2026.10.11（日）
- 注目検索ワード
MMD研究所は13日、「スマートフォン所有者の接触頻度に関する実態調査」の結果を発表した。調査期間は6月5日〜6日（2日間）で、20歳〜59歳のスマートフォン所有者546人から有効回答を得た。
重要インフラ企業の経営層は、サイバーリスク管理に対する意識改革が必要（EMCジャパン）他
Dr.WEBは、「2012年5月のウイルス脅威」をまとめ発表した。5月は目立った脅威の拡散も見られず、情報セキュリティの面では比較的穏やかな月となったという。
IPAは、Androidアプリの脆弱性関連情報の分析により脆弱性を作り込みやすいポイントをまとめ、技術レポート「テクニカルウォッチ」として公開した。
日本マイクロソフトは、2012年6月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件であるが、事前通知で予告されていたVBAの脆弱性は先送りとなり、「Microsoft Lync」の脆弱性情報が追加されている。
株式会社イードは6月11日、日本国内で開催される全ての展示会とビジネスイベントを取り扱う総合メディア「ExpoTODAY（エキスポトゥデイ）」をオープンした。PC及びスマートフォンアプリとして無料で利用できる。
IDC Japanは12日、2011年の国内セキュリティ市場規模実績と2016年までの予測を発表した。
EMCジャパンは、マルウェアに感染したコンピュータやマルウェア関連サイトの通信先情報の提供により、情報漏えいリスクを低減させるマルウェア情報提供サービス「RSA CyberCrime Intelligenc（CCI）」を7月2日より販売する。
GoogleのBouncerマルウェア検出システムは、同社が期待しているほど強力ではないかもしれない。一組のセキュリティ研究者が同システムの欠陥を実証したのだ。
「工藤さんみたいなセキュリティ専門家はもちろん、情報システムやICT系研究開発に携わるプロの方々にも必須の情報源なんですよ」
Microsoft Windows の OLE コンポーネント (ole32.dll) には、OLE オブジェクトを処理する際にプロパティのデータ型を適切に変換しない脆弱性が存在します。
DNSチェンジャー感染者用のDNSサーバ運用、あと1カ月に迫る（トレンドマイクロ：ブログ）他
カスペルスキーは、コンシューマ向けのAndroidスマートフォン、タブレット用セキュリティ製品「カスペルスキー モバイル セキュリティ for Android」を6月15日より発売する。
IPAおよびJPCERT/CCは、Appleから「iTunes向けのセキュリティアップデートが公開されたとしてJVNでアップデートを適用するよう呼びかけている。
IPAおよびJPCERT/CCは日、BMC Softwareが提供する「BMC Identity Management Suite」のWebインタフェースにクロスサイトリクエストフォージェリの脆弱性が存在するとJVNで発表した。
トレンドマイクロは、総合セキュリティソフト「ウイルスバスター」のWindows用およびMac用の次期バージョンのベータ版を試せる「ベータ版評価プログラム」の提供を開始した。
KDDIと沖縄セルラーは12日、auのiPhone 4S向けに、大規模災害発生時の安否確認を支援する「災害用音声お届けサービス」の提供を開始した。App Storeで配信されている「au災害対策」アプリを利用することで、サービスが利用できる。
アルプス システム インテグレーション（ALSI）は12日、ログ分析ソフト「InterSafe LogDirector」をバージョンアップした最新版「InterSafe LogDirector Ver. 3.0」を発表した。企業、自治体、官公庁、学校など向けに7月12日より提供を開始する。
IE10でのMicrosoftの動きは、オンライン広告業界の多くの人々を苛立たせているが、どうしたら同社の気持ちを変えさせられるかを知ることは難しい。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
「なるほど！ わかったぞ、セキュリティに必要なもうひとつが」
「Android アプリのセキュア設計・セキュアコーディングガイド」を公開（JSSEC）他
マクニカネットワークスは、セコムトラストシステムズが提供する「DoS/DDoS攻撃監視サービス」を、ラドウェア社製の振る舞い検知型DoS/DdoS攻撃対策アプライアンス「DefensePro」と合わせて提供する。
日本IBMは、Webアプリケーションの脆弱性を開発の初期段階で検査し、開発期間の延長やコストの増大を防ぐソフトウェア製品にモバイルアプリ対応ツールを提供する。
マカフィーは、「LinkedIn」のパスワード漏えい事件についてブログでアドバイスなどを発表している。
IPAおよびJPCERT/CCは、ForeScout Technologies, Inc.が提供するセキュリティアプライアンス製品「CounterACT」のWebインタフェースにクロスサイトスクリプティング（XSS）の脆弱性が存在するとJVNで発表した。
JPCERT/CCは、「Adobe Flash Player の脆弱性（APSB12-14）に関する注意喚起」を発表した。これは、米アドビ社による「Adobe Security Bulletins：APSB12-14」の公開を受けたもの。
ハローワーク横浜の職員が、雇用保険被保険者の個人情報を外部に流出させたことが明らかになったと複数のメディアが伝えている。。
昨年配信した「優れたペネトレーションテスト会社の選び方」をご好評に応じてPDFデジタルブック化しました。本日より販売いたします。診断企業探しでお悩みの企業様はご利用下さい。
2012年6月11日から7月10日まで、Scan及びScanTechReport両誌のメルマガライセンス料金半額のキャンペーンを実施します。
