2026.07.07（火）
- 注目検索ワード
IPAおよびJPCERT/CCは、NTTドコモが提供するspモードメールアプリにSSLサーバ証明書の検証不備の脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、OSQAが提供するオープンソースのQ＆Aサイト構築システム「OSQA」にXSSの脆弱性が存在するとJVNで発表した。
NISCは、PDFファイルの改ざんによるサイバー攻撃への対策について発表した。政府機関の取り組みを紹介している。
米Facebookは25日、サイト内の安全性をより一層高めるための新しい取り組みを発表した。インターネットセキュリティ5社と協力し、マルウェアやスパム行為への新しい対策を導入するとともに、マーケットプレイスを開設する。
やられた、と思った。メールまで確認されていたのか。バカが、なぜ消しておかない。
バーレーンは2004年にFormula Oneレースを開催した中東初の国家で、支配者一族はマクラレン・チームと相当の利害関係がある。2011年のレースは、抗議活動が国中に広がった後、中止された。この抗議活動は、（中略）アラブ世界全体に広がった反乱の波の一部として始まった。
ロンドンオリンピック便乗スパムメール、再び確認（トレンドマイクロ：ブログ）他
ソフォスは、Macのマルウェアに関する独自調査の結果を発表した。本調査は、同社が無料提供しているウイルス対策ソフトウェアをインストールしている10万台のMacコンピュータの7日間分のスナップショットを分析したもの。
IPAおよびJPCERT/CCは、RuggedComが提供する「Rugged Operating System」にハードコードされたユーザアカウントに起因する問題が存在するとJVNで発表した。
IPAは、サイバー攻撃のより一層の問題の周知と対策促進を目的に、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat」を公開した。
開催予定の情報セキュリティ関連セミナー・勉強会情報
東京電力が4月25日午後3時現在として発表した福島第一原子力発電所の状況は以下の通り。
同社はAndroidスマートフォン、Blackberry端末、Windows Mobileフォンなどから同様の情報を抽出するツールも提供している。同社の販売先は警察、軍隊および政府クライアントだ。
MacとWindowsを同時に狙うマルウェア（シマンテック：ブログ）他
キヤノンITSは、ESETの企業向け・教育機関向け・官公庁向けライセンス製品の新バージョンとして名称を変更、「ESET Endpoint Security」と「ESET Endpoint アンチウイルス」としてベータ版プログラムの提供を開始する。
ソフォスは、2012年1月から3月のスパム送信国ワースト12に関する最新のレポートを発表した。レポートによると、この一年でインドが9.3％で米国を抜き、世界最大のスパム送信国となった。
IPAおよびJPCERT/CCは、ジャストシステムの提供する複数の製品にバッファオーバーフローやDLL読み込みに関する脆弱性が存在するとJVNで発表した。
IPAは、クラウドコンピューティングが広く社会経済に浸透しつつある現況を踏まえ、そのセキュリティ面での課題や考慮事項に関して整理を行い、IPAにおける問題意識とそれに関する取り組みを技術レポートとして公開した。
トレンドマイクロは、セキュリティソフトやシステム修復ツールを装ってユーザから金銭を詐取しようとする偽ソフトの被害が継続しているとして、傾向や対策をブログで発表した。
Mozilla Firefox に、Bootstrapped アドオンを介して任意のコードが実行可能な脆弱性が報告されました。
Mozillaは、Firefox 3.6とThunderbird 3.1のサポートを4月23日をもって終了した。Firefox 3.6は2010年1月21日（米国時間）にリリースされ、2年あまりのサポートを終えることになる。
