2026.09.18（金）
- 注目検索ワード
日本マイクロソフトは、2012年3月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は3月14日で、6件のパッチ公開を予定している。
トレンドマイクロは、Android端末を標的としたワンクリックウェアに新たな手口を確認したとブログで発表した。
Internet Explorerを自動アップグレードするセキュリティ上のメリット（マイクロソフト：ブログ）他
日立は、同社のセキュリティ情報サイト「HIRT」において「HS11-021：JP1製品におけるRangeヘッダによるDoS脆弱性」を更新した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年2月度（日本語版）」を発表した北米の著名な調停・仲裁サービスである「米国の商事改善協会（Better Business Bureau）」を詐称するメールを使用した新種のサイバー攻撃を確認したという。
Anonymousによるルートサーバへの攻撃はあるのか？（IIJ-SECT）他
アフラックは、同社社員が顧客情報を記録したファイルを誤ったメールアドレスに送信していたことが判明したと発表した。
バリオセキュアは、IPv6に対応したマネージドセキュリティサービスの提供を開始した。
Oracle Java SE には、特定の MIDI データを含む RMF ファイルを処理する際に無効な配列インデックスを使用してしまう脆弱性が存在します。
「クラウド利用動向に関するアンケート調査」結果を公開（NTTデータ経営研究所）他
シマンテックは、「2012年モバイル導入の現状調査（2012 State of Mobility Survey）」（英語）の調査結果を発表した。本調査は43カ国、6,275社を対象としてApplied Research社によって実施されたもの。
IPAおよびJPCERT/CCは、EStrongs, Inc.が提供する、ファイルやアプリケーションの管理を行うためのソフトウェア「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性が存在するとJVNで発表した。
JPCERT/CCは、「Adobe Flash Player の脆弱性に関する注意喚起」を発表した。これは、米アドビ社による「Adobe Security Bulletins：APSB12-05」の公開を受けたもの。
IPAは、「リスク認知と実行に関する調査」報告書を公開した。情報セキュリティ対策を実行する「個人のふるまい」に着目し、対策を実施するための要因を探求するために実施したもの。
トレンドマイクロは、2012年2月度の「インターネット脅威マンスリーレポート」を発表した。2月には、感染コンピュータのFTPアカウントの情報を詐取する不正プログラム「TSPY_FAREIT」の亜種がランキングで上位となった。
日本のサイバー犯罪捜査は変革を迫られている（エフセキュアブログ）他
イメーションは、米国FIPS認証を取得したセキュリティUSBメモリと外付HDD「Defender Collection」の新ラインアップとして、マカフィー社製のウイルス対策機能付き製品を順次発売する。
米TrendMicro社の発表によると、CSAとトレンドマイクロはCSAアジア太平洋本部を設立した。また、アロイジアス・チェン氏をCSAアジア太平洋地域の最高責任者に任命した。
Android.Anzhu-Android搭載のモバイルデバイスを狙う新たなバックドア（Dr.WEB）他
トレンドマイクロは、企業がセキュリティ対策を無料診断できるWebサイト「セキュリティアセスメントツール」の第2弾として「クラウド」を公開した。第1弾として公開した「サイバー攻撃」の診断結果も発表している。
フィッシング対策協議会は、ゆうちょ銀行を騙るフィッシングサイトが立ち上がっており、また郵便事業株式会社を騙るフィッシングメールが出回っているとして注意喚起を発表した。
警察庁は、「サイバーインテリジェンスに係る最近の情勢」を発表した。これによると、標的型メール攻撃の把握状況では2011年10月から12月までの3か月間で、合計161件の標的型メールが国内の民間企業などに送付されていたという。
JP1/Cm2/Network Node Manager iにおける複数の脆弱性（HIRT）他
キングソフトは、Androidスマートフォンおよびタブレット向けの総合セキュリティアプリの最新版「KINGSOFT Mobile Security 3.2」を発売した
ACCSは、ファイル共有ソフト「Share」を通じて、漫画作品を権利者に無断でアップロードし送信できる状態にしていた大学院生男性を著作権法違反の疑いで逮捕したことを著作権侵害事件として発表した。
マカフィーは、2011年第4四半期の「脅威レポート」を発表した。今回のレポートでは、2011年のマルウェアの固有サンプル数が、同社が予想していた7,500万を上回ったことが明らかになった。
IPA/ISECおよびJPCERT/CCは、キングソフト株式会社が提供する統合セキュリティ対策ソフト「Kingsoft Internet Security 2011」にDoSの脆弱性が存在するとJVNで発表した。
IPAは、制御システム運用者に注意を呼びかけることを目的に、複数の制御機器の脆弱性情報の公表を受け注意喚起を発表した。
JP-Secureは、ホスト型のWebアプリケーションファイアウォール（WAF）の新製品「SiteGuard Lite」の販売を開始した。
いつの間に？子どもがカード決済でゲームアイテム購入！（国民生活センター）他
日本ベリサインは、次世代暗号アルゴリズムであるSHA-2の商用版SSLサーバ証明書の提供を開始する。
