2026.09.18（金）
- 注目検索ワード
IPAおよびJPCERT/CCは、シマンテックの提供する「Symantec Web Gateway」の管理コンソールなどにSQLインジェクションを含む複数の脆弱性が存在すると「JVN」で発表した。
JPRSは「BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生について」を発表した。本脆弱性により、提供者が意図しないサービスの停止や、メモリの不足によるサーバの障害などが発生する可能性がある。
トレンドマイクロとオプティムは、スマートフォンをはじめとした企業のモバイル利用におけるセキュリティ分野で協業する。
Apple iTunes にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
イランからのメール（エフセキュアブログ）他
ACCSによると、宮城県警生活環境課サイバー犯罪対策室と泉署は、権利者に無断で複製したコンピュータソフトを販売していた千葉県松戸市の団体職員男性（50歳）を著作権法違反の疑いで逮捕した。
IPAおよびJPCERT/CCは、フェンリルの提供する、Android向けWebブラウザ「Sleipnir Mobile for Android」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
IPAは、中小企業向け情報セキュリティ対策支援サイト「iSupport」の公開を開始した。
トレンドマイクロは、中小企業向けSaaS型セキュリティサービス「ウイルスバスター ビジネスセキュリティサービス5.0（VBBSS）」の提供を8月25日より開始する。
Android端末を狙う不正プログラムのコードから、犯罪者への手がかりが（トレンドマイクロ：ブログ）他
日本ベリサインとLunascapeは、「iLunascape」において「ノートンセキュアドシール」がアドレスバーに表示される「シールインブラウザ」のサービスを提供する。
関東三菱自動車販売は、同社多摩ニュータウン店において顧客情報リストを紛失した可能性があることが判明したと発表した。
財務省は、過去に複数の財務省職員用PCがウイルスに感染し、何らかの情報が外部に送信された可能性があることが判明したと発表した。
ラックは、「統合リスク管理レポート vol.02『セキュリティと成熟度の関係考察～セキュリティレベルと成熟度と投資の関係～』」を公開した。
IPAは、2012年第2四半期における「ソフトウェア等の脆弱性関連情報に関する届出状況」を発表した。
爆発的に増大する情報に関するグローバルと日本の調査結果を発表（シマンテック）他
JASRACによると、福岡県警察本部サイバー犯罪対策課、福岡県うきは警察署、宗像警察署および嘉麻警察署がJASRACの告訴（7月17日）を受け、「Win MX」で音楽ファイルを公開していた男性4名を著作権法違反の疑いで逮捕した。
アンラボは、「2012年上半期5大セキュリティ脅威トレンド～韓国事例～」を発表した。今期の特徴として、マルウェア配布のための経路の多様化や特定の組職を対象として隠密に進行するAPT攻撃が多数見受けられた点を挙げている。
Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、ITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。
IPAは、2012年第2四半期（4月から6月）における「脆弱性対策情報データベース『JVN iPedia』の登録状況」を発表した。同四半期に登録された脆弱性対策情報は前四半期に比べ倍近くとなり、累計登録件数が22,000件を突破した。
JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能（DoS）攻撃について」を発表した。
JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起）（NISC）他
マカフィーは、データセンタ向け次世代ネットワーク不正侵入防止ソリューションの新モデル、「McAfee Network Security Platform XC-240 Load Balancer」の国内販売を7月20日より開始する。
GSXとパソナテックは、企業がスマートデバイスを活用する際の導入から運用までを一括でソリューション提供する「スマートデバイス安心導入・運用サービス」を開始した。
ACCSによると山口県警生活環境課と長府署は、主に携帯電話からアクセスするオークションサイトの利用者に対して、権利者に無断で複製された外国語会話教材を販売していた大阪市の会社員男性A（40歳）、無職男性B（27歳）を著作権法違反の疑いで逮捕した。
JSSECは、「スマートフォンネットワークセキュリティ実装ガイド～スマートフォンの業務利用における安全なネットワーク利用のために～」【β版】を公開した。パブリックコメントの募集も実施する。
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」の解析処理に任意のコードを実行される脆弱性が存在するとJVNで発表した。
Android用Yahoo!アプリに存在する脆弱性、スパムメール送信に利用される（トレンドマイクロ：ブログ）他
カスペルスキーは、アメリカ、ロシア、イギリス、フランス、ドイツ、イタリア、スペインの約9,000人のインターネットユーザを対象に実施した調査の結果を発表した。
カルピスは、過去のキャンペーン参加者の個人情報が約5カ月間にわたり、インターネット上で検索可能な状態にあったことが判明したと発表した。
