一般社団法人JPCERTコーディネーションセンター

設立登記 : 2003年3月 「JPCERTコーディネーションセンター」として設立登記

2003-12 : インターネット定点観測システム (ISDAS) : 公開

2004-07 : 経済産業省より公示された「 : ソフトウェア等脆弱性関連情報取扱基準 : 」において、日本国内脆弱性関連情報調整機関として指定を受け、 : 脆弱性関連情報流通業務 : (情報セキュリティ早期警戒パートナーシップ運用)開始

2005-04 : 早期警戒業務開始

2005-08 : JPCERT/CCのスタッフが FIRST 運営委員会メンバーおよび理事に就任

2006-12 : 総務省・経済産業省連携事業であるボット対策事業 (サイバークリーンセンター運営) において、「ボットプログラム解析グループ」としての業務開始

第1回JapanSecurityAnalystConference2018を開催

コインチェックの仮想通貨不正流出、過去最大580億円（日本経済新聞）

実証実験:インターネットリスク可視化サービス -Mejiro-を公開

memcached のアクセス制御に関する注意喚起

パスワードスプレー攻撃についてUS-CERTが注意喚起（ Alert TA18-086A）

Cisco Smart Install Client を悪用する攻撃に関する注意喚起（公開）

JNSA CISO支援ワーキンググループがCISO ハンドブックを公開

CPUに関する脆弱性 melt...（meltdown spectre）

ネットワーク機器を標的とするマルウェア「VPNFilter」世界中で感染活動が拡大

JPCERT/CC代表理事に菊池 浩明が就任

仏ホテル予約システムのファストブッキングが不正アクセスにより個人情報および暗号化されたクレジット情報が流出

フィッシング対策協議会 内田 勝也様、野々下 幸治様と株式会社アイ・オー・データ機器 島田 康晴様に感謝状を贈呈

ソフトウエアISACとJPCERT/CCがFIRST資料PSIRTを翻訳

ランサムウエアの脅威動向および被害実態調査報告書を公開

STOP!パスワード使い回し！キャンペーン2018

仮想通貨を要求する不審な脅迫メール

工場における産業用IoT導入のためのセキュリティ ファーストステップを公開

佐川急便の不在通知を装うショートメッセージによるフィッシング

JPCERT/CC Webサイトにアクセスできない事象

仮想通貨を要求する日本語の脅迫メール

JPCERT/CC公式ブログJPCERT/CC Eyesを開設

GitHubで公開中の JPCERT/CC　LogonTracer の複数の脆弱性（JVNVU#98026636）を修正

仙台の銀行で資金洗浄容疑　新たに１人逮捕（河北新報）

インシデント報告および制御系インシデント報告の受付用のFAXを終了

JPCERT/CC 事務所を移転

マルウエアへの感染を誘導する仮想通貨を要求する脅迫メール

2017年度CSIRT構築調査を公開

APT10といわれるグループによるサイバー攻撃

JSAC（Japan Security Analyst Conference）2019 開催

runc の権限昇格の脆弱性（CVE-2019-5736）に関する注意喚起

制御システムセキュリティカンファレンス開催

中南米CSIRT動向調査を公開

リモート デスクトップ サービスのリモートでコードが実行される脆弱性

情報セキュリティ早期警戒パートナーシップガイドライン2019年版

リモートデスクトップサービスを標的としたアクセスの増加等について

IoTセキュリティチェックリストを公開

サイバーセキュリティ対策活動への協力者に感謝状贈呈

AWSの東京リージョンに障害発生　ゲームからWebサービスまで大きな影響

複数の SSL VPN 製品の脆弱性に関する注意喚起

ウイルスバスター コーポレートエディションの脆弱性（CVE-2019-9489）に関する注意喚起

初代JPCERT/CC代表理事を務めた山口 英が「インターネットの殿堂」入り

フィッシングによるものとみられるインターネットバンキングに係る不正送金被害の急増について注意喚起

トレンドマイクロ、顧客情報が流出

PSIRT Services Framework Version 1.0 日本語版を公開

マルウエア Emotet の感染に関する注意喚起

マルウェアEmotetへの対応FAQを公開

CyberNewsFlash「長期休暇に備えて 2019/12」

JSAC（Japan Security Analyst Conference）2020 開催（2020.01.28）

Zoomミーティングを狙った荒らし行為（2020.03.20）

Pulse Connect Secure の脆弱性を狙った攻撃事案（2020.03.26）

新型コロナウイルス感染者の電子カルテがSNSに流出（2020.04.01）

J-LISから自治体ホームページの偽サイトに関する注意喚起（2020.05.13）

コインチェック社の利用ドメイン登録サービスにおける不正アクセスについて（2020.06.02）

ホンダがサイバー攻撃を受け工場稼働に影響が及ぶシステム障害が発生（2020.06.12）

NTTコミュニケーションズに対する不正アクセス（2020.07.02）

複数の BIG-IP 製品の脆弱性（CVE-2020-5902）に関する注意喚起（2020.07.06）

ハッカーが900以上のエンタープライズVPNサーバーのパスワードを漏らす事案が発生（2020.08.04）

note株式会社からIPアドレスが他者からも確認できてしまう不具合について（2020.08.14）

NZ証取がシステム障害で一時取引停止（2020.08.26）

SBI証券、顧客資金9864万円が流出　偽口座に送金（2020.09.16）

Netlogon の特権の昇格の脆弱性（CVE-2020-1472）に係る早急な対応について（2020.09.25）

ゆうちょ銀行の「mijicaカード」不正送金（2020.10.03）

インドのムンバイで発生した大規模停電がサイバー攻撃に起因していた可能性（2020.10.10）

株式会社カプコンに対する不正アクセス（2020.11.04）

SolarWinds社のサービスを狙ったサプライチェーン攻撃（2020.12.13）

