Hatena Blog Tags
はてなブログ トップ
JPCERTコーディネーションセンター
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

JPCERTコーディネーションセンター

(コンピュータ)
【じぇいぴーさーとこーでぃねーしょんせんたー】

[英] Japan Computer Emergency Response Team Coordination Center　(略称：JPCERT/CC)
一般社団法人JPCERTコーディネーションセンターは、東京都千代田区に事務所を置き、インターネットを介して発生する侵入やサービス妨害等のコンピュータセキュリティインシデントについて、日本国内のサイトに関する報告の受け付け、対応の支援、発生状況の把握、手口の分析、再発防止のための対策の検討や助言などを、技術的な立場から行っている一般社団法人。

沿革

1992年、ボランティアベースの活動開始。コンピュータセキュリティインシデント報告対応業務開始。
1996年10月、「コンピュータ緊急対応センター(JPCERT/CC)」発足。コンピュータセキュリティ関連情報発信開始。国際連携業務開始。
1998年8月、国際CSIRTフォーラムFIRST(Forum of Incident Response and Security Teams)に日本で最初のCSIRTメンバーとして参加加盟。
2002年3月、APSIRC(アジア太平洋セキュリティインシデント対応会議)フォーラム主催。
2003年2月、APCERT(アジア太平洋コンピュータ緊急対応チーム)フォーラム発足。APCERT事務局担当。
2003年3月、名称を「JPCERTコーディネーションセンター」に変更し、中間法人として設立登記。
2003年12月、インターネット定点観測システム(ISDAS)公開。
2004年7月、経済産業省より公示された「ソフトウェア等脆弱性関連情報取扱基準」において、日本国内脆弱性関連情報調整機関として指定を受け、脆弱性関連情報流通業務(情報セキュリティ早期警戒パートナーシップ運用)開始。
2005年4月、早期警戒業務開始。
2005年8月、JPCERT/CCのスタッフがFIRST運営委員会メンバーおよび理事に就任。
2006年12月、総務省・経済産業省連携事業であるボット対策事業(サイバークリーンセンター運営)において、「ボットプログラム解析グループ」としての業務開始。
2007年4月、「日本コンピュータセキュリティインシデント対応チーム協議会」共同設立、事務局を担当。
2009年6月、法人名称を「一般社団法人 JPCERTコーディネーションセンター」に変更。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
叡智の三猿•9ヶ月前

ＡＩの仕事より、情報セキュリティの仕事！？

IT エンジニアを目指す学生と話すと、情報セキュリティに関係した仕事を希望している人がことのほか多いのにやや意外な感じを受けます。いまは AI がトレンドです。だから学生が、「AIに関係した仕事をしたい」と言うのは、ものすごく腹に落ちます。情報セキュリティの仕事は、AI の浸透にブレーキをかける可能性があります。 国家、自治体、企業によっては、対話型AIツールの「チャットGPT」へのアクセスを禁止しているところもあります。チャットGPTを使うことで膨大な個人情報が収集され、それが個人情報保護法に違反する可能性があるからです。AI の志向が強い人にとって、情報セキュリティは避けたい仕事だと思うの…

#SQLインジェクション#JPCERTコーディネーションセンター

ネットで話題

もっと見る
393ブックマークJPCERT コーディネーションセンターwww.jpcert.or.jp
129ブックマークC/C++ セキュアコーディングセミナー資料 | JPCERT コーディネーションセンターwww.jpcert.or.jp
112ブックマークJPCERT コーディネーションセンター DNS Changer マルウエア感染確認サイト本サイトは、アクセスする PC が、不正な DNS サーバを参照していないかで感染の有無を確認しています。 Web アクセスに Proxy を使用している場合など、正しく確認できない場合があります。 DNS Changer マルウエアに感染していないことを保証するものではありません。www.dns-ok.jpcert.or.jp
80ブックマーク新入社員等研修向け情報セキュリティマニュアル - JPCERT コーディネーションセンターwww.jpcert.or.jp
56ブックマークイベントログを可視化して不正使用されたアカウントを調査 ~LogonTracer~（2017-11-28）| JPCERTコーディネーションセンター（JPCERT/CC）blogs.jpcert.or.jp
55ブックマークBluetooth の実装における脆弱性 "BlueBorne" に関する注意喚起 | JPCERTコーディネーションセンター（JPCERT/CC）www.jpcert.or.jp
50ブックマーク講演資料一覧 - JPCERT コーディネーションセンターwww.jpcert.or.jp
50ブックマークmemcached のアクセス制御に関する注意喚起 | JPCERT-AT-2018-0009 | JPCERTコーディネーションセンター（JPCERT/CC）www.jpcert.or.jp
49ブックマークJPCERT コーディネーションセンター ライブラリ - 電子メールソフトのセキュリティ設定についてwww.jpcert.or.jp

