2026.09.18（金）
- 注目検索ワード
フィッシング対策協議会は、三井住友銀行を騙るフィッシングサイトを確認したとして注意喚起を発表した。
ITPGは、PCIデータセキュリティ基準（PCI DSS）の理解促進を目的に、2種類の「PCI DSS Eラーニング」の提供を開始する。
「スマートフォンの業務利用におけるクラウド活用ガイド」【β版】を公開（JSSEC）他
IPAおよびJPCERT/CCは、リクルートが提供するGoogle Chrome用の拡張機能「どこでもリクナビ2013」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
エフセキュアは、セキュリティ機能とバックアップ機能の二つの機能を兼ね備えた統合型セキュリティソリューション「F-Secure Safe Infinity」を、ISP・通信事業者向けに提供を開始する。
IPAと米国NISTとの合意に基づく初の暗号モジュール共同認証を完了（IPA）他
Dr.WEBは、65万台を超えるMac OS X搭載コンピュータを感染させた「BackDoor.Flashback.39」の拡散推移をまとめ、発表した。「BackDoor.Flashback.39」が悪用する脆弱性は、2012年2月にOracle社がリリースしたJava Virtual Machineのアップデートによって閉じられている。
IPAおよびJPCERT/CCは、Demand Mediaが提供するソーシャルメディアツール「Pluck SiteLife」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、2012年1月1日から3月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
トレンドマイクロは、チベット問題の関係者を狙う標的型攻撃についての続報をブログで発表した。この状況は現在も変わっておらず、4月9日に標的型攻撃を再び確認したという。
スマートフォンマルウェアへの感染経路について（アンラボ：ブログ）他
マカフィーは、「企業のセキュリティベストプラクティス」としてソーシャルメディアをブログで取り上げている。ソーシャルメディアは有益なツールであるが、同時にさまざまなセキュリティ上の危険要因をもたらすとしている。
日本マイクロソフトは、2012年4月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件。
トレンドマイクロは、「SNSと携帯電話の利用におけるプライバシー意識調査」の結果をまとめ、発表した。
警察を装うランサムウェアが継続（エフセキュアブログ）他
警察庁は、2011年の「特殊詐欺の認知・検挙状況等について」を発表した。2011年の振り込め詐欺の被害総額（既遂のみ）は110億1,957万円と、前年を大きく上回った。
ACCSによると、兵庫県警サイバー犯罪対策課と生田署が4月9日、「Share」を通じてアニメーション作品およびPC用ゲームソフトを権利者に無断でアップロードし送信できる状態にしていた、兵庫県の会社員男性を著作権法違反の疑いで逮捕した。
トレンドマイクロは、個人ユーザ向けのAndroid端末用セキュリティ製品「ウイルスバスター モバイル for Android」を「Google Play」において販売を開始した。
トレンドマイクロは、2012年3月度の「インターネット脅威マンスリーレポート」を発表した。3月は、パスワードで暗号化した文書ファイルをメールに添付し、そのパスワードを別のメールで送付する標的型攻撃の事例を確認した。
Apache HTTP Server に、HttpOnly 属性が指定された Cookie をエラーページに出力してしまう脆弱性が報告されました。
韓国のセキュリティカンファレンス「CODEGATE」に行ってきました（エフセキュアブログ）他
Dr.WEBは、APT/標的型サイバー攻撃により感染した個別の新種マルウェアを短時間で駆除できるサービスツールを4月20日から提供開始する。
フォーティネットは、中堅企業向けネットワークセキュリティアプライアンスの新モデルを市場投入する。集中管理システム、集中レポートシステム、統合セキュアメールアプライアンス、Webアプリケーションファイアウォールを順次リリースしていく。
NTTデータ先端技術は、顧客向けの検証センターおよびショールーム施設「月島ソリューションセンター」に、オラクルのエンジニアドシステム製品群を取り揃えた「Oracle Engineered Systemsラボ」を開設した。
トレンドマイクロのTrendLabsは、4月3日にロンドンオリンピックに便乗したスパムメールを確認した。スポーツのイベントや大会の人気に便乗する手口は、過去においてもサイバー犯罪者の常とう手段と化している。
トレンドマイクロと大塚商会は、中小企業のサイバー攻撃対策で協業した。この協業により大塚商会は「サーバプロテクションサービス」の提供を開始する。
東芝テック製 e-Studio シリーズにおける認証回避の脆弱性（JVN）他
Dr.WEBは、Mac OS Xを搭載したコンピュータを感染させるトロイの木馬「Trojan BackDoor.Flashback」の拡散規模を明らかにするために実施した調査の結果を発表した。
IPAおよびJPCERT/CCは、アイシーズが提供するオープンソースのSNS構築ソフトウェア「せん茶SNS」に複数の脆弱性が存在するとJVNで発表した。
日本IBMは、内閣府を騙る不正なメールが送信されていることを確認した。送信されるメールは比較的広域で確認されている。
