2026.11.06（金）
- 注目検索ワード
「この攻撃は少数のサイトを標的としているように見えたが、犠牲者同士の間に明白な繋がりがない」と、Chester Wisniewski（Sophos Canada のシニアセキュリティアドバイザー）はブログの記事で指摘した。
厚生労働省は、12月17日から12月23日までのインフルエンザの発生状況を発表した。インフルエンザによる休校・学年閉鎖・学級閉鎖は、計179の施設で発生している。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう0-Day の脆弱性が報告されました。ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
1月は「ウイルスの ゴールをゆるすな たよれるキーパー セキュリティ」（IPA）他
「毎日発送!なかそね大サーカス」において、一定の期間中に商品を購入した顧客の個人情報の一部がインターネット上で第三者から閲覧可能な状況にあったことが判明した。
フィッシング対策協議会は、三菱東京UFJ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。三菱東京UFJ銀行を名乗り、アカウントのセキュリティを確認するためにリンクをクリックさせようとする。
Dr.WEBは、Androidを標的とする新たな悪意のあるプログラム「Android.DDoS.1.origin」を確認したとして警告を発表した。
ソニックウォールは、SonicOSの脆弱性について発表した。「SonicOS 5.8.1.0 から 5.8.1.8 まで」には、Webブラウザからの管理者セッション内で不正なスクリプトを実行するように作られた特定のPOSTリクエストを受け入れてしまう脆弱性が存在する。
トレンドマイクロは、「Watering Hole」型攻撃についてブログで詳細を発表した。
この複雑なケースは、三つの異なる国中で広がり、さらに第四の国のユーザーが対象となっている。それは法的機関が調査し、鎮静化することを非常に難しくしている。
独立行政法人情報処理推進機構（IPA）は7日、2013年1月の呼びかけ「ウイルスの ゴールをゆるすな たよれるキーパー セキュリティ」を発表するとともに、2012年に起こったウイルスや不正アプリ被害の傾向を解説する文章を公開した。
検索語ランキング 「ノロウイルス 予防」「著作権 侵害 事例」「ブラッディマンデイ」他
平成24年のサイバー犯罪対策課相談受理状況（11月末累計）（警視庁）他
鳴門教育大学は、PCの盗難による個人情報の漏えいについて、経緯と対応および今後の取り組みについて発表した。10月7日、同学副学長が出張先の兵庫県姫路市の路上においてPCバッグを奪われる事態が発生したという。
日本IBMは、Tokyo SOC Reportとして「2012年のインターネット脅威概括」を発表した。最も注目を集めた記事は、3月22日に掲載された「Javaの脆弱性(CVE-2012-0507)を悪用する攻撃の増加を確認」であった。
ニューメディアリスク協会は、2012年に起こった主なネット炎上、ならびに自社のWebリスク対応策などについて実施した調査結果を発表した。
Adobe Systemsは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB13-02）の事前通知について発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するWebブラウザ「Internet Explorer」に解放済みメモリ使用（use-after-free）の脆弱性が存在すると「JVN」で発表した。
日本マイクロソフトは、2013年1月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は1月9日で、7件のパッチ公開を予定している。
いつ Apple が HTTPS への切り替えを行ったのか、正確な時期はいまだ不明瞭である。しかし中国政府は先週、オンラインアプリケーションマーケットの規制を始める意向を初めて示唆した。
先週一週間もっとも閲覧された記事のベスト10
KDDI auは31日、同社通信設備（ネットワーク設備）の故障が発生し、31日午前0時00分から午前4時23分の間、全国において、auの4G LTE対応機種の一部でデータ通信サービスに障害が発生したと発表した。
MMD研究所は27日、「2012年スマートフォンユーザーのインサイト調査」の結果を公開した。調査期間は12月18日〜19日（2日間）でマートフォン所有者670人から回答を得た。
26日、安倍新内閣が発足し、国土交通相に公明党の太田昭宏氏が就任した。公明党は04年の第2次小泉内閣から08年の福田康夫内閣まで国交相ポストを占めた。安倍内閣では2回目の国交相ポストだ。
「スマートフォンネットワークセキュリティ実装ガイド」【第一版】を公開（JSSEC）他
ウェブルートは、Googleアカウントの乗っ取りが世界的に多発していることを受け、ブログで注意喚起を発表した。
JNSAセキュリティ被害調査WGは、「2011年 情報セキュリティインシデントに関する調査報告書～発生確率編～」を公開した。
ElcomSoft の最高経営責任者である Vladimir Katalov は「適切な条件にある暗号化技術は、人間の怠惰のおかげで裏をかかれているかもしれない」と語る。
FFRIは技術的に対抗するため、ユーザーのブラウザを積極的に保護する技術開発を行っています。これにより、ユーザーは少なくとも特定サイトを閲覧している間は安全な取引を実現できるようになることが期待できます。
胃腸薬「正露丸」の製造・販売を手掛ける大幸薬品は26日、常備薬の点検をする良い機会である年末・年始のタイミングに合わせて、一人暮らしの20代前半の男女500名を対象に「“イマドキ男女”の一人暮らしと常備薬に関する調査」を実施した。
総合セキュリティ対策会議「サイバー犯罪捜査の課題と対策」部会（警察庁）他
アンラボは、強力な機能で金融情報を盗むマルウェア「Citadel」の分析結果を発表、ユーザに注意を呼びかけている。分析の結果、Citadelの機能は全体的に「Zeus」と類似した傾向が見られた。
