2026.09.18（金）
- 注目検索ワード
ニフティ6月8、前日より発生していた大規模障害が復旧したと発表した。これは6月7日5時59分からサービスを利用しづらい状況が発生したもの。
6月7日6時前後、複数の銀行で障害が発生した。現在はすべて復旧している。
Microsoftの「セキュリティアドバイザリ2718704」、ただちに適用を（トレンドマイクロ：ブログ）他
FireEye社は6月7日、同社の日本法人として「ファイア・アイ株式会社」を設立した。
三菱長崎病院は、同院を退職した医師が患者の個人情報が記録されたUSBフラッシュメモリを紛失したことが判明したと発表した。
IPAおよびJPCERT/CCは、複数のビデオドライバにEMETにおけるASLR機能をサポートしていない問題が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、FeedDemonが提供するRSS/Atom フィードリーダーである「FeedDemon」に任意のスクリプトを実行される脆弱性が存在するとJVNで発表した。
マカフィーは、2012年5月のサイバー脅威の状況を発表した。PCにおけるウイルスの脅威傾向では、先月に引き続き「Blackhole」に関連した脅威がいくつかランクインした。
音楽権利者6団体2社が新たな違法音楽配信対策を推進（JASRAC）他
IPAおよびJPCERT/CCは、Symantecが提供する「Symantec Endpoint Protection Manager」にDoS攻撃を受ける脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、WordPress Pluginsが提供するWordPress 用プラグイン「WassUp」にXSSの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、インターネットイニシアティブが提供するルータ製品「SEILシリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。
トレンドマイクロは、2012年5月度の「インターネット脅威マンスリーレポート」を発表した。5月は、標的型攻撃で使用される「MAL_XIN10」だけが検出された事例が数多く報告されており、標的型攻撃の痕跡と考えらるという。
GIMP の Script-Fu サーバコンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
「情報セキュリティ研究開発ロードマップ」（案）に関する意見の募集（NISC）他
日本マイクロソフトは、「マイクロソフト セキュリティ アドバイザリ（2718704）承認されていないデジタル証明書により、なりすましが行われる」を公開した。
IPAおよびJPCERT/CCは、ウェブロジックが提供するショッピングサイト構築システムである「＠WEBショッピングカート」にXSSの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、Internet Systems Consortium（ISC）が提供するDNSサーバである「BIND」にDoSの脆弱性が存在するとJVNで発表した。
IPAは、2012年5月度の「コンピュータウイルス・不正アクセスの届出状況」を発表した。また今月の呼びかけとして、「ソフトウェアの自動更新を利用しましょう！」を挙げている。
トレンドマイクロは、情報収集機能を備えた不正プログラム「Flame」について新たに判明した情報をブログで公開した。
Flamer：Bluetooth機能の詳細（シマンテック：ブログ）他
ACCSによると、兵庫県警サイバー犯罪対策課と灘署は、ファイル共有ソフト「Cabos」を通じて漫画作品を権利者に無断でアップロードしていた、大阪府のアルバイト男性（44歳）を著作権法違反の疑いで逮捕した。
チェック・ポイントは、調査レポート「The Impact of Cybercrime on Businesses（サイバー犯罪が企業に与える影響）」を発表した。
NISCは、情報セキュリティ政策会議の下に設置された「普及啓発・人材育成専門委員会」によりとりまとめられた「情報セキュリティ人材育成プログラムを踏まえた2012年度以降の当面の課題等について」を発表した。
エフセキュアは、諜報活動ツール「Flame」に関する一問一答の様子をブログで公開している。
「情報セキュリティ2012」（案）に関する意見の募集（NISC）他
ACCSによると、千葉県警サイバー犯罪対策課と野田署は、著作権者に無断でカーナビゲーションソフトを複製し販売していた会社員男性（48歳）を著作権法違反の疑いで逮捕し、千葉地検へ送致した。
IPAおよびJPCERT/CCは、Segue Projectの提供するオープンソースのコンテンツ管理システム「Segue」に複数の脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、バンダイナムコゲームスの提供するキャラクターコミュニケーションアプリ「魔法少女まどか☆マギカ iP for Android」にTwitterのアカウント情報が漏えいする脆弱性が存在するとJVNで発表した。
IPAは、「情報セキュリティ白書2012」を同日より販売開始したと発表した。
情報収集を目的とする「Flame」イランや中東諸国を標的に（トレンドマイクロ）他
