IPA(情報処理推進機構)から以下の注意喚起情報が発表されました。Windows10をお使いの方は、サポートが終了する2025年10月13日までに後継のWindows11への移行または、代替製品への移行を実施してください。詳細は以下をご確認ください。サポート終了後にWindows10による通信が確認された場合、ネットワークへの接続許可を取り消す等の措置を検討しておりますので、ご留意ください。10のサポートが終了します。一般的にサポート終了後は新たな脆弱性が発見されても、製品ベンダによる修正が行われません。よって、脆弱性を悪用した攻撃による情報漏えいや意図しないサービス停止などの被害を受ける可能性が高くなります。対象OSを使用している利用者は、速やかな最新版への移行等の実施が求められます。詳細については、下記サイトをご覧ください。作業内容:シングルサインオンサーバのメンテナンス※停電に伴い、学内ではネットワークが停止していますので、当日は通常よりシステムの利用者が少ないことが想定されます。情報基盤推進室としては、ユーザ負担を最小限とするために、計画停電日のような利用者が比較的少ないと思われる日程にシステムメンテナンスを行うこととしています。停電に伴い停止するサービス:・学内ネットワーク・シングルサインオン(SSO)使用可能なサービス:・メールを含むGoogleサービス備考:各自で管理しているパソコン、サーバ等は、停電前にシャットダウンしてください。セキュリティ対策情報[緊急対策]/Microsoft製品の脆弱性対策について(2024年10月)情報基盤推進室です。IPA(情報処理推進機構)から以下の脆弱性情報の注意喚起情報が発表されました。2024年10月9日(日本時間)にMicrosoft製品に関するセキュリティ更新プログラム(月例)が公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。この内CVE-2024-43572、CVE-2024-43573の脆弱性について、Microsoft社では悪用の事実を確認済みと公表しており、今後被害が拡大するおそれがあるため、至急、更新プログラムを適用してください。Jamboardの段階的終了について何度かお知らせしている通り、10月1日から表示専用となり、データ移行等ができなくなります。Googleからの情報提供を参考にデータ移行を9月30日までに終了するようお願いいたします。BCCで送付しております。年に段階的に終了いたします。2024年10月まではこれまで通り動作しますが、以降段階的に利用できなくなります。ご利用の方は下記をご参考にデータ移行・代替サービスの検討等のご対応をよろしくお願いいたします。IPA(情報処理推進機構)から以下のセキュリティ対策情報が発表されました。Windowsをお使いの方は、至急WindowsUpdateを実施してください。お使いの方は、最新版にアップデートしてくださいますようお願いいたします。事務職員の方には後ほど期間限定の管理者パスワードをお知らせ致します。製品に関するセキュリティ更新プログラム(月例)が公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。CVE-2024-38014、CVE-2024-38217、CVE-2024-38226、CVE-2024-43491の脆弱性について、Microsoft社は「悪用の事実を確認済み」と公表しており、今後被害が拡大する可能性があるため、至急、更新プログラムを適用してください。関するセキュリティ更新プログラムが公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。攻撃が行われた場合の影響が大きいため、早急にセキュリティ更新プログラムを適用してください。アプリケーションサーバーです。本脆弱性を悪用された場合、第三者によって任意のコードを実行される可能性があります。今後被害が拡大するおそれがあるため、製品開発者が公表している手順に従い、修正プログラムを適用してください。詳細については、下記サイトをご覧ください。Googleから脆弱性情報が発表されました。IPA(情報処理推進機構)から以下の脆弱性情報の注意喚起情報が発表されました。Windowsをお使いの方は、至急WindowsUpdateを実施してください。お使いの方は、最新版にアップデートしてくださいますようお願いいたします。IPAセキュリティセンターは、本日、標記の緊急対策情報を発表しました。製品に関する脆弱性の修正プログラムが公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。CVE-2024-38106、CVE-2024-38107、CVE-2024-38178、CVE-2024-38189、CVE-2024-38193、CVE-2024-38213の脆弱性について、Microsoft社は「悪用の事実を確認済み」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラムを適用してください。◆詳細については、下記サイトをご覧ください。IPAセキュリティセンターは、本日、標記の注意喚起情報を発表しました。関する脆弱性の修正プログラムが公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。攻撃が行われた場合の影響が大きいため、早急に修正プログラムを適用してください。◆詳細については、下記サイトをご覧ください。【重要】各種サーバの一時機能停止等について(2024_08_13・14)教職員各位いつもお世話になっております。下記のとおり、サーバメンテナンスに伴う各種サーバの一時機能停止についてお知らせ致します。ご理解ご協力をよろしくお願い致します。日時:2024年8月13日(火)10:30~17:30※上記時間内に断続的に停止します。終了時刻は前後する可能性があります。LAN接続不可なお、8月14日(水)9:00〜12:00に、上記システム群を運用しているクラウド基盤が停止した場合を想定し、障害対応BCP訓練を実施致します。利用者の皆様への影響はありません。IPA(情報処理推進機構)から以下のセキュリティ対策情報が発表されました。詳細をご確認いただき、該当のリコー製プリンタをご使用の方は、ファームウェアを最新版へアップデートしてください。リコーが提供するプリンタおよび複合機には、境界外書き込みの脆弱性が存在します。DoS)攻撃を引き起こされたり、ユーザーデータが破損したりする可能性があります。・開発者が提供する情報をもとに、最新版へアップデートしてください。製品開発者自身から届出を受け、JPCERT/CCが、製品開発者と調整を行ない、本日公表したものです。◆詳細については、こちらをご覧ください。IPA(情報処理推進機構)から以下の脆弱性情報の注意喚起情報が発表されました。IPAセキュリティセンターは、本日、標記の緊急対策情報を発表しました。製品に関する脆弱性の修正プログラムが公表されています。これらの脆弱性を悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンを制御されたりして、様々な被害が発生するおそれがあります。脆弱性について、Microsoft社は「悪用の事実を確認済み」と公表しており、今後被害が拡大する可能性があるため、至急、修正プログラムを適用してください。◆詳細については、下記サイトをご覧ください。IPA(情報処理推進機構)から以下の脆弱性情報の注意喚起情報が発表されました。WordPressをご利用の方はプラグインをご確認いただき、アップデート等の対応をお願いいたします。VulnerabilityNotes)において公表しました。Testimonials」は表彰状を模した画面を生成できる機能です。Testimonials」には、クロスサイト・リクエスト・フォージェリの脆弱性が存在します。サイトにログインした状態のユーザが、細工されたページにアクセスした場合、WordPressサイトに対して意図しない操作をさせられる可能性があります。・開発者が提供する情報をもとに、最新版へアップデートしてください。届出を受け、JPCERT/CCが、製品開発者と調整を行ない、本日公表したものです。◆詳細については、こちらをご覧ください。認証連携IDサービスウェブサイトメンテナンスに伴い、下記のとおりサービスが停止いたしますので、お知らせいたします。13:00-17:00影響:・メンテナンス中は、認証連携IDサービスウェブサイトにアクセスできなくなります。・eduroamの新規アカウント発行や発行済みアカウントの確認、削除、ビジター用アカウント発行等が行えません。--------------------------------------※アカウント発行が必要な場合は、メンテンナンス前日までに実施ください。利用に支障はございません。