2026.09.18（金）
- 注目検索ワード
新しい手口で自動の脅威解析システムをすり抜けるマルウェア作成者（シマンテック：ブログ）他
ノークリサーチは、「2012年中堅・中小企業における『クライアントPCセキュリティ』の利用実態とユーザ評価」を発表した。
IPAは、IPAに情報提供のあった「特定の企業や組織、個人に特化した攻撃に使われる標的型攻撃メール」を分析した技術レポートを「IPAテクニカルウォッチ 第11回」として公開した。
トレンドマイクロは、報道各社や金融機関が報じている、国内金融機関の正規オンラインバンキング利用者を狙った攻撃に対して、ブログで注意喚起を発表した。
11月14日および15日、青山ダイヤモンドホール（東京）において開催される「PacSec 2012セキュリティカンファレンス」の講演者（予定）が公開された。
バリオセキュアは、Cyberoam Technologies社とCyberoamのUTMにおけるOEM契約を締結した。
ドローンの中の幽霊（エフセキュアブログ）他
NISC）は、同日に開催された「情報セキュリティ対策推進会議（CISO等連絡会議）第8回会合」の結果を発表した。
警察庁は、インターネットバンキング利用者の金融情報を狙った新たな犯行手口の発生について、注意喚起を発表した。
HP/H3C 製および Huawei 製ネットワーク機器にアクセス制限不備の脆弱性（JVN）他
セキュアブレインは、2日間という短期間でマルウェアの解析が可能な人材を育成するトレーニング・コースを開設する。
トレンドマイクロは、マイクロソフトの新OS「Windows 8」の発売に伴い、3種類の無料アプリをWindowsストアで公開した。
IPAおよびJPCERT/CCは、複数の「DKIM」実装において、テストモードが指定されているメッセージの扱いが仕様に反している例が報告されたと「JVN」で発表した。
IPAおよびJPCERT/CCは、Come on Girls Interfaceが提供する「東京BBS」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
サイバーディフェンス研究所の福森大喜氏は、ゲストブロガーとして参加するエフセキュアブログで遠隔操作ウイルスの感染と痕跡調査についてブログで紹介している。
未知の脅威にも対応、次世代エンドポイントセキュリティ4製品を機能強化（マカフィー）他
SSTは、同社のWAFサービス「Scutum」にCDNオプションサービス機能の追加提供を開始した。
藤沢市は、同市の湘南台小学校において2012年度の全校児童名簿が紛失したと発表した。
パロアルトネットワークスは、PC遠隔操作事件で通信ルートを隠蔽する目的で使用されたアプリケーション「Tor」について注意喚起を発表した。220の調査対象のうち22の企業や組織で使用されていることを確認したという。
JPCERT/CCは、2012年1月から3月、および4月から6月における「インターネット定点観測レポート」を公開した。
IPAおよびJPCERT/CCは、Broadcom製無線チップセットを使用する複数の製品にDoSの脆弱性が存在すると「JVN」で発表した。
標的型サイバー攻撃の実態と、対策製品の種類と用途、具体的製品名称、それぞれの有効性について、最新のサイバー脅威に詳しい株式会社ラックの上級サイバー分析官、岩井博樹氏に聞いた。
ビデオインタビュー：サイバー犯罪とデジタル戦争について（エフセキュアブログ）他
JSSECは、「第一回スマートフォン『企業利用』実態調査」を開始すると発表した。
IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」にリモートからローカルファイルを読み取り可能な脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Adobe Systemsが提供する「Adobe Shockwave Player」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、2012年第3四半期（7～9月期）のセキュリティラウンドアップを公開した。これによると、モバイルではAndroidの不正アプリが累計17万5千種を超えた。
Trend Micro Control Manager (TMCM) のアドホッククエリモジュールに SQL インジェクションの脆弱性が報告されました。
新たな形式の偽ウイルス対策ソフト「System Progressive Protection」登場（マカフィー：ブログ）他
ACCSによると愛知県豊橋署は10月19日、オンラインストレージ会社のサーバにビジネスソフトのデータを記録・蔵置していた、大阪府のアルバイト男性を著作権法違反の疑いで名古屋地検豊橋支部に送致した。
IPAおよびJPCERT/CCは、Mutiny Limitedが提供する「Mutiny」の設定画面にコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。
