2026.09.18（金）
- 注目検索ワード
クレジットカードやデビットカードの磁気ストライプ部分に記録された、カード番号、名義人氏名、有効期限などの重要情報を不正に獲得する「スキミング詐欺」。これらの事件は増加傾向にある。
日本人を狙う、スマートフォンアプリを使ったワンクリック詐欺（シマンテック：ブログ）他
NECは、標的型攻撃による被害の有無を確認するための診断サービス「標的型攻撃検査サービス」の提供を開始する。
シマンテックは、中小企業のセキュリティ対策、特にBCP対策に向け、クラウドセキュリティソリューションを拡充していくと発表した。主要パートナー4社から、ライセンス形式の製品と同様に販売を開始する。
ACCSによると、愛知県警生活経済課と南署が1月11日、ファイル共有ソフト「Share」を通じて特撮作品を権利者に無断でアップロードし送信できる状態にしていた会社員男性を著作権法違反の疑いで逮捕
フォーティネットジャパンは1月16日、2011年12月における脅威の状況に対する調査レポートを発表した。
フィッシング対策協議会は1月13日、ハンビットユビキタスエンターテインメントが運営するゲームサイト「ハンビットステーション」（グラナド・エスパダ）の運営チームを騙るメールが出回っているとして、注意喚起を発表した。
CodeMeter Runtime におけるサービス運用妨害（DoS）の脆弱性（JVN）他
クオリティソフトは、PCならびにスマートフォン・タブレット端末のセキュリティ維持・管理ソリューション「ISM CloudOne（ISM）」の新バージョンを発売する。
キヤノンITSは、Android向けのウイルス・スパイウェア対策ソフト「ESET Mobile Security for Android」を7月25日まで無償で利用できる、モニター版プログラムを提供開始する。
アンラボは、2011年12月の「ASECレポート」を発表した。本レポートは、ASEC（AhnLab Security Emergency response Center）による統計情報。
エレコムは、USBメモリ使用時のウイルス感染を防止するトレンドマイクロ社製の「ウイルス監視機能」と「パスワードロック機能」に加え、AES256bitでのデータ暗号化機能を搭載したUSBメモリ 2シリーズなどを発売する。
標的型サイバー攻撃から重要資産を守るために企業がやるべきこと：第1回（マカフィー）他
Dr.WEBは、集中管理ソリューション対応モバイルデバイス用セキュリティソフト「Dr.Web Mobile Security Suite」の法人向け無制限ライセンスの提供を2月1日より開始すると発表した。
IPA/ISECおよびJPCERT/CCは、Cogent Real-Time Systems Inc.の提供するリアルタイムデータソリューション「Cogent DataHub」に複数の脆弱性が存在するとJVNで発表した。
日本IBMは、東京SOCにおいてTelnetdの脆弱性を悪用する攻撃が行われていることを確認したと発表した。
JPCERT/CCは、2011年10月1日から12月31日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
トレンドマイクロは、サイバー攻撃者がスマートフォンに特化したワンクリック詐欺サイトへユーザを誘導する手段として、新たに不正プログラムとして侵入し金銭を請求する手口が明らかになったとブログで発表している。
今月のマイクロソフト ワンポイント セキュリティ情報（マイクロソフト）他
シマンテックは、人気のゲームタイトルに便乗してそのゲームを偽装する不正アプリについて、ブログで詳細を発表している。今回のアプリは、「Stevens Creek Software」という開発者名で公式のAndroidマーケットに公開されていた。
ACCSによると、京都府警生活経済課と伏見署が1月10日、インターネットオークションを悪用し、権利者に無断で複製した外国語会話教材を販売していた東京都立川市の無職男性（40歳）を、著作権法違反の疑いで逮捕した。
日本マイクロソフトは、2012年1月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り7件。
トレンドマイクロは、2011年12月度の「インターネット脅威マンスリーレポート」を発表した。12月には、AdobeやMicrosoft製品の脆弱性を狙う不正プログラムが添付されたメール攻撃が複数確認された。
トレンドマイクは、2011年度の日本国内におけるインターネット脅威レポート（1月1日から12月31日までのデータによる最終版）を発表した。
FreeBSD の telnetd および FreeBSD ベースの telnet コードを利用するアプリケーションにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
安価なプロフェッショナルDDoSサービス（エフセキュアブログ）他
マカフィーは、同社McAfee Labsの分析によるレポート「2012 年のサイバー脅威予測」を発表した。
米アドビは、「Adobe Reader」および「Acrobat」のセキュリティアップデート（APSB12-01）の事前通知について発表した。
トレンドマイクロは、Android端末を標的とした不正プログラムの増加の勢いは今後も継続するとして、ブログで要因を取り上げている。