関連ブログ

叡智の三猿•1年前

パスワード付きの「ZIPファイル」と、Emotet攻撃

今年、日本で発生したセキュリティ事故で特徴的だったのは、Emotet（エモテット）による感染被害が多かったことです。特に2021年の終わりから2022年の前半にかけては、被害事例が相次いで情報セキュリティのニュース記事に掲載されたのが印象的でした。サイバーセキュリティの世界的なリーダーであるトレンドマイクロ社は以下の記事を発信しました（2022年5月）。 2022年第1四半期トレンドマイクロは、EMOTETの新亜種を複数用いた感染活動をさまざまな地域や業界で数多く発見しました。トレンドマイクロの観測では、EMOTETの感染被害の多くは日本国内で確認されており、次いで「アジア太平洋地域（APAC…

#Emotet#パスワード付きZIPファイル#JPCERTコーディネーションセンター
ザックリ知りたい•2年前

侵入型ランサムウェア攻撃を受けたら読むFAQ

JPCERT/CCが、企業や組織の内部ネットワークに攻撃者が「侵入」した後、情報窃取やランサムウェアを用いたファイルの暗号化などを行う攻撃の被害に遭った場合の対応のポイントや留意点などをFAQ形式で公開した こうした攻撃を他のランサムウェアを用いた攻撃と区別し、「侵入型ランサムウェア攻撃」と呼ぶ、とのこと。 侵入型ランサムウェア攻撃を受けたら読むFAQ

#サイバー攻撃#ランサムウェア#JPCERT/CC#JPCERTコーディネーションセンター
資格部•2日前

AP 令和4年度秋期 問40

JPCERTコーディネーションセンターとIPAとが共同で運営するJVNの目的として，最も適切なものはどれか。 ソフトウェアに内在する脆弱性を検出し，情報セキュリティ対策に資する。 ソフトウェアの脆弱性関連情報とその対策情報とを提供し，情報セキュリティ対策に資する。 ソフトウェアの脆弱性に対する汎用的な評価手法を確立し，情報セキュリティ対策に資する。 ソフトウェアの脆弱性のタイプを識別するための基準を提供し，情報セキュリティ対策に資する。 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 イ 解説 JVNの公式HPにて、以下の…

資格部•2日前

AP 令和4年度秋期 問39

組織的なインシデント対応体制の構築を支援する目的でJPCERTコーディネーションセンターが作成したものはどれか。 CSIRTマテリアル ISMSユーザーズガイド 証拠保全ガイドライン 組織における内部不正防止ガイドライン 解答・解説 (adsbygoogle = window.adsbygoogle || []).push({}); 解答 ア 解説 CSIRTマテリアル正しいです。こちらに公開されています。 www.jpcert.or.jp ISMSユーザーズガイドISMSユーザーズガイドは、情報セキュリティマネジメントシステム（ISMS）の導入・運用に関するガイドラインです。 証拠保全ガイド…

TT 脆弱性 Blog•22日前

WordPress 用プラグイン Survey Maker に複数の脆弱性

【ニュース】 ◆WordPress 用プラグイン Survey Maker に複数の脆弱性 (NetSecurity, 2024/03/29 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月27日、WordPress 用プラグイン Survey Maker における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した https://scan.netsecurity.ne.jp/article/2024/03/29/50785.html

TT 脆弱性 Blog•22日前

WordPress 用プラグイン easy-popup-show に CSRF の脆弱性

【ニュース】 ◆WordPress 用プラグイン easy-popup-show に CSRF の脆弱性 (NetSecurity, 2024/03/29 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月25日、WordPress 用プラグイン easy-popup-show におけるクロスサイトリクエストフォージェリの脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。 https://scan.netsecurity.ne.jp/article/2024/03/2…

叡智の三猿•1ヶ月前

３月１１日に思うこと

3月11日を迎えました。あの日は新宿の高層ビルの18階で働いていました。地震の揺れはもちろん激しかったのですが、わたしは激しさよりも、ぐらぐらと揺れる長さを覚えています。大きな窓からは別な高層ビルが見えたのですが、高いビルが横にぐらぐらと揺れる光景を初めて見ました。揺れを感じながら、次第に吐き気を感じました。窓から目に入る建物の大きな揺れと、自分の身体のなかにある平衡感覚が不一致になったんだと思います。その不一致感が脳を混乱させ、めまいや吐き気になったと思います。東日本大震災は「長周期地震動」と言われます。長周期振動は通常の地震よりも揺れの周期が長い地震です。揺れがゆっくりとしたリズムで地表を…