マカフィーとベルギーのSecurity and Defense Agenda（SDA）は、「サイバーセキュリティ：世界ルールの主たる争点」と題するサイバー防衛報告書を発表した。
NTTデータ先端技術は、Oracle Java SE JDKおよびJREのDeploymentサブコンポーネントに任意のコードが実行される脆弱性に関する検証レポートを公開した。
Oracle Java Web Start には、JNLP ファイルを処理する際に入力値チェックを適切に行わない脆弱性が存在します。
スマホアプリの利用実態：調査結果（ネットマイル）他
カスペルスキーは、Androidタブレット向けセキュリティアプリ「カスペルスキー タブレット セキュリティ」の無償提供を開始した。
日本ベリサインとF5は、ベリサインのリモートアクセス向け追加認証サービス「Symantec Validation ＆ ID Protectionエンタープライズ ゲートウェイ」とF5のSSL-VPNソリューション「BIG-IP Access Policy Manager（BIG-IP APM）」とのVPN相互接続性を確認した。
ソフォスは、データ保護ソリューションの最新版「SafeGuard Enterprise 6.0」を発表した。業界では初の、クラウドデータの暗号化機能を企業向けに提供する製品となる。
11月のスパムレポート：Habboへのフィッシング攻撃が10倍に（カスペルスキー）他
ACCSによると、栃木県警生活環境課と栃木署は、「Share」を通じて、アニメーション作品を権利者に無断でアップロードし送信できる状態にしていた無職男性を著作権法違反の疑いで逮捕した。
IPA/ISECおよびJPCERT/CCは、PNG Development Groupが提供する「libpng」に整数オーバーフローの脆弱性が存在するとJVNで発表した。
トレンドマイクロは、海外における不正請求の典型例である「ランサムウェア」の被害を日本国内においても確認したとブログで発表した。
IIJは、DNS Changerマルウェア感染に関する注意喚起を「IIJ-SECT」において発表した。
オフライン端末のウイルスチェックツール「リトマスUSB」を発売（エレコムグループ）他
ACCSの発表によると、群馬県警生活安全企画課と前橋署は、海外の動画配信サイトのサーバに特撮作品を記録・蔵置していた会社員男性を著作権法違反の疑いで逮捕した。
トレンドマイクロは、不正プログラムやフィッシングによって盗まれた個人情報の取引価格についての調査結果をブログで発表した。これは、同社トレンドラボが2011年8月から2012年1月にかけて調査したもの。
マルチデバイスに対応した次世代型セキュリティプラットフォームを発表（エフセキュア）他
シマンテックは、データ保護ソフトウェアの最新版として「Symantec NetBackup 7.5」を発表した。3月6日より同社のパートナー企業を通じて提供される。
Trend Micro Incorporatedは、モバイルアプリケーション評価技術「Trend Micro Mobile App Reputation」を発表した。
トレンドマイクロは、公式Androidマーケットで公開される不正なアプリについて、これまでに報告してきた偽アプリと類似した活動を実行する偽アプリ37個を確認したとブログで発表した。
IPA/ISECおよびJPCERT/CCは、クックパッドが提供する複数のAndroidアプリケーションに、WebViewクラスに関する脆弱性が存在するとJVNで発表した。
偽のTwitter、Wikipediaサイトが罰金を科せられ、強制的にオフラインに（ソフォス）他
サイバーソリューションズは、事業継続計画（BCP）対策支援ソリューションとして、緊急時の待機系メールシステムを低価格で提供するサービス「CYBERMAIL EMERGENCY Σ」を3月5日より提供する。
警察庁は、2012年1月の「特殊詐欺の認知・検挙状況等について」を発表した。
IPAセキュリティ・キャンプ実施協議会は2月22日、「セキュリティ・キャンプ実施協議会」の設立総会を開催し、協議会役員の選出および事業計画の骨子をまとめた。
宇都宮地裁、栃木県のメーカーにソフトウェア著作権侵害の疑いで証拠保全（BSA）他
GMOクラウドは、バーチャルプライベートクラウドサービス「IQcloud Virtual Private」とCTCSPのワンストップBCPサービス「Smart Zero-One」を組み合せ、企業のBCP強化とクラウド化を実現できるBCPクラウドソリューションサービス「IQcloud Sync」の販売を開始した。
NRIセキュアは、FFRが開発する「FFR yarai scanner」を利用して、社内のPC端末がマルウェアに感染していないかどうかを把握する「標的型マルウェア検査サービス」の提供を開始した。
Adobe Flash Player にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
IPA/ISECおよびJPCERT/CCは、UTC Fire＆Securityの提供する「GE-MC100-NTP/GPS-ZB Master Clock」に、管理者パスワードがハードコードされている問題が存在するとJVNで発表した。
IPA/ISECおよびJPCERT/CCは、「StorageWorks P2000 G3」にディレクトリトラバーサルの脆弱性が存在するとJVNで発表した。
グリーは同社が運営するソーシャルゲーム「探検ドリランド」において、通常の想定数を超えたゲーム内アイテムの取得および交換行為が確認されたと発表した。
「架空請求」は、とにかく無視！（国民生活センター）他
