はじめに 複数の省庁からメール関連システムへの不正アクセスによる情報漏えいについて被害公表がなされていますが、報道やSNS上では、どの製品の...

続きを読む>

JPCERT/CCも関わった、「サイバー攻撃被害に係る情報の共有・公表ガイダンス」[1]が今年３月に公表されました。このガイダンスでは、被害...

続きを読む>

サイバーセキュリティを取り巻く「用語」は元々英語由来のものが多く、翻訳することで元々のニュアンスが消えてしまう場合や、そのまま「カタカナ語」...

続きを読む>

制御システムセキュリティ対策グループの堀です。 ICSユーザー組織の脆弱性対応の参考として「ICS脆弱性分析レポート（2021年度下期版）」...

続きを読む>

制御システムセキュリティ対策グループの堀です。JPCERT/CCでは、制御システム（以下「ICS」）関連製品の脆弱性情報をインターネットなど...

続きを読む>

Javaを用いたシステムで広く採用されているログ処理用ライブラリApache Log4j2において発見された、リモートコード実行の脆弱性（C...

続きを読む>

2019年9月、複数のSSL-VPN製品の脆弱性に関する注意喚起をJPCERT/CCから発行しました。 この脆弱性のうち、Pulse Con...

続きを読む>

Windows実行ファイル（PEファイル）形式のマルウエアを分析する際に、PEファイルの構造をパースし表示をするツール（以下、PE解析ツール...

続きを読む>