中国人民解放軍（PLA）とつながりのある中国の外交官が、東京で勤務中に自衛隊の技術データをスパイしたとして告発されている。
先週一週間もっとも閲覧された記事のベスト10
「セキュリティ・キャンプ中央大会2012」の募集期間を延長（IPA）他
IPAおよびJPCERT/CCは、CollabNetが提供するプロジェクト管理ツール「ScrumWorks Pro」に権限昇格の脆弱性が存在するとJVNで発表した。
JPCERT/CCは、「メールアカウント不正使用に関する情報提供のお願い」を発表した。正規のメールアカウントを使用してスパムメールが大量に送信されるという事象の報告を受領しているという。
日本マイクロソフトは、2012年6月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は6月13日で、7件のパッチ公開を予定している。
トレンドマイクロは、「Facebook」を狙うハッキングツールが組み込まれたファイルを配布する不正なWebサイトを確認したとブログで発表した。
「そのメール、標的型攻撃の疑いあり！」
ニフティ6月8、前日より発生していた大規模障害が復旧したと発表した。これは6月7日5時59分からサービスを利用しづらい状況が発生したもの。
6月7日6時前後、複数の銀行で障害が発生した。現在はすべて復旧している。
Googleは8日、「Big Tent 2012: 自然災害とIT活用に関する国際会議」を、7月2日に、仙台ウェスティンホテルにて開催することを発表した。
東京商工リサーチは8日、5月の東日本大震災関連倒産の調査結果を発表した。東日本大震災関連倒産は46件で、2か月連続で50件を下回った。負債総額は198億0100万円。
過日開催いたしましたScan覆面座談会の第2回配信を、本日6月8日(金)、夕方に実施します。
「ある会社から仕事の依頼が来た。でっかいビルの大会社だ。内部犯行による情報漏えいか、はたまたDDoSの脅迫でも受けたか。と、思いきや…」
内田洋行は6月7日、学校・自治体向けのASP型IT資産管理サービス「ASSETBASE（アセットベース）PCスキャン」の新バージョンについて発表した。セキュリティ面などで20以上の新機能が追加されている。
Microsoftの「セキュリティアドバイザリ2718704」、ただちに適用を（トレンドマイクロ：ブログ）他
FireEye社は6月7日、同社の日本法人として「ファイア・アイ株式会社」を設立した。
三菱長崎病院は、同院を退職した医師が患者の個人情報が記録されたUSBフラッシュメモリを紛失したことが判明したと発表した。
IPAおよびJPCERT/CCは、複数のビデオドライバにEMETにおけるASLR機能をサポートしていない問題が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、FeedDemonが提供するRSS/Atom フィードリーダーである「FeedDemon」に任意のスクリプトを実行される脆弱性が存在するとJVNで発表した。
マカフィーは、2012年5月のサイバー脅威の状況を発表した。PCにおけるウイルスの脅威傾向では、先月に引き続き「Blackhole」に関連した脅威がいくつかランクインした。
調査会社のIDCは6日（現地時間）、携帯電話の市場予測を発表した。5年後にはWindows Phone（Windows Mobileも含む：以下同）のシェアがiOSを追い抜くという。
ビジネスに特化したSNSサービスの米LinkedInは6日（現地時間）、同社のパスワードが漏洩したとされる報道を受けて、これが事実であることを発表した。漏洩したパスワードはすでに無効化する措置をとったという。
「Bitcoinの攻撃は、興味深いパラダイムを導いた。ハッカーをハッキングするハッカーの方が、法執行機関による活動よりも効果的かもしれない、というものだ。犯罪者が互いを殺し合ったマフィア紛争のように、法執行機関はただ傍観し、誰が残るかを見ていればいいのだ。」
音楽権利者6団体2社が新たな違法音楽配信対策を推進（JASRAC）他
IPAおよびJPCERT/CCは、Symantecが提供する「Symantec Endpoint Protection Manager」にDoS攻撃を受ける脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、WordPress Pluginsが提供するWordPress 用プラグイン「WassUp」にXSSの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するルータ製品「SEILシリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。
トレンドマイクロは、2012年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、標的型攻撃で使用される「MAL_XIN10」だけが検出された事例が数多く報告されており、標的型攻撃の痕跡と考えらるという。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が6月6日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
調査会社の米Net Appliationはデスクトップブラウザの月間シェアの最新データ、5月分を発表した。google Chromeの成長が続いているものの、その勢いはかつてよりも鈍っている。
情報通信研究機構（NICT）は6日、組織内ネットワークにおけるマルウェア感染などを迅速に検知し、警告を発行する対サイバー攻撃アラートシステム「ダイダロス」（DAEDALUS：Direct Alert Environment for Darknet And Livenet Unified Security）の外部展開を開始した。
