-
サイボウズOfficeやガルーンに脆弱性--XSSやHTTPヘッダインジェクションなど
（ZDNet Japan）JPCERT/CCは、サイボウズ製品に4件のセキュリティ脆弱性が確認されたとして、注意を呼びかけた。「サイボウズOffice」や「ガルーン」など複数の製品で、XSSやHTTPインジェクションなどを実行される可能性がある。
2007年12月12日 20時52分
-
掲示板ソフト「Rainboard」にXSSの脆弱性--JVNなどで警告
（ZDNet Japan）JPCERT/CCは、掲示板ソフト「Rainboard」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、本ソフトの利用ユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。
2007年12月12日 20時13分
-
楽天がCSIRTを新設--インシデント対応力の強化を図る
（ZDNet Japan）楽天は、組織内でセキュリティ問題を一括して扱う組織「CSIRT」を新設し、対応力の強化を図る。JPCERT/CCの協力を受けプロセスを整備、6日付けで同社内に設置する。
2007年12月06日 18時26分
-
ウェブアプリケーション「Feed2JS」にクロスサイトスクリプティングの脆弱性
（ZDNet Japan）JPCERT/CCは、ウェブアプリケーション「Feed2JS」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、ユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。
2007年11月20日 20時48分
-
RoundCube Webmailにクロスサイトリクエストフォージェリの脆弱性--JVNで警告
（ZDNet Japan）JPCERT/CCは、ウェブメールソフト「RoundCube Webmail」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、メールの件名などの一部情報が漏洩する可能性がある。
2007年11月20日 14時44分
-
SafariにHTTPから同じドメインのHTTPSにアクセスできる脆弱性--JVN公表
（ZDNet Japan）JVNで、ウェブブラウザ「Safari」にHTTP通信ページからHTTPS通信のページにアクセス可能できる脆弱性があることが公表された。
2007年11月20日 00時06分
-
SleipnirとGraniに任意のスクリプトが実行される脆弱性--JVNなどで警告
JPCERT/CCは、国産ブラウザ「Sleipnir」「Grani」に脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、検索結果を表示する際にユーザーのウェブブラウザ上で任意のスクリプトが実行される可能性がある。
2007年11月15日 12時23分
-
画像投稿プログラム「updir.php」にクロスサイトの脆弱性--JVNなどで警告
（ZDNet Japan）JPCERT/CCは、画像投稿プログラム「updir.php」にクロスサイトスクリプティングの脆弱性が確認されたとして注意を呼びかけている。悪用されると、ブラウザ上で、任意のスクリプトを実行される可能性がある。
2007年11月09日 19時40分
-
Lotus Dominoにクロスサイトスクリプティングの脆弱性--JVNなどで警告
（ZDNet Japan）JPCERT/CCは、Lotus Dominoに脆弱性が確認されたとして注意を呼びかけている。この問題が悪用されると、Dominoにアクセスしているユーザーのウェブブラウザ上で、任意のスクリプトを実行される可能性がある。
2007年11月08日 20時58分
-
「一太郎」シリーズに3つのバッファオーバーフロー脆弱性
（ZDNet Japan）JPCERT/CCおよびIPAは10月25日、一太郎シリーズに3つのバッファオーバーフロー脆弱性が発見されたと公表した。フォティーンフォティ技術研究所の鵜飼裕司氏が発見、報告した。
2007年10月25日 18時37分
-
ウェブサイト脆弱性、300日以上対策未完了が50件に--IPA調べ
（ZDNet Japan）IPAとJPCERT/CCは、2007年第3四半期の脆弱性関連情報の届け出状況を発表。就業日1日当たりの届け出件数が2件を突破し、ウェブサイトに関する届け出が累計で1000件を突破したことが明らかになっている。
2007年10月22日 20時20分
-
WebminにOSコマンドインジェクションの脆弱性
（ZDNet Japan）IPAはウェブベースのシステム管理ツール「Webmin」に、OSコマンドを実行できる脆弱性が発見されたと公表した。
2007年10月03日 17時48分
-
グループウェア「Aipo」にセッション固定の脆弱性
（ZDNet Japan）エイムラックのグループウェア「Aipo」に、セッション固定の脆弱性が発見された。
2007年09月28日 18時45分
-
JVN、アップル「Safari」でURLが偽装される脆弱性情報を公開
（ZDNet Japan）JPCERT/CCとIPAは、アップルのウェブブラウザ「Safari」に、アドレスバーなどに表示されるURLを偽装されてしまう脆弱性が確認されたとして、JVNで情報を公開した。
2007年08月02日 23時23分
-