ユニアデックスは、企業や自治体向けの情報共有基盤サービス「NeXtCommons」に、外部ネットワークからの不正アクセスを防ぐための機能をオプションとして用意、6月1日より提供開始する。
マカフィーは、同社のレポート「McAfee脅威レポート：2012年第1四半期」についてブログで解説している。
ACCSによると、愛知県警サイバー犯罪対策課と千種署は、携帯用家庭ゲーム機の不正コピー版ゲームソフト使用制限プログラムを無効化する装置をインターネットを通じて販売した自営業男性を不正競争防止法違反の疑いで逮捕した。
IPAは、現状の自動車の情報セキュリティに関する事例や脅威について、これまでのIPAによる分析結果をまとめた技術レポートを「IPAテクニカルウォッチ 第8回」としてとりまとめ、公開した。
エフセキュアは、オリンピックをテーマにした悪意あるPDFファイルを検出したとブログで公開している。
実録、「Hardening Zero」の舞台裏（ラック：ブログ）他
NECフィールディングは、クライアントPCのセキュリティ管理とIT資産管理をASPで提供するサービス「セキュリティ管理＆IT資産管理サービス iQQsam」の機能強化を行い、6月15日より販売開始する。
Dr.WEBは、IRCボットの新たな亜種「BackDoor.IRC.IMBot.2」の拡散について警告を発表した。
カスペルスキーは、同社Kaspersky Labがデータを攻撃するサイバー兵器として数カ国で活発化している非常に高度な悪意のあるプログラムを発見したと発表した。
トレンドマイクロは、セキュリティリサーチペーパー「『IXESHE』の全貌」を公開した。このリサーチペーパーは、2009年より継続し現在も活動を続ける持続的標的型攻撃「IXESHE」の調査結果をまとめたもの。
Microsoft Windows の TCP/IP スタックにメモリ領域を二重に解放してしまう脆弱性が報告されました。
W32.Xpaj.B の特殊例：感染第 1 号（シマンテック：ブログ）他
MPTは、McAfee社とのOEM契約により「McAfee Embedded Control」を搭載したWyseシンクライアントの国内販売を5月31日より開始する。
カスペルスキーは、同社Kaspersky Labのエキスパートによる「The Anatomy of Flashfake, Part 1」および「Part 2」を発表した。
NJCは、トレンドマイクロの仮想パッチテクノロジーによるSaaS型サーバ脆弱性対策サービス「ServerVirtualPatchあんしんプラス」を6月より販売開始する。
シマンテックとPonemon Institute社は、ホワイトペーパー「2011年データ漏えいのコストに関する調査：日本版」を公開した。本調査は、日本を本拠とする企業の情報漏えい事件・事故のコストに関するベンチマーク調査。
テレビ東京ダイレクトは、同社が運営する通信販売サイト「てれとマート」のPCおよびモバイル購入画面において、一部の登録会員の個人情報が表示される状態になっていたことが判明したと発表した。
IPAおよびJPCERT/CCは、dotCMSの提供するコンテンツ管理システム（CMS）である「dotCMS」に任意のコードが実行される脆弱性が存在するとJVNで発表した。
不正コピー発覚の国立大学で調査漏れ不正コピー発覚、2倍の損害賠償で和解（ACCS）他
フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」公開（JCCA）他
米Yahoo!はChromeブラウザの拡張機能形式で「Yahoo! Axis」をリリースしたが、それと同時期にChromeソフトウェア署名用の秘密鍵も漏えいしたという。
ソフォスは、Android向けの無償ウイルス対策アプリケーション「Sophos Mobile Security for Android（ベータ版）」について更新情報を発表した。
IPAおよびJPCERT/CCは、ロジテックの提供する無線LANルータ「LAN-W300N/R シリーズ」にアクセス制限不備の脆弱性が存在するとJVNで発表した。
スマートフォン端末・キャリアの満足度に関する調査（MMD研究所）他
カールツァイスジャパングループは、カールツァイスメディテックが所有する、個人情報を含むPCの紛失が判明したと発表した。
IPAおよび一JPCERT/CCは、Seagate社の提供するNASである「Seagate BlackArmor NAS」に管理者のパスワードが不正にリセットされてしまう脆弱性が存在するとJVNで発表した。
新種のAndroid マルウェア発見（アンラボ：ブログ）他
アンラボは、個人情報保護トータルソリューションを発表した。同ソリューションは製品とサービスを融合した商品。
JBCCは、小規模および中規模企業向けセキュリティソリューションサービスのオールインワンパッケージ「スーパー関所くん」を7月より提供開始する。
マカフィーは、包括的な防御を提供するウイルス対策ソリューション「McAfee MOVE Anti-Virus」のエージェントレスオプションを発表した。
郵便事業株式会社は、同社代々木支店において配達総合情報システムバックアップ用テープ1本を紛失したことが判明したと発表した。
IPA技術本部 セキュリティセンターは、「なりすましメール撲滅に向けたSPF（Sender Policy Framework）導入の手引き」を発表した。