Salesforceの設定不備に起因した外部からのアクセス事案（2020.12.25）

JSAC（Japan Security Analyst Conference）2021開催（2021.01.28）

制御システムセキュリティカンファレンス2021（2021.02.12）

マルウェアEmotetのテイクダウンと感染端末に対する通知（2021.02.22）

「2021年1月から3月を振り返って」公開（2021.04.28）

FIRSTの理事にJPCERT/CCスタッフが当選（2021.06.10）

サイバーセキュリティ対策活動への協力者に感謝状贈呈2021（2021.06.21）

2021年4月以降に確認された影響範囲の広い脆弱性情報や脅威情報「2021年4月から6月を振り返って」公開（2021.07.08）

総務省が「サイバー攻撃被害情報の共有と公表のあり方について」を公開（2021.07.27）

東京2020パラリンピック開催（2021.08.24）

「輝け！クラウドオペレーターアワード2021」地味だけど重要で賞受賞（2021.08.27）

デジタル庁発足（2021.09.01）

FIRST公開資料「EthicsfIRSTインシデント対応およびセキュリティチームのための倫理規範」の日本語訳作成に協力（2021.09.07）

Apache Log4jの任意のコード実行の脆弱性（CVE-2021-44228）に関する注意喚起（2021.12.11）

Movable TypeのXMLRPC APIにおける脆弱性（CVE-2021-20837）に関する注意喚起（2021.12.17）

侵入型ランサムウェア攻撃を受けたら読むFAQを公開（2022.01.13）

JPCERT/CC ベストレポーター賞贈呈 2021（2022.01.20）

JPCERT/CCウェビナー「Emotet感染の確認方法と対策」と「日本中で感染が広がるマルウェアEmotet」を公開（2022.03.08）

JPCERT/CCウェビナー「侵入型ランサムウェア攻撃の初動対応のポイント」を公開（2022.03.08）

ICS脆弱性分析レポート ― 2021年度上期 ―を公開（2022.03.28）

ICS脆弱性分析レポート ― 2021年度下期 ―を公開（2022.06.28）

JPCERT/CC Eyes「なぜ、SSL-VPN製品の脆弱性は放置されるのか ～“サプライチェーン”攻撃という言葉の陰で見過ごされている攻撃原因について～」（2022.07.14）

情報処理学会から「国際規格開発賞」を受賞（2022.7.26）

標準から学ぶICSセキュリティ連載スタート（2022.08.04）

ドイツのパワーエレクトロニクスメーカーSEMIKRON社がランサムウェア「LV」に感染し、予防措置として生産設備を停止（2022.08.04）

JPCERT/CC翻訳協力

Fortinet製FortiOS、FortiProxyおよびFortiSwitchManagerの認証バイパスの脆弱性（CVE-2022-40684）に関する注意喚起（2022.10.11）

マルウェアEmotetの感染再拡大に関する注意喚起（更新）（2022.11.4）

ベストレポーター賞2022を贈呈

FortiOSのヒープベースのバッファーオーバーフローの脆弱性（CVE-2022-42475）に関する注意喚起（2022.12.13）

Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2022-27518）に関する注意喚起（2022.12.14）

イベントログの分析をサポートするツール「LogonTracer v1.6」 リリース

Malware Analysis Operations（MAOps）の自動化を公開

JSAC2023開催

制御システムセキュリティカンファレンス 2023開催

ICSセキュリティ自己評価ツール「J-CLICS 攻撃経路対策編」の公開

マルウェアEmotetの感染再拡大に関する注意喚起（2023.03.20）

群馬県警察が推進するサイバー攻撃対策に協力した JPCERT/CCのマルウェアアナリストに感謝状

FIRST理事会をJPCERT/CCオフィスで開催

JPCERT/CC Weekly Report リニューアル

Mandiant社がICSを標的とするマルウェア「COSMICENERGY」に関する情報を公表（2023.0525）

JPCERT/CC 感謝状 2023 サイバーセキュリティ対策活動への協力者に感謝状贈呈

インシデント報告窓口と制御システムインシデント窓口を統合

名古屋港のコンテナターミナルシステムでサイバー攻撃によるシステム障害が発生（2023.07.05）

Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-3519）に関する注意喚起（2023.07.19）

Proselfの認証バイパスおよびリモートコード実行の脆弱性に関する注意喚起（2023.08.01）

なぜ被害公表時に原因を明示するのか／しないのか～個別被害公表と事案全体のコーディネーションの観点から～

カスタマイズ可能なマルウェア検知ツールYAMAリリース

MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 -

「能動的サイバー防御」は効果があるのか？ ～注目が集まるoffensiveなオペレーションの考察～

Barracuda Email Security Gateway（ESG）の脆弱性（CVE-2023-2868）を悪用する継続的な攻撃活動に関する注意喚起（2023.09.05）

Array Networks Array AGシリーズの脆弱性を悪用する複数の標的型サイバー攻撃活動に関する注意喚起（2023.9.14）

国連IGF2023にてJPCERT/CC提案のセッションが2つ採択され、運営と進行を担当

Cisco IOS XEのWeb UIの脆弱性（CVE-2023-20198）に関する注意喚起（2023.10.18）

Citrix ADCおよびCitrix Gatewayの脆弱性（CVE-2023-4966）に関する注意喚起（2023.10.20）

制御システムセキュリティ情報共有ポータルサイト ConPaS（Control System Security Partner's Site）のサービスを終了

JPCERT/CC ベストレポーター賞2023を贈呈