2026.09.18（金）
- 注目検索ワード
大和小田急建設は、同社社員が盗難被害に遭い、顧客の個人情報を含む資料を紛失したことが明らかになったと発表した。
トレンドマイクロは、2012年2012年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。
詐欺的「サクラサイト商法」トラブルについて（国民生活センター）他
セコム、セコムトラストシステムズ、日本IBMは、情報セキュリティ事業の分野で業務提携し、サイバー空間におけるさまざまな脅威から顧客の情報資産を守るサービスで協業していくことに基本合意した。
コンビは、同社が運営する「コンビタウン」に対する不正アクセスにより、利用者の情報を一時的に不正アクセス者が閲覧可能な状態になっていたことが判明したと発表した。
YY-BOARD におけるクロスサイトスクリプティングの脆弱性（JVN）他
日立製作所、シマンテック、CTCの3社は、ユーザによる追加作業の必要なくシステムを復旧し、業務を自動的に再開できるディザスタリカバリソリューションの提供を開始した。
チェック・ポイントは、ボット対策を標準装備したアプライアンスの新モデルを発表した。ボットおよび新種のマルウェアなど標的型攻撃への対策に有効なセキュリティ機能を一括して搭載し、多層的な観点から防御を実行する。
マカフィーは、2012年6月のサイバー脅威の状況を発表した。先月に引き続き「Blackhole」に関連した脅威がいくつかランクインしている。
IPAおよびJPCERT/CCは、コンテンツ管理システムである「Movable Type」用のプラグイン「MT4i」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2012年7月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月11日で、9件のパッチ公開を予定している。
「セキュリティ・キャンプ中央大会2012」の開催日程変更について（IPA）他
GSXは、フルマネージド型WAFサービス「TIGER WALL」を提供開始した。専門的な知識がなくても顧客自身で設置することができ、低価格で簡単に利用を開始できるという。
JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング（毒入れ）やドメイン名の引っ越しが妨げられる危険性があるという。
NRIセキュアは、「サイバーセキュリティ 傾向分析レポート2012」をまとめ、発表した。海外拠点をもつ日本企業の世界各地に点在するWebサイトの半数で致命的な脆弱性が確認されている。
NISCは、「情報セキュリティ2012」を決定した。2012年度および2013年度に実施する情報セキュリティに関する具体的な取組をまとめている。
トレンドマイクロは、企業向けセキュリティ対策ソリューション「ウイルスバスターコーポレートエディション」のプラグインとして「Trend Micro Power Management オプション」の受注を開始する。
「プリンタウイルス」がもたらす被害：大量の印刷とポップアップ広告（トレンドマイクロ：ブログ）他
IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI（端末識別番号）をSDカードに保存する問題が存在するとJVNで発表した。
IPA技術本部 セキュリティセンターは、2012年6月度および上半期の「コンピュータウイルス・不正アクセスの届出状況」を発表した。
警察官情報を不正に取得した調査会社が4年間で約8億5千万円の収入を得ていたと、複数のメディアが報じている。携帯電話各社の個人情報の入手料金も明らかになっている。
韓国政府が情報セキュリティ特殊部隊員を育成すると複数のメディアが伝えている。
NTTデータ先端技術は、「Apple QuickTime」の脆弱性により、任意のコードが実行される脆弱性（CVE-2012-0663）に関する検証レポートを公開した。
MySQL には、特定の HANDLER ステートメントを処理した場合に、サービス運用妨害 (DoS) が発生する脆弱性が存在します。
ホスト数300万台を超えたWin32.Rmnet.12ボットネット（Dr.WEB）他
カスペルスキーは、ネットユーザを対象にした調査結果から「スパム、フィッシングメール、偽アンチウイルスは、インターネットユーザが最も頻繁に遭遇する三大脅威である」と結論づけている。
マカフィーは、Anonymousによる日本政府や日本レコード協会に対して攻撃を行う作戦「#OpJapan（オペレーションジャパン）」について、ブログで解説している。
NISCは、「レンタルサーバ業者におけるデータ消失事象について」の注意喚起を発表した。これは、各府省庁等情報セキュリティ担当課室長に宛てたもの。
トレンドマイクロは、Android端末を「ゾンビ化」する不正プログラムに搭載されていたlibraryファイル「libvadgo」を含むアプリについてブログで注意喚起を行っている。
TwitterからAndroid端末に指示を送る不正プログラムが登場（トレンドマイクロ：ブログ）他
エフセキュアは、クラウド型サービス「エフセキュア プロテクション サービス ビジネス」にスマートフォンおよびタブレット用の保護を追加した、サービスの提供を開始した。
Dr.WEBは、国際物流サービスであるUPSからのメールを装い、「Trojan.Inject1.4969」を拡散する悪意のあるスパムについて、ユーザに対し警告を発表した。