TT Malware Log•2ヶ月前

JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット

【ニュース】 ◆JPCERT/CC「TSUBAMEレポート Overflow（2023年10～12月）」発表、開発中の製品から観測されたパケット (NetSecurity, 2024/02/28 08:00) 一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月20日、TSUBAMEレポート Overflow（2023年10～12月）をブログで発表した https://scan.netsecurity.ne.jp/article/2024/02/28/50644.html

資格部•2ヶ月前

AP 令和5年度秋期 問39

JPCERTコーディネーションセンター“CSIRTガイド（2021年11月30日）”では，CSIRTを機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。 機能 サービス対象 ア インシデント対応の中で，CSIRT間の情報連携，調整を行う。 他のCSIRT イ インシデントの傾向分析やマルウェアの解析，攻撃の痕跡の分析を行い，必要に応じて注意を喚起する。 関係組織，国又は地域 ウ 自社製品の脆弱性に対応し，パッチ作成や注意喚起を行う。 自社製品の利用者 エ 組織内CSIRTの…

TT 脆弱性 Blog•2ヶ月前

エレコム製無線 LAN ルータに複数の脆弱性

【ニュース】 ◆エレコム製無線 LAN ルータに複数の脆弱性 (NetSecurity, 2024/02/26 08:00) 独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は2月20日、エレコム製無線 LAN ルータにおける複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した https://scan.netsecurity.ne.jp/article/2024/02/26/50629.html

セキュリティは楽しいかね？ Part 2•2ヶ月前

今週の気になるセキュリティニュース - Issue #159

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 中国の I-Soon の内部情報が何者かによってリークされる 米 AT&T の携帯電話回線で大規模な障害 攻撃、脅威 米英など複数の法執行機関の協力により、LockBit ランサムウェアのインフラを摘発。日本警察も復号ツールの開発などで協力 JPCERT/CC が Lazarus グループによる PyPI を悪用する攻撃活動について報告 脆弱性 ConnectWise ScreenConnect に脆弱性。すでに悪用を確認 CISA が Known Exp…

ぼくの備忘録•2ヶ月前

20240223

【インシデントに関する情報】 ・「ロックビット」メンバーか 2人を検挙 警察庁 世界中の企業など標的にサイバー攻撃繰り返す | NHK | サイバー攻撃 ・名古屋港ハッキングの首謀者とみられる「LockBit」のサイトをアメリカ・イギリス・日本などの国際法執行部隊が押さえる - GIGAZINE ・Feds Seize LockBit Ransomware Websites, Offer Decryption Tools, Troll Affiliates – Krebs on Security ・Law enforcement trolls LockBit, reveals massive …

nagahhのブログ•2ヶ月前

コーディネーションセンター　令和5年秋　午前問39

JPCERTコーディネーションセンター"CSIRTガイド(2021年11月30日)" では，CSIRTを機能とサービス対象によって六つに分類しており，その一つにコーディネーションセンターがある。コーディネーションセンターの機能とサービス対象の組合せとして，適切なものはどれか。 正解はアです。

Mirai Translate TECH BLOG•4ヶ月前

脆弱性情報収集の基礎知識

この記事は みらい翻訳のカレンダー | Advent Calendar 2023 - Qiita の 23 日目です。 こんにちは。プラットフォーム開発部でリードエンジニアをしている chance です。 今回は脆弱性の情報収集についてお話をします。 はじめに システム開発・運用において、言うまでもなく脆弱性対策は必須ですよね。 と言っても、やるべきことは色々とあります。 設計・開発段階での防御の実装 静的コード解析によるリスク分析 脆弱性診断による検知 システムやソフトウェアの適切なアップデート 新たに発見された脆弱性の情報収集と対処 今回はこの中でも最後に挙げた最新情報の収集について見てい…

ぼくの備忘録•4ヶ月前

20231217

【インシデントに関する情報】 ・Toyota warns customers of data breach exposing personal, financial info →TOYOTA Financial Servicesの欧州拠点がランサムウェア攻撃を受け、データが漏洩・リークサイトで公開されてしまった模様。 →対象の顧客には、同社より通知がされている状況。 【攻撃の傾向・手法】 ・Protect your Active Directory from these Password-based Vulnerabilities →ADへの主要な攻撃方法の整理。 ・Poisoned AI C…