12月7日付けで「Mercury News」が、米国のスーパーマーケットで支払いにクレジットカードを用いた顧客の情報が不正に使用されたと伝えている。
SMSを使ってAndroidアプリに不当な料金を払わせる非正規マーケット（ウェブルート：ブログ）他
カスペルスキーは、ITセキュリティに関心のある者を対象に脅威の統計情報の公開を「Securelist」において開始したと発表した。
チェック・ポイントは、同社独自の調査とユーザから寄せられた意見に基づく、2012年の注目すべきセキュリティ動向予測を発表した。
日本マイクロソフトは、2012年1月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は1月11日で、7件のパッチ公開を予定している。
2010年にドイツで容疑者追跡のために用いられた440,783の「サイレントSMS」（エフセキュアブログ）他
JBSと日本IBMは、中堅企業向けのソリューションにおいて協業すると発表した。
シマンテックは、パスワードで保護されたPDFやWordなどの文書ファイルを利用するマルウェアが存在することを確認したとして、ブログで詳細を発表している。
マイクロソフト セキュリティ情報 MS11-100--緊急（マイクロソフト）他
アンラボは、「2012年予想 7 大セキュリティ脅威トレンド」を発表した。
IPA/ISECおよびJPCERT/CCは、ハッシュ関数を使用している複数のWebアプリケーションにDoSの脆弱性が存在するとJVNで発表した。
IPA/ISECおよびJPCERT/CCは、「Wi-Fi Protected Setup（WPS）」に無線LANの設定情報を取得される脆弱性が存在するとJVNで発表した。
64bit版Windows 7の新しい脆弱性（NRIセキュア）他
カスペルスキーは、2011年10月度の「スパムレポート」を発表した。レポートによると、10月は重大なニュースを餌にした大量配信メールや、フィッシング詐欺ターゲットの変化、そしてスパムが世界各地から分散して配信されるという傾向が見られた。
JNSAは、同協会のセキュリティ十大ニュース選考委員会による「JNSA 2011 セキュリティ十大ニュース」を発表した。
警察庁は、不正アクセス防止対策に関する官民意見集約委員会（官民ボード）による「不正アクセス防止対策に関する行動計画」をまとめ、発表した。
Microsoft Windows の win32k.sys ドライバに、メモリ領域が破壊される脆弱性が報告されました。
ファイル共有ソフト「Winny」開発・提供者への最高裁判所の決定に関して（ACCS）他
シマンテックは、PDFマルウェアの亜種を確認したと同社ブログで発表した。
日本IBMは東京SOCにおいて、「Plone CMS」および「phpThumb」の脆弱性を悪用して、サーバ上で不正なスクリプトを実行させようとする攻撃を確認した。
SCADAネットワークやシステムへの攻撃はほかのシステムに対するより難しい。ほかの攻撃ベクターやターゲットと同様に、“熱意を持って攻撃を開発する”必要があるだろう。しかし、今後、多くのSCADAベース、もしくはSCADAに焦点をあわせた攻撃を見ることになるだろうという。
最近のマルウェア感染の痕跡--画像ファイルへの偽装（エフセキュアブログ）他
大塚商会は、ユーザ先に設置されているPCの環境を調査し、結果をレポートにまとめ、その内容に基づいてユーザに必要な対策をアドバイスする「PCリスク可視化レポートサービス」を無料で提供開始した。
クリアスウィフトは、Webとメールの誤送信・情報漏えい対策を統合的に実現する「CLEARSWIFT SECURE Web Gateway 2.5」および「CLEARSWIFTSECURE Email Gateway 3.4」を発売した。
カスペルスキーは、2011年11月度のマルウェアマンスリーレポートを発表した。
IPA/ISECおよびJPCERT/CCは、Apache Software Foundationが提供するJavaのWebアプリケーションを開発するためのソフトウェアフレームワーク「Apache Struts」にXSSの脆弱性が存在するとJVNで発表した。
IPA/ISECおよびJPCERT/CCは、PukiWiki Plus!が提供するWiki機能を提供するソフトウェア「PukiWiki Plus!」にXSSの脆弱性が存在するとJVNで発表した。
NISCは、「標的型攻撃対策としての適切な管理者権限管理について」を発表した。
金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も（トレンドマイクロ：ブログ）他
日本IBMは、「2011年上半期 Tokyo SOC 情報分析レポート」を発表した。東京SOCが本年掲載した記事をアクセス数順に取り上げ、1年間の脅威動向の変遷を振り返っている。
IPA/ISECは、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat」に、Twitterでの情報配信サービスを追加したと発表した。
トレンドマイクロは、2011年度の日本国内におけるインターネット脅威レポート（1月1日から12月15日までのデータによる速報版）を発表、2011年度の脅威動向についてもまとめた。
Android向け無償アンチウイルス製品は「ほとんど効果なし」（カスペルスキー）他
NECとシマンテックは、ストレージに格納するデータのバックアップを効率化する「スマートバックアップソリューション」を共同で開発し、NECが販売を開始した。