警察庁は、2012年9月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPA/ISECは、2012年第3四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
トレンドマイクロは、同社の年次グローバルクラウドセキュリティ調査の結果を発表した。調査結果によると、データセキュリティのトラブルや問題がもっとも多く発生しているのはインド、ブラジルであることが判明した。
Apple社がiOS 6でユーザの追跡を再開。追跡を無効にする方法（ソフォス）他
ソフトイーサは、遠隔操作ウイルスによる冤罪防止のための通信記録・プロセス起動記録ソフトウェア「パケット警察」を新たに開発、フリーウェアとして無償でダウンロード提供を開始した。
日立ソリューションズは、文書管理システム「ラビニティ One」とハイパーギアの「HGSEALED for Doc ラビニティ One連携」との組み合わせを実現する「ラビニティ Security 連携オプション」の販売を開始する。
ネットオフは、同社の一部サーバに対し不正アクセスの可能性があり、携帯電話サイトを利用した顧客の個人情報が流出した可能性があると発表した。
エフセキュアは、米国防長官Leon E. Panettaが「アメリカ合衆国は外国のコンピュータハッカーによる『サイバー真珠湾』攻撃の可能性に直面している」と警告したことについてブログで解説している。
トレンドマイクロは、情報収集機能を備えた最新ツール「Mini Flame」についての綿密な解析結果をブログで発表した。
特殊な感染手法を用いるトロイの木馬（Dr.WEB）他
日本IBMは、特権ユーザのログインIDを一元管理するソフトウェア製品「IBM Security Privileged Identity Manager V1.0（PIM）」を発表した。
IPAおよびJPCERT/CCは、OTRSが提供する「Open Technology Real Services」にクロスサイトスクリプティング（XSS）の脆弱性が存在すると「JVN」で発表した。
IPAは、2012年第3四半期（7月から9月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。Androidアプリの脆弱性が急増している。
トレンドマイクロは、遠隔操作で犯罪予告を行う不正プログラム「BKDR_SYSIE.A」について、同プログラムの専用駆除ツールを無償公開した。
This Machine Kills Secrets（エフセキュアブログ）他
NTTデータ イントラマートは、NTTソフトウェアの提供する認証基盤製品「TrustBind/Federation Manager」の販売を10月25日より開始する。
ソフォスは、2012年7月から9月のスパム送信国ワースト12に関する最新のレポートを発表した。
Kasperskyは、厳選標的型のサイバースパイ活動用に開発された新種の悪性プログラム「miniFlame」を発見した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年9月度（日本語版）」を発表した。
複数の米国の銀行を狙った詐欺活動について（トレンドマイクロ：ブログ）他
日立ソリューションズは、米Virtual Bridges社の仮想化ソフトウェア「VERDE」の提供を10月18日より開始する。
ACCSはによると、福岡県警サイバー犯罪対策課と、うきは署、朝倉署、小郡署は、「WinMX」を通じてゲームソフトを権利者に無断でアップロードし送信できる状態にしていた男性3名を逮捕した。
IPAは、Oracle社がセキュリティパッチを公開したことを受け、Oracle Javaの脆弱性対策について注意喚起を発表した。
IPA技術本部 セキュリティセンターは、2012年第3四半期の「コンピュータウイルス・不正アクセスの届出状況および相談受付状況」を発表した。
トレンドマイクロは、ゲームアプリ「Bad Piggies」の偽バージョンを確認した。
標的型サイバー攻撃の実態と、対策製品の種類と用途、具体的製品名称、それぞれの有効性について、最新のサイバー脅威に詳しい株式会社ラックの上級サイバー分析官、岩井博樹氏に聞いた。
Trend Micro InterScan Messaging Security Suite (InterScan MSS) の管理コンソールにXSSおよびCSRFの脆弱性が報告されました。
シマンテックは、企業向けモバイルアプリケーション管理（MAM）の新ソリューション「Symantec App Center」の提供を開始した。
来週：「世界戦争」（エフセキュアブログ）他
フォーティネットジャパンは、脅威動向調査の結果を発表した。この3カ月でAndroidベースのモバイルアドウェアが活性化している。
エムティーアイは、同社が提供する複数のサービスに対して不正アクセスが行われ、ユーザの個人情報が漏えいしたと発表した。
ACCSによると茨城県警生活環境課と常総署は、ファイル共有ソフト「Cabos」を通じて外国語会話教材を権利者に無断でアップロードし送信できる状態にしていた会社員男性を著作権法違反の疑いで逮捕した。