IPAおよびJPCERT/CCは、Johnson Controls, Inc.の提供する「CK721-A Network Controller」および「P2000 Security Management System」に任意のコマンドを実行される脆弱性や、不正なアラートを生成される脆弱性が存在するとJVNで発表した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年6月度（日本語版）」を発表した。今月の分析では、過去6カ月間のすべての標的型攻撃の36％小規模企業に向けられていたことを明らかにしている。
オフィス節電と在宅勤務の事業継続・情報セキュリティ対策ガイドブック（JNSA）他
シマンテックは、技術説明会「Next@Norton」を開催、「最新の脅威～ネット犯罪とWindows 8」「ノートン最新版およびWindows 8」が紹介された。
NTTデータ先端技術は、「Oracle Java SE JDKおよびJRE」の脆弱性により、任意のコードが実行される脆弱性（CVE-2012-1723）に関する検証レポートを公開した。
IDC Japanは、国内モバイルデバイス管理（MDMおよびモバイルセキュリティ市場を調査し、企業ユーザの利用動向と2012年から2016年の市場予測をまとめた「国内モバイルデバイス管理・モバイルセキュリティ市場予測」を発表した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-020：JP1/NETM/DMにおける権限昇格の脆弱性」を公開した。
スミノエは、同社社員が会社貸与の業務用携帯電話を紛失したと発表した。約400件の個人情報が登録されていたという。
IPAおよびJPCERT/CCは、ヤフーの提供する、Android向けWebブラウザ「Yahoo!ブラウザー」にWebViewクラスに関する脆弱性が存在するとJVNで発表した。
Adobe Flash Player には、AMF エラーメッセージを取り扱う際に特定の AMFデータを本来とは異なるデータ型で処理してしまう脆弱性が存在します。
違法ダウンロードの刑事罰化についてのQ＆A（文化庁）他
シマンテックは、高等学校および高等専門学校に在学する生徒を対象にしたコンテスト「サイバーセキュリティ チャレンジ 2012」を開催する。
マカフィーは、米Yahoo!のデータ流出事件を受け、基本的なセキュリティの必要性を再認識するよう注意喚起をブログで発表している。
エクスチェンジは、同社の運用するダウンロード販売代行システム「NET RIDE」のサーバが不正アクセスによる攻撃を受け、顧客情報の一部が不正に閲覧・取得された可能性があると発表した。
デジタルアーツは、「未成年の携帯電話・スマートフォン使用実態調査」の結果を発表した。
サムライファクトリーは、同社が提供する全サービスに障害が発生したと発表した。
Microsoft XML コアサービスに脆弱性（JVN）他
サイバーディフェンス研究所は、「標的型攻撃メール対応訓練サービス」を開始する。指定されたメールアドレスに対して標的型メール攻撃を模したメールを送信し、ファイルやリンクの開封状況を把握、フィードバックする。
福岡大学病院は、患者の個人情報を記録したノートPCの盗難が発生したと発表した。同院の医師が医学部の建物にある自室に置いていた個人所有のノートPCがなくなっていることに気づいたという。
IPAおよびJPCERT/CCは、ネットワークスイッチ「SMC8024L2」のWeb管理画面に認証を回避される脆弱性が存在するとJVNで発表した。
JPCERT/CCは、2012年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
いつもとは違うSkypeダウンロード（エフセキュアブログ）他
ACCSによると、島根県警生活環境課と安来署は「Share」を通じて漫画作品を権利者に無断でアップロードし送信できる状態にしていた、島根県安来市の会社員男性を著作権法違反の疑いで逮捕した。
Dr.WEBは、「2012年6月のウイルス脅威」をまとめ発表した。6月は、ウイルス活動の特別な活発化や大拡散は見られず、前月に引き続き情報セキュリティの面においては比較的穏やかな月となった。
日本マイクロソフトは、2012年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件となった。
総務省および経済産業省は、「サイバー攻撃解析協議会」を発足した。本協議会は、サイバー攻撃の実態を把握し、その結果を関係省庁、重要インフラ事業者などに提供することを目的としたもの。
エフセキュアは、法人顧客に向けた有償サポートプログラム「エフセキュア プレミアムサポート」の提供を新たに開始する。
トレンドマイクロ、エネルギア・コミュニケーションズ、ケイ・オプティコム、中部テレコミュニケーションは、共同で小学校高学年の子供とその保護者を対象とした夏休みセキュリティ教室を、全国4か所で開催する。
Apple Quicktime にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす（トレンドマイクロ：ブログ）他
シマンテックとRed Hatは、速やかなプライベートクラウドおよびハイブリッドクラウドの導入と、耐障害性の高いデータセンターの構築を支援するソリューションの提供において協業を強化する。
日立ソリューションズは、米SunGard Availability Services社の事業継続計画策定・管理システム「LDRPS」の販売を開始する。
日立製作所は、同社のセキュリティ情報サイト「HIRT」において「HS12-0191：Hitachi IT Operations AnalyzerにおけるDoS脆弱性」を公開した。
