2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、京セラの提供する複数の携帯端末には、通常とは異なるフォーマットで作成されたメールを受信した場合、携帯端末が再起動する問題が存在すると「JVN」で発表した。
ラックの岩井博樹氏は、ゲストブロガーとして参加するエフセキュアブログで「GhostShell」の第6次プロジェクトについて紹介している。
トレンドマイクロは、「Facebook」を介して拡散する「WORM_VOBFUS」のいくつかの亜種の出現を確認しているとブログで注意喚起を発表した。
Googleが第3.0次世界大戦に参戦（エフセキュアブログ）他
マクニカネットワークスは、「マクニカネットワークス技術検証センター」を同日より増強・拡充した。
ジブラルタ生命保険は、同社の元営業社員あるいは同社の元代理店保険販売員が、退職後または代理店契約終了後に、在籍中に自らが担当していた顧客情報に同社システムを通じアクセスしている履歴があることが確認されたと発表した。
トレンドマイクロは、企業におけるNFC（近距離無線通信）の安全な使用方法についてブログで説明している。
「Web検索サービスから個人情報を狙うサイバー犯罪者たち」（マカフィー：ブログ）他
ユニアデックスは、送信するメールの宛先・内容に誤りがないか、6種類の誤送信防止機能を選択できる「メール誤送信防止・サービス」を提供開始した。
トレンドマイクロは、「Adobe Reader」のセキュリティ機能「サンドボックス」を回避する脆弱性を利用するエクスプロイトの手法、またどのようなセキュリティ対策を実施できるかについてブログで説明している。
NTTデータ先端技術は、Windows上で動作する「Apple QuickTime」のTeXMLファイルの処理の不備により任意のコードが実行される脆弱性（CVE-2012-3752）に関する検証レポートを公開した。
Apple Quicktime の 3GPP コンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
アジア太平洋地区のソーシャルメディア利用状況を発表（ニールセン）他
パロアルトネットワークスは、次世代ネットワークセキュリティ市場に数種類の新製品を発表した。
NECは、官公庁や企業などにおけるサイバー攻撃対策の導入・運用を支援するための体制を強化するために、社内のセキュリティ関連部門が連携する横断組織「サイバーセキュリティ・ファクトリー」を設置した。
IPAおよびJPCERT/CCは、Samsungが提供する複数のプリンタのファームウェアに、読み書き可能なSNMPコミュニティ文字列がハードコードされている問題が存在すると「JVN」で発表した。
トレンドマイクロは、「Facebookの利用実態調査」を発表した。多くのFacebookユーザが友人とのコミュニケーションで楽しんでいる一方で、プライバシーに関する懸念を抱いており、実際にトラブルを経験している実態が明らかになった。
BSAメンバー企業、兵庫県下の電子機器製造業者との間で調停成立（BSA）他
NTTソフトウェアは、急増する標的型メール攻撃を検知・警告する新機能を搭載したメールセキュリティ対策ソフトウェア「CipherCraftCipherCraft/Mail」シリーズの新製品を12月17日より販売開始する。
マカフィーは、「あなたは大丈夫？セキュリティ対策を見直そう！ ～ ウイルス感染から身を守るための「セキュリティ対策五箇条」～」をブログで公開した。
オンライン銀行を狙う不正プログラムによる一連の攻撃調査報告（トレンドマイクロ：ブログ）他
マカフィーは、一般ユーザがセキュリティを確保し、安心してPCを利用できることを目的に「Windows 8を安全に利用するために知っておくべき8つの事実」をブログで公開した。
フィッシング対策協議会は、みずほ銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。これは「みずほ銀行より大切なお知らせです」という件名のもので、リンク先となるフィッシングサイトも確認されている。
IPAおよびJPCERT/CCは、Autonomy Corp.が提供するライブラリ「Autonomy Keyview IDOL」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、BIGACEが提供するコンテンツ管理システムである「BIGACE」にセッション固定の脆弱性が存在すると「JVN」で発表した。
従来のセキュリティ対策は、何か被害が発生してはじめて問題が明らかになり、情報収集と分析を行い、対応を行うというプロセスを踏んでいました。標的型サイバー攻撃は事情が異なります。
デジタルアーツは、企業・官公庁向けのメールフィルタリングソフトの最新版「m-FILTER」Ver.3.5を11月21日より発売開始すると発表した。
「セキュリティ業界を支えるタフな人材の育成」を公開（JNSA）他
NECフィールディングは、ユーザのクライアントPCのセキュリティ管理とIT資産管理をMSPで提供するサービス「iQQsam」に、カスペルスキーの法人向けウイルス対策製品とその管理ツールであるを採用、新サービスを開始した。
アズビル セキュリティフライデーは、Webサーバの同時アクセステストを、1台のPCで手軽に実施できるソフトウェア「WebTaster-Z」を開発、販売を開始した。
警察庁は、2012年10月の「特殊詐欺の認知・検挙状況等について」を発表した。振り込め詐欺、オレオレ詐欺の被害が急増している。
日本HPは、今回で3度目となる米国企業対象の年次調査と合わせて、オーストラリア、ドイツ、日本、および英国も対象に実施したサイバー攻撃に関するコストの調査「2012 Cost of Cyber Crime Study」の結果を発表した。