JVN、「弥生会計」でログイン情報が漏洩する脆弱性情報を公開
（ZDNet Japan）JPCERT/CCとIPAは、「弥生会計」にログイン情報が漏洩する脆弱性が確認されたとして、JVNにおいて情報を公開した。ログインに使用される「お客様番号」と「電話番号」が漏洩する可能性がある。
2007年08月01日 13時28分
-
脆弱性：届出数は着実に増加、1日あたりに約2件に--IPA
（ZDNet Japan）IPAは、2007年第2四半期（4月〜6月）の「ソフトウエア等の脆弱性関連情報に関する届出状況」を発表。届出件数は着実に増加しており、就業日1日あたり2件に近づいていることが明らかになっている。
2007年07月19日 22時17分
-
日本上陸は近いか--JPCERT/CC、攻撃ツール「MPack」への注意を呼び掛け
（ZDNet Japan）JPCERT/CCは、複数の脆弱性を悪用する攻撃ツール「MPack」について注意を呼び掛けている。サーバ管理者はウェブサイトが踏み台として使用されていないことを確認し、エンドユーザーは既知の脆弱性への対応が必要。
2007年06月29日 18時21分
-
現状のボットにPtoPネットワーク構築機能は未実装--JPCERT/CC調査
（ZDNet Japan）有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、命令の受信にPtoP型の通信を使用するボットや、既存のPtoPファイル共有ネットワークと関連するボットなどの実態を調査し、調査結果を発表した。
2007年06月22日 09時42分
-
ウェブアプリの脆弱性も感染手段--JPCERT/CC、ボットの実態を調査
（ZDNet Japan）有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）は、マルウェアの特徴および傾向と、ウェブアプリケーションの脆弱性を利用するボットについての調査を行い、その調査結果を発表した。
2007年06月22日 09時23分
-
IPAなど、情報セキュリティ早期警戒パートナーシップガイドラインを改訂
（ZDNet Japan）IPAは、情報セキュリティ早期警戒パートナーシップガイドラインを改訂し、2007年版を公開した。ソフトウェア製品開発者が行うべき脆弱性対策情報の望ましい公表手順などが追記されている。
2007年06月11日 20時18分
-
マイクロソフトとJPCERT/CC、セキュリティ分野で協力--攻撃への迅速な対応を図る
（ZDNet Japan）マイクロソフトとJPCERTコーディネーションセンターは、セキュリティ分野で包括的な技術協力協定を結ぶことを発表した。マイクロソフトがJPCERTに対し自社製品の技術的サポートを実施し、情報セキュリティに関する情報提供を行う。
2007年05月24日 16時13分
-
IPAとJPCERT/CC、脆弱性対応状況サイトを刷新--対策データベースも公開
（ZDNet Japan）IPAとJPCERT/CCは、国内製品開発者の脆弱性対応状況を公開するサイト「JVN」のリニューアルを行った。また、脆弱性対策情報データベース「JVN iPedia」を公開した。
2007年04月26日 12時49分
-
JPCERT/CCなど、日本CSIRT協議会を設立--組織間での協力体制を構築
JPCERT/CCなど6団体は、組織におけるコンピュータセキュリティインシデント対応活動の推進、チーム間の緊密な協力体制の構築を目指し「日本コンピュータセキュリティインシデント対応チーム協議会」を共同で設立した。
2007年04月18日 12時01分
-
JPCERT/CC、セキュリティ豆知識「ひとくちメモ」をウェブで公開
JPCERTコーディネーションセンターは、セキュリティ対策促進を目的として、自サイト内にセキュリティに関する豆知識コーナー「ひとくちメモ」を公開した。
2007年03月23日 22時52分
-
脆弱性情報届出の累積件数が1000件を突破--IPA/ISEC発表
IPA/ISECとJPCERT/CCは、2006年第4四半期の「ソフトウエア等の脆弱性関連情報に関する届出状況」を発表。ソフトとウェブアプリの届出件数は合計211件で、2004年の受付開始からの累計が1000件を超えた。
2007年01月19日 19時52分
近い将来「キャッシュレスがベース」に--インフキュリオン社長らが語る「現金大国」に押し寄せる変化
「S.RIDE」が目指す「タクシーが捕まる世界」--タクシー配車のエスライド、ビジネス向け好調
物流の現場でデータドリブンな文化を創る--「2024年問題」に向け、大和物流が挑む効率化とは
「ビットコイン」に資産性はあるのか--積立サービスを始めたメルカリ、担当CEOに聞いた
培養肉の課題は多大なコスト--うなぎ開発のForsea Foodsに聞く商品化までの道のり
過去の歴史から学ぶ持続可能な事業とは--陽と人と日本郵政グループ、農業と物流の課題解決へ
通信品質対策にHAPS、銀行にdポイント--6月就任のNTTドコモ新社長、前田氏に聞く
「代理店でもコンサルでもない」I&COが企業の課題を解決する
「当たり前の作業を見直す」ことでパレット管理を効率化--TOTOとユーピーアールが物流2024年問題に挑む
ハウスコム田村社長に聞く--「ひと昔前よりはいい」ではだめ、風通しの良い職場が顧客満足度を高める
「Twitch」ダン・クランシーCEOに聞く--演劇専攻やGoogle在籍で得たもの、VTuberの存在感や日本市場の展望
