IPA、脆弱性情報の届出を受付開始
情報処理推進機構(IPA)は、ソフトウェアの脆弱性情報の届出を受け付け開始した。
経済産業省は、脆弱性関連情報の取り扱い方法を示した「ソフトウエア等脆弱性関連情報取扱基準」を制定し、脆弱性関連情報の届出の受付機関としてIPA、脆弱性関連情報に関して製品開発者への連絡及び公表に関わる調整機関としてJPCERTコーディネーションセンター(JPCERT/CC)を指定した。今回の脆弱性情報受付はこれを受けたもの。
IPAでは、昨年末より「情報システム等の脆弱性情報の取扱いに関する研究会」を開催し、脆弱性情報の流通や、迅速な対策方法など、関連情報の取扱いのあり方について検討していた。同機構は、4月に研究会報告書として公表、経済産業省に対して提言していた。
(Security NEXT - 2004/07/08 )
ツイート
PR
関連記事
サイバー攻撃でシステム障害が発生 - B&G財団
サーバやNASに第三者がアクセス - 東北大や同大病院
ファイル転送サーバに不正アクセス、個人情報流出か - 沖縄総合事務局
「PyTorch Lightning」に不正コード - 認証情報窃取のおそれ
「Spring Cloud Config」にパストラバーサルなど複数脆弱性
「Apache HTTP Server」に複数脆弱性 - 更新を呼びかけ
先週注目された記事(2026年4月26日〜2026年5月2日)
「Chrome 148」が公開、脆弱性127件を修正 - 「クリティカル」も複数
Palo Alto Networks製「PAN-OS」に深刻な脆弱性 - すでに悪用も
Linuxカーネルに権限昇格の脆弱性「Copy Fail」 - PoC公開済み