トレンドマイクロは、「アプリによるバッテリー消費の実状～国内スマホアプリの実態：第3弾」をブログで公開した。今回は、スマホ向けアプリのリソース消費の課題とその実状における調査結果を報告している。
GSXは、次世代ファイアウォール向け監視サービス「EAGLE TEAM SERVICE for Dell SonicWALL」のサービスを開始した。また、GSX、デルおよびマクニカネットワークスが本サービスの販売について協業を開始した。
バリオセキュアとALSIは、Webフィルタリング分野において協業すると発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-025：Hitachi Device Manager Software製品におけるDoS脆弱性」を公開した。
警察庁は、「平成24年度総合セキュリティ対策会議（第1回）」の議事要旨を発表した。本会議は10月4日に開催されたもの。
JSSECは、「スマートフォン＆タブレットの業務利用に関するセキュリティガイドライン」の補足資料として、「BYODの現状と特性」を公開した。
新たな手法でWindowsを感染させるTrojan.Gapz.1（Dr.WEB）他
GIMP の FITS プラグインに Null ポインタデリファレンスが発生する脆弱性が報告されました。
イードは「マルウェア分析、サンドボックス製品でできること／できないこと」を11月27日19時30分より、東京都中野区の同社会議室において開催する。
トレンドマイクロは、製造業の工場における生産管理システムや電力・ガス・水道の供給監視システムなどの制御システムを対象にしたセキュリティ製品群の提供を開始する。
「ブルーコートシステムズ 2012年マルネットレポート」公開（ブルーコートシステムズ）他
ACCSによると、北海道警生活経済課サイバー犯罪対策室、生活安全特別捜査隊と札幌方面東署が、インターネットオークションを通じて、出版物に掲載されたタレントの写真が文字盤に複製された壁掛け時計を販売していた会社員男性を著作権法違反の疑いで逮捕した。
米Symantec社は「デジタル情報インデックス」を発表した。これは同社がスペインのバルセロナで開催された「Symantec Vision 2012」で発表された「2012年 企業の保有する情報に関するレポート（2012 State of Information Report）」。
JNSAは、「SNSの安全な歩き方～セキュリティとプライバシーの課題と対策」を公開した。SNSの概要とビジネスモデルを解説し、SNSに関わるセキュリティとプライバシーの問題についてまとめている。
IPAおよびJPCERT/CCは、Novell, Inc.が提供する「Novell File Reporter」に複数の脆弱性が存在すると「JVN」で発表した。
Mac Revirに新亜種を発見（エフセキュアブログ）他
日本IBMは、複数のWebアプリケーションに対するユーザ認証の統合と、Webアプリケーションへのサイバー攻撃の防御を実現するアプライアンス製品「IBM Security Web Gateway AMP 5100 V7.0」を発表した。
FFRIは、従来型脅威であるID・パスワードの搾取や新しい脅威であるMITB攻撃からWebブラウザを保護する、Web Browsser Protection「FFRI Limosa」の出荷を11月20日より開始する。
昭和大学病院附属東病院は、同院の職員が患者の個人情報を記録したUSBメモリを紛失したことが判明したと発表した。
エヌフォーは、同社の複数のiOS向け辞書アプリ製品における重大な不具合に対し、11月1日から11月4日の間にすべての該当製品において修正対応されたアップデート版のリリースを完了したと発表した。
IPAおよびJPCERT/CCは、アシアルが提供する「Android 版 Monacaデバッガー」に情報管理不備の脆弱性が存在するとJapan Vulnerability Notes（JVN」で発表した。
BSAメンバー企業、福岡市所在のOA機器販売会社との間で調停成立（BSA）他
日本マイクロソフトは、「マイクロソフト セキュリティ インテリジェンス レポート 第13版」を公開した。
ACCSによると、鳥取県警生活環境課と米子署は、権利者に無断で複製されたコンピュータソフトを販売していた鳥取県米子市の会社員男性を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、DELLが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術は、「Oracle Java SE JRE」のJAX-WSクラスの脆弱性により、任意のコードが実行される脆弱性に関する検証レポートを公開した。
マクニカネットワークスおよびマクニカソリューションズは、「世界に通じるセキュリティ ～海外からの攻撃に備えよ～」を11月29日に大手町ファーストスクエア カンファレンスにおいて開催する。
画像ファイルを盗むマルウェアを発見（アンラボ：ブログ）他
Dr.WEBは、「2012年10月のウイルス脅威」をまとめ発表した。10月は、前半にトロイの木馬エンコーダの急激な増加が見られた。
IPAおよびJPCERT/CCは、Android OSを搭載した一部の端末にDoS攻撃を受ける脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、Oracle社の「Java SE JDK」および「JRE」の既知の脆弱性を狙う攻撃を確認したと発表した。
