IPA セキュリティセンターでは、脆弱性対策情報データベース JVN iPedia（ジェイブイエヌ アイ・ペディア、https://jvndb.jvn.jp/) を2007年4月25日から運用し、日々公開される国内外の脆弱性対策情報を公開しています。

2025年第2四半期（2025年4月1日から6月30日まで）にJVN iPedia日本語版へ登録した脆弱性対策情報は、国内製品開発者から収集したもの0件（累計291件）、JVNから収集したもの 136件（累計16,447件）、NVDから収集したもの 10,229件（累計226,160件）、合計 10,365件（累計242,898件）となりました。

また、2025年第2四半期（4月〜6月）にJVN iPediaへ登録した脆弱性対策情報を、共通脆弱性タイプ一覧(CWE)によって分類し、件数を集計した結果、脆弱性の種類別件数の上位5件は以下となりました。

・CWE-79（クロスサイトスクリプティング）：2,044件

・CWE-74（インジェクション）：774件

・CWE-89（SQLインジェクション）：631件

・CWE-352（クロスサイト・リクエスト・フォージェリ）：416件

・CWE-119（バッファエラー）：379件

最も件数の多かったCWE-79（クロスサイトスクリプティング）は、悪用されると偽のウェブページが表示されたり、情報が漏えいしたりするおそれがあります。

IPAでは、開発者や運営者がセキュリティを考慮したウェブサイトを作成するための資料やツールを公開しています。これらを活用し、適切に対策を実施してください。

○詳細は「脆弱性対策情報データベース JVN iPediaの登録状況[2025年第2四半期（4月〜6月）]」をご覧ください。

https://www.ipa.go.jp/security/reports/vuln/jvn/ipedia2025q2.html

[緊急対策]Microsoft製品の脆弱性対策について(2025年6月)
[注意喚起]Adobe AcrobatおよびReaderの脆弱性対策について(2025年6月)

────────────────────
[緊急対策]Microsoft製品の脆弱性対策について(2025年6月)

〇概要
2025年6月11日(日本時間)にMicrosoft製品に関するセキュリティ更新プログラム(月例)が公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

この内CVE-2025-33053の脆弱性について、Microsoft社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、更新プログラムを適用してください。

〇詳細
Microsoft製品の脆弱性対策について(2025年6月)
https://www.ipa.go.jp/security/security-alert/2025/0611-ms.html

────────────────────
[注意喚起]Adobe AcrobatおよびReaderの脆弱性対策について(2025年6月)

〇概要
2025年6月11日(日本時間)にAdobe AcrobatおよびReaderに関するセキュリティ更新プログラムが公表されています。
これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了する、攻撃者によってパソコンを制御される、といった様々な被害が発生するおそれがあります。

攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。

〇詳細
Adobe AcrobatおよびReaderの脆弱性対策について(2025年6月)
https://www.ipa.go.jp/security/security-alert/2025/0611-adobereader.html

広島の山間部に庄原という町があります。

中国山地の盆地で、銘菓乳団子が有名な農村地です。

毎年仕事で訪ねてますが、年々過疎化が進んでおり、日本の現状が見えてきます。

丁度選挙の時期で、地方再生を唱えていましたが、現実は厳しそうです、、、

毎年この時期になると、新橋付近にあるIT企業へ審査に訪れます。

ここ数年は、新橋や六本木で、交流会と言った飲み会を開くのですが、年々繁華街が賑わってきてます。

コロナ禍に比べると良くなってよのかなぁ〜とは感じますが、あまり儲かってない気もしてます。

この国は何処に向かってるのか、さあ、皆さん選挙に行きましょう！