Adobe Systemsは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB12-08）の事前通知について発表した。
日本マイクロソフトは、2012年4月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は4月11日で、6件のパッチ公開を予定している。
最高情報セキュリティアドバイザー等連絡会議（第7回会合）を開催（NISC）他
ウェブルートは、主力セキュリティ製品である「ウェブルート セキュアエニウェア」シリーズの新製品として、「コンプリート」「エッセンシャルズ」「アンチウィルス」の3製品を5月から国内で販売する。
マカフィーは、「フィッシング詐欺にかからないための安全の手引き」をブログで公開した。フィッシングから身を守る方法と、万一詐欺に引っ掛かってしまった場合の対処方法について紹介している。
IPAおよびJPCERT/CCは、「Java for Mac OS」における複数の脆弱性に対するアップデートについてJVNで発表した。
トレンドマイクロは、フィッシング行為を規制する不正アクセス禁止法改正案が成立したことをブログで取り上げている。
「TP-Link 8840T」の初期設定に問題（JVN）他
カスペルスキーは、DNS設定を書き換えるウイルス「DNS Changer」について注意喚起を発表した。DNS Changerは、世界中で数十万台の感染PCが動いているといわれ、現在も感染が拡大している。
IPAおよびJPCERT/CCは、ファイアウォール機器である「Netgear FVS318N」に初期設定でリモート管理機能が有効である問題が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、企業向け会計ソフトウェアである「Intuit QuickBooks」のヘルプシステムに複数の脆弱性が存在するとJVNで発表した。
Oracle Java SE の Concurrency コンポーネントに、サンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
インターネット取引時の本人なりすまし不正使用防止のガイドランを制定（日本クレジット協会）他
セキュアブレインは、ソフトウェア開発企業にセキュリティ機能のパーツを提供するSDK（開発キット）ビジネスを開始した。
マカフィーは、「McAfee Enterprise Mobility Management（EMM）10.0」の提供を開始する。
フィッシング対策協議会は、オンラインRPG「真・女神転生IMAGINE」の事業者を騙り、フィッシングサイトに誘導する複数のフィッシングメールが出回っているとして注意喚起を発表した。
日本IBMは、米IBMによる「2011年のX-Forceトレンド＆リスク・レポート」の結果を発表した。
サイバー攻撃の観測情報をWeb で公開（NICT）他
大進本店は、同社が運営する「お中元、お歳暮専用インターネットサイト」において、不正アクセスによる顧客情報流出の疑いがあると発表した。
トレンドマイクロは、「Luckycat」と呼ばれる一連の攻撃を調査したリサーチレポートを公開した。独自の調査によって、この攻撃そのものの詳細だけでなく標的型攻撃がどのように行われているのかをさらに明らかにすることができたという。
NTTデータ先端技術は、Oracle Java SE JDKおよびJREのConcurrencyサブコンポーネントに確認された、任意のコードが実行される脆弱性（CVE-2012-0507）に関する検証レポートを公開した。
ScanNetSecurity スイーツ被害調査ワーキングループでは、2011年度に発生したスイーツインシデントを独自に集計し、分析を行った。
「回顧と展望」刊行、特集は「サイバー攻撃の情勢と対策」（警察庁）他
カスペルスキーは、2011年後期のDDoS攻撃について発表した。2011年後期における平均的な攻撃は毎秒110Mbitで、前期と比べて57％増加した。
シマンテックは、日本人のインターネット依存、個人情報の重要性、インターネットセキュリティに対する理解などについて実施した調査の結果を発表した。
フィッシング対策協議会は、新生銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。メールは日本語のもので、「●●●●●客様大切なお知らせです! NO: ●●●●●」という件名が確認されている。
IPAおよびJPCERT/CCは、ImageMagickが提供する画像の操作や表示用のソフトウェア スイート「ImageMagick」に複数の脆弱性が存在するとJVNで発表した。
IPAは、ビッグデータを利用して新たなサービスを提供しようとする企業の経営者層を対象とした報告書「くらしと経済の基盤としてのITを考える研究会」を公開した。
標的型攻撃メールの手口と対策（エフセキュアブログ）他
Dr.WEBは、「2012年2月のウイルス脅威」をまとめ発表した。2月にDr.Web CureIt!によってユーザのコンピューター上で検出された悪意のあるプログラムの中で最も多かったのは「Win32.Expiro.23」であった。
JPCERT/CCは、「Adobe Flash Player の脆弱性に関する注意喚起」を発表した。これは、米アドビ社による「Adobe Security Bulletins：APSB12-07」の公開を受けたもの。
トレンドマイクロは、「トレンドマイクロ セキュリティアワード2012」の募集を開始した。「社会をちょっとよくするアプリケーションをつくりませんか」をテーマにアイデアを募集する。
標的型サイバー攻撃への耐性強化サービスを提供開始（NTTデータ先端技術）他