JNSAは、同協会のセキュリティ十大ニュース選考委員会による「JNSA 2012 セキュリティ十大ニュース」を発表した。今年の十大ニュースは、上位に手の込んだサイバー攻撃に関するニュースが並んだ。
日本クレジット協会は、2012年第3四半期（7月から9月）におけるクレジットカード不正使用被害の集計値を取りまとめ、発表した。
11月28日、第2回となるScanNetSecurity勉強会が開催された。今回のセミナーは「マルウエア解析、サンドボックスにできること／できないこと」と題され、講師は、NTTコミュニケーションズで多くのサンドボックス製品の性能評価などを行ってた日吉龍氏を招いた。
声だけですぐにわかった。あいつだ。以前の事件では煮え湯を飲まされた。仇敵だ。もっとも向こうもオレに煮え湯を飲まされたと思っているかもしれない。痛み分けというヤツだ。
「数ヵ月前、彼らがやってきて私のコンピュータを押収したとき、私はほっとしたような気分だった……私には自分を止める方法がわからなかったからだ」と彼は話した。
「安全なウェブサイトの作り方」に別冊「ウェブ健康診断仕様」を追加（IPA）他
ALSIはバリオセキュアと協業し、ALSIのWebフィルタリングソフト「InterSafe WebFilter」がバリオセキュア・ネットワークスの「VSR」に採用された。
バリオセキュアは、「VSRマネージドセキュリティサビス」と「VMRマネージドネットワークサービス」においてIPv4にて提供するセキュリティオプション機能のIPv6対応を完了した。1月4日より提供を開始する。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において複数のセキュリティ情報を公開した。公開された情報は5件。
トレンドマイクロは、「スマートフォンの利用実態調査」の結果を発表した。多機能なスマートフォンの特長を活用し満足している一方で、バックアップや紛失盗難対策、不正アプリ対策などが充分ではない実態が明らかになっている。
開催予定の情報セキュリティ関連セミナー・勉強会情報
「トロイの木馬を拡散するために使用される、この悪質な手口は、多くの Windows ユーザーの間では悪名高いものだ。しかし、これまで Mac ユーザーを騙すためには使用されてこなかった」と、ロシアのアンチウィルス会社 Dr.Web は指摘する。
Webmin にディレクトリトラバーサルの脆弱性が報告されました。Webmin にアクセス可能な悪意あるユーザに利用された場合、システム上の重要な情報を不正に取得され、さらなる攻撃に悪用される可能性があります。
2012年の#yearinreview パート1（エフセキュアブログ）他
KCCS）は、同社の子会社である京瓷信息系統（上海）有限公司が、クラウド型ネットワーク脆弱性診断サービス「nCircle PureCloud オンデマンド」を提供開始する。
アズビルは、azbilグループのアズビル セキュリティフライデーと開発したサイバー攻撃およびマルウェア感染を早期に検知する「VISUACTTM-V」の日本国内向け販売を同日より開始する。
警視庁は、いわゆる「遠隔操作ウイルス」真犯人に関する情報提供についてのページをアップデートするとともに、Facebookページを新設した。
ナノリマスTシャツ&ステッカープレゼント（提供：セキュリティダークナイト辻伸弘氏）
![[年末対談] サイバーミステリ作家 一田 和樹 vs. セキュリティダークナイト 辻 伸弘 画像](/imgs/p/2w5IdCqve0mMIzS4K5kC-28IDAerBQQDAgEA/3949.jpg)
標的型攻撃というとよくメール対策の話になりがちですが、それだけでは不十分で、ソーシャルエンジニアリグといった人間の脆弱性を入口とした対策も必要だと感じています。また、本当に重要なのは入口対策だけではなく、侵入された後どうするかといった点です。
クオリカ株式会社は、東日本大震災を端緒にBCP対策の一環としてBYODに着手、一度も初期計画を見直すことなく、現在同社の社員約700名が自己所有の端末から必要なシステムやリソースをいつでもどこからでも利用できるBYOD環境を実現した。
多くのアプリケーションがユーザーに対して要求する承認には、厳密に言えば、メインの機能を実行するために必ずしも必要ではないものが含まれている。それらは悪用される可能性があり、その承認のプロセスでユーザーのプライバシーを脅かしている。
XDA 開発者コミュニティのメンバー達は、その欠陥にすっかり夢中だ。なぜならそれは、彼らのお好みである Samsung のデバイス上で、浅いレベルでのハッキングを許可するものになるからだ。
厚労省は12月21日、インフルエンザが今季初めて流行シーズンに入ったと発表。12月10日から16日の感染症発生動向調査において、インフルエンザの定点当たり報告数が1.17と、流行開始の目安とされている1.00を上回った。
検索頻度の高い語句と、その検索結果に該当する記事を紹介します
先週一週間もっとも閲覧された記事のベスト10
KDDIと沖縄セルラーは21日、防犯機能を搭載した子供向けの携帯電話「mamorino3（マモリーノ3）」（京セラ製）を発表した。発売は2013年1月中旬以降の予定。
センチュリーは21日、「高度利用配信」の緊急地震速報や津波情報、噴火情報を入手できるタッチ画面搭載「地震の見張り番＠home」（型番：JMB-AH）を販売開始した。価格はオープンで、同社直販サイト価格は31,500円。
「2011年度 情報セキュリティ事象被害状況調査」報告書を公開（IPA）他
IPAおよびJPCERT/CCは、コンクリートファイブジャパンが提供するオープンソースのCMSである「concrete5」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、NHN Japanが提供するスマートフォン向けの位置情報を記録するアプリケーションである「Android版ロケタッチ」に複数の脆弱性が存在すると「JVN」で発表した。
警察庁は、2012年11月の「特殊詐欺の認知・検挙状況等について」を発表した。
