、パソコン以外にスマートフォンでも、“請求画面が一度だけ表示された”、“iPhoneで請求画面が消えない”といった相談も寄せられており、ワンクリック請求にも様々な手口があることがうかがえます。 IPAでは、スマートフォン（Android OS）アプリの公式マーケットであるGoogle Playにおいて、アダルトサイトの請求画面を表示させるだけの新たなワンクリック請求アプリ※を、2013年3月に複数発見しました。従来はメールやインターネット検索から誘導するものが主
IPAが2012年度版「10大脅威」を公表、1位は「標的型攻撃」 － ＠IT
2012/03/22 情報処理推進機構（IPA）は3月22日、「2012年版 10大脅威 変化・増大する脅威！」を公開した。国内大手の重機メーカーや衆議院／参議院をターゲットに、内部の機密情報を巧みに窃取する攻撃が行われたことを踏まえ、第1位には「新しいタイプの攻撃（標的型攻撃）」が挙がっている。 この資料は、その年に発生したセキュリティ事故・事件の事例を交えながら、情報セキュリティを取り巻く脅威について解説するレポートで、IPAでは2005年以降、「10大脅威」という形で公開してきた。今回は、セキュリティ研究者や実務担当者123名で構成する「10大脅威執筆者会」がまとめている。 2011年度版の10大脅威でも、制御システムを狙った「Stuxnet」の登場を背景に、特定の企業や個人を狙って複数の攻撃を組み合わせる「新しいタイプの攻撃」が第5位に、また「攻撃に気づけない標的型攻撃」が第8位に
IPA、「アジャイル型開発プラクティス・リファレンスガイド」を公開
IPA（情報処理推進機構）技術本部のソフトウェア・エンジニアリング・センター（SEC）は、アジャイル型開発で用いられる、組織、プロセス、技術などの実践のための指針「プラクティス」について、先駆的企業を対象とした事例調査を行い、その結果を「アジャイル型開発プラクティス・リファレンスガイド」としてまとめ、19日に公開した。 「アジャイル型開発プラクティス・リファレンスガイド」では、国内でアジャイル型開発の活用が進む先駆的企業の59件のプラクティスの利用状況を調査、分類し、プラクティスのプロジェクト規模やアジャイル型開発の種類などによる適用状況の違い、適用する場合の工夫や留意点などについてまとめている。 59件のプラクティスについて、3つのカテゴリに分けた上で、さらに10のサブカテゴリに分類し、適用分野を明確化した。また、プロジェクトの特性を9つに分け、それぞれに対してどのようなプラクティスを使
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
知っていますか？脆弱性 （ぜいじゃくせい）：IPA 独立行政法人 情報処理推進機構
