JPCERT／CC 特集

　IPAおよびJPCERT/CCは、ロジテックの提供する無線LANルータ「LAN-W300N/R シリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。

　JPCERTコーディネーションセンター（JPCERT/CC）は22日、マルウェア「DNS Changer」の感染を確認できるWebサイトを公開した。7月9日までの公開となる。

　IPA（情報処理推進機構）セキュリティセンターおよびJPCERT/CCは17日、「『Drupal』のForm APIにおける送信先URLを検証しない脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。

　いよいよ来週からゴールデンウィークがスタート。今年は長めの休暇期間を設定する企業が比較的多い模様だが、こうしたイベント期間には、ウイルスやサイバー攻撃などの脅威も発生しやすい。

　フィッシング対策協議会は22日、緊急情報「アメーバ（Ameba）を騙るフィッシング（2011/12/22）」を公開した。偽物のフィッシングサイトが、現在もまだ稼働中だという。

　JPCERTコーディネーションセンター（JPCERT/CC）は5日、「Java SEを対象とした既知の脆弱性を狙う攻撃に関する注意喚起」を公開した。

　IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンターは13日、「DAEMON Tools」にサービス運用妨害（DoS）の脆弱性が存在することを、JVN（Japan Vulnerability Notes）において公表した。

　フィッシング対策協議会は20日、MasterCardを騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。

　JPCERTコーディネーションセンター（JPCERT/CC）は7日、「Remote Desktop（RDP）が使用する3389番ポートへのスキャンに関する注意喚起」を公開した。

　JPCERTコーディネーションセンター（JPCERT/CC）は19日、「Javaセキュアコーディング 並行処理編」の日本語翻訳版を公開した。

　デジタルアーツは27日、フィッシング対策協議会およびその運営事務局であるJPCERTコーディネーションセンターの2団体と連携し、正式にフィッシングサイトのURL情報の提供を受けることとなったと発表した。

　フィッシング対策協議会は25日、MasterCardを騙るフィッシングメールが出回っているとして、注意喚起する文章を公開した。

　JPCERTコーディネーションセンター（JPCERT/CC）は28日、制御システム構築・維持・運営に携わる関係者のためのセキュリティ簡易アセスメントツール「SCADA Self Assessment Tool」（SSAT）日本版の無償提供を開始した。

　「ボット」とは、ユーザが意図しない操作をリモートで第三者が不正に操作できるようにするプログラムで、これに感染した多くのPCで構成されたネットワークをボットネットという。

　一般JPCERTコーディネーションセンター（JPCERT/CC）および情報処理推進機構（IPA）は25日、「ソフトウェア等の脆弱性関連情報に関する届出状況2010年第4四半期（10月～12月）」を公開した。

　IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は7日、Webメールアプリ「SquirrelMail」に2件の脆弱性が存在することを、JVN（Japan Vulnerability Notes）において公表した。

　JPCERTコーディネーションセンター（JPCERT/CC）は26日、Safariにおけるアドレスバー詐称の脆弱性、Google Chromeにおける情報漏えいの脆弱性、SleipnirおよびGraniにおけるDLL読み込みに関する脆弱性についての情報を公開した。

　マカフィーは16日、フィッシング対策協議会（運営事務局：JPCERT/CC）よりフィッシングサイトのURL情報の提供を受け、個人向けおよび企業向け各製品のフィッシング対策機能をより強化すると発表した。

　JPCERT/CCが事務局を務めるフィッシング対策協議会は12日、MasterCard（マスターカード）を騙って偽サイトに誘導しようとするフィッシングメールが出回っているとして注意喚起を発表した。

　情報処理推進機構（IPA）およびJPCERTコーディネーションセンター（JPCERT/CC）は26日、WindowsプログラムのDLL読み込みにおける脆弱性に関する情報を公開した。

　情報処理推進機構（IPA）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は25日、IIJの独自開発ルータ「SEIL/Xシリーズ」および「SEIL/B1」に、脆弱性が存在することを公表した。