NISCは、政府がNISCに「情報セキュリティ緊急支援チーム（CYMAT：Cyber Incident Mobile Assistant Team）」を設置し、同日午後に官邸において発足式を行ったと発表した。
トレンドマイクロは、テクニカルレポート「IEの脆弱性『CVE-2012-1889』を狙う『HTML_EXPLOYT.AE』徹底解析」をブログで紹介している。
NTTデータ先端技術は、「Adobe Flash Player」のオブジェクト混乱の脆弱性（CVE-2012-0779）に関する検証レポートを公開した。
スマホのパスワードロック設定および、紛失・故障サービスの利用実態調査（MMD研究所）他
米McAfee社は、セキュリティ情報およびイベント管理（SIEM）の状況把握および的確度を向上するソリューション「McAfee Enterprise Security Manager（旧名称NitroView）」を発表した。
シマンテックは、「2011年版 中小規模企業を対象としたファイル共有の現状調査（2011 SMB File Sharing Survey）」の結果を発表した。
IPAおよびJPCERT/CCは、一部のモバイルデバイス管理（MDM）ツールで使用される「Simple Certificate Enrollment Protocol（SCEP）」の実装に問題が存在するとJVNで発表した。
JPCERT/CCは、「Java SEの脆弱性を狙う攻撃に関する注意喚起」を発表した。Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃をJPCERT/CCで確認しているという。
トレンドマイクロは、「スマホ・タブレット端末のBYOD実態調査」の結果を発表した。BYODに関するポリシーやルールの整備が充分ではない現状が明らかになっている。
Androidデバイス上のSMSを盗む新たなトロイの木馬スパイ（Dr.WEB）他
日立ソリューションズは、データベースの改ざんや不正なアクセスを防ぐオラクルの「Oracle Database Firewall」の導入サービスを6月29日から提供開始する。
IDC Japanは、レポート「2012年 国内情報セキュリティユーザ調査：企業における対策の現状」について発表した。
神奈川県横須賀市は、同市の保健所健康づくり課健診センターにおいて、市民健診受診者および臨時職員の個人情報が記録されたUSBメモリを紛失した。
トレンドマイクロは、国際的なハッカー集団とされる「Anonymous」による声明と、その後の攻撃被害についてブログで取り上げている。
複数の国内企業で被害--「プリンタウイルス」にご注意（トレンドマイクロ：ブログ）他
マカフィーは、同社とGuardian Analytics社による共同レポート「『Operation High Roller』に関するレポート」についてブログで紹介している。
マカフィーは、企業におけるモバイルセキュリティおよびデバイス管理製品の最新バージョン「McAfee Enterprise Mobility Management（EMM）バージョン10.1」の提供を6月29日より開始する。
トレンドマイクロは、モバイルデバイス向けセキュリティ対策ソフトウェアの新バージョン「Trend Micro Mobile Security 8.0（TMMS）」を受注開始した。
Microsoft Internet Explorer (IE) に解放済みメモリを使用してしてしまう脆弱性が報告されました。
非接触型クレジットカードの情報を無線で読み取るAndroidアプリ（シマンテック：ブログ）他
日本ベリサインとJMASは、ベリサインのスマートデバイス向け証明書発行ソリューションとJMASのスマートデバイス用にセキュリティ機能を強化したブラウザの連携による電子証明書の発行機能の提供に合意した。
Dr.WEBは、「Tinba」の技術的な分析結果を公開した。Tinbaは6月初旬に発見されたトロイの木馬で、「最も小さいバンキングトロイの木馬」として多くのメディアが取り上げている。
シマンテックは、米Symantec社によるリーマンショック前・後における米国の小規模企業の経営者を比較した調査結果を発表した。
JSSECは、「MDM導入・運用検討ガイド～スマートフォンの適切なセキュリティ管理のために～」【β版】を公開した。パブリックコメントの募集も実施する。
フィッシング対策協議会は、同協議会のガイドライン策定ワーキンググループによる「フィッシングレポート 2012～新たな脅威の動向とそれに向けた対策と課題～」を発表した。
連絡不能開発者一覧の公表状況［2012年第2四半期］（IPA）他
AIU保険会社は、個人情報漏えい保険「サイバー攻撃対応費用特約」においてサイバーディフェンス研究所（CDI）と業務提携契約を締結したと発表した。
IPAおよびJPCERT/CCは、Microsoftが提供するMicrosoft Office 2003、2007やInternet Explorerなどで使用されているMicrosoft XMLコアサービスに任意のコードを実行される脆弱性が存在するとJVNで発表した。
JEITAは、「グローバルな情報通信技術（ICT）業界の声明」を発表した。この声明は日米欧三極のIT3団体によるもの。
ラックは、「統合リスク管理レポート vol.01『新たな脅威に対応するための組織態勢の検討～CSIRT およびPSOC への取り組み～』」を公開した。
狙われる CVE-2012-1889（シマンテック：ブログ）他
