2026.09.18（金）
- 注目検索ワード
●化学、防衛企業に中国からサイバー攻撃
ラップトップ・ステッカー 2011/2012（エフセキュアブログ） 他
カスペルスキーは、EMC Celerraストレージシステム専用の法人向けソリューション「Kaspersky Anti-Virus 8 for Storage」を発売する
IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃を確認したとして、注意喚起を発表した。
エフセキュアは、パートナー向け販売活動支援オンラインツール「エフセキュア パートナーポータル」の提供を開始する。
NTTデータ先端技術株式会社は12月2日、Oracle Java SE JDKおよびJREのRhinoスクリプトエンジンの脆弱性（CVE-2011-3544）に関する検証レポートを公開した。
アジア・太平洋電気通信共同体サイバーセキュリティフォーラムの開催結果（総務省）
エフセキュアは、個人向け製品であるAndroid端末用統合型モバイルセキュリティソフト「エフセキュア モバイル セキュリティ for Android」に機能強化を施した新バージョンを発表した。
Dr.WEBは、ソーシャルネットワーク「VKontakte」のユーザを直接の標的とする新たな詐欺手法を確認した。
全国47都道府県の警察が、ファイル共有ソフト等を通じた著作権法違反事件について過去最大規模の集中一斉取締りを実施した。
リセウム社がクリアスウィフトを買収、1億ポンドを超えるIT産業への投資 他
IIJは、インターネットのセキュリティに関する最新情報を配信するブログ「Security Diary」を開始した。
IPAは、「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、Webサイトで公開した。
Adobe Systems（アドビ）は11月30日（米国時間）、「Adobe Flex SDK」のセキュリティアップデート（APSB11-25）を公開した。
US SCADA インフラストラクチャのお粗末なセキュリティ（ソフォス） 他
セコムおよびセコムトラストシステムズは、サイバー攻撃から機密情報の漏えいを守る「セコム・サイバー攻撃対策サービス」を開始する。
NRIセキュアは、企業の情報セキュリティ対策検討の支援を目的に「標的型メール攻撃被害シミュレーション」の提供を開始する。
株式会社Kaspersky Labs Japan（カスペルスキー）は11月30日、ロシアKasperskyが11月7日に公開したリリースの抄訳として、2011年10月度の「マンスリーレポート」を発表した。
トレンドマイクロは、クラウド向けデータ保護ソリューションの新バージョン「Trend Micro SecureCloud2.0（TMSC）」を2012年1月16日より受注・出荷開始する。
SSTは、Androidを利用したアプリケーションに対する包括的なセキュリティ診断サービス「Androidアプリケーション診断」の提供を開始した。
1.概要
Trojan.MBRlockの新バージョン（Dr.WEB）
ACCSによると、インターネットオークションを悪用し、権利者に無断で複製された3Dグラフィックソフトを販売していた無職男性が著作権法違反の疑いで逮捕された。
マカフィーは、インコム・ジャパンが提供するPOSA技術を活用した、日本初となるプリペイドカード方式の個人向けセキュリティソフトを発売する。
SSTは、SaaS型WAFサービス「Scutum」に、SSL BEASTによる攻撃を検知し防御する機能を標準サービスで搭載する。
トレンドマイクロは、同社の企業向け製品の情報漏えい対策機能を強化した。
●実際のクレジットカード番号末尾4桁が表示
ミッコ＠TEDxBrussels（エフセキュアブログ）
G Dataは、年末に向けてスパムメールを媒介にしたマルウェア感染による個人情報の窃取が増加するおそれがあるとして、注意喚起を発表した。
シマンテックは、日本のスマートフォンを狙うワンクリック詐欺についてブログで詳細を発表している。
トレンドマイクロは、Android端末向けセキュリティソフト「ウイルスバスター モバイル for Android 2コパック（2コパック）」と「ウイルスバスター モバイル for Android 2年版（2年版）」を12月1日より発売する。
国家試験初の「パソコンを用いた試験」を開始（IPA）
ACCSによると、著作者に無断でカーナビゲーションソフトを複製し販売していた福岡県直方市のアルバイト店員が著作権法違反の疑いで逮捕された。
Dr.WEBは、Mac OS Xユーザを狙うバックドアの新バージョンを確認した。
カスペルスキーは、「Duqu」によるイランとスーダンを狙った標的型攻撃を検知した。
IPA/ISECおよびJPCERT/CCによると、DNSサーバ「BIND」にDoSの脆弱性が確認された。
サイバー餌付けと浪費の問題を浮き彫りに--ノートンレポート（シマンテック）ほかダイジェストニュース
マカフィーは、インコムが提供するPOSA技術を活用した、日本初となるプリペイドカード方式のウイルスリモート駆除サービス「マカフィー ウイルス駆除サービス（POSA版）」を発売する。
警察庁は、2011年10月の「特殊詐欺の認知・検挙状況等について」を発表した。
ヤマハ発動機は、国内販売子会社であるヤマハ発動機販売が管理する顧客情報の一部が外部に漏えいしていたことが判明したと発表した。
「Spitmo」の新たな親類：SymbOS/ConBot（エフセキュアブログ）
日立ソリューションズは、「サイバー攻撃（APT）対策診断サービス」と「秘文 標的型メール攻撃対策ソリューション」の提供を開始する。
NRIとNRIセキュアは、「モバイル端末管理サービス（Mobile Device Management：MDM）」の提供を開始する。
HPの回し者が提供する日記投稿用のCGI「Zenprise Device Manager」には、OSコマンドインジェクションおよびディレクトリトラバーサルの脆弱性が存在する。
SSTとシーマークは、セキュリティ教育サービス「実践的セキュアプログラミングeラーニング」にJava版を追加、提供を開始した。
機密情報漏洩防止クラウドサービス「TransPerfect Interactive」無料お試し（トランスパーフェクト・トランスレージョンズジャパン）
ベリサインおよびジオトラストによると、SSLサーバ証明書の日額・月額課金サービスを採用するクラウド事業者が10社を超えた。
埼玉県警サイバー犯罪対策課と所沢警察署は、権利者に無断で音楽ファイルを送信可能な状態にしていた札幌市在住の男性を著作隣接権侵害の容疑で逮捕した。
Dr.WEBは、Facebookを利用した大量のスパム配信を確認したと発表した。
IPA/ISECおよびJPCERT/CCは、モバイル機器管理ソフトウェア「Zenprise Device Manager」にクロスサイトリクエストフォージェリの脆弱性が存在するとJVNで発表した。
サイバー攻撃に対する中・小規模企業の意識調査の結果を発表（シマンテック）ほか
独Avira社は11月17日、同社が実施した会社のセキュリティに対する従業員の意識に関するアンケートの調査結果を発表した。
JPRSは、「BIND 9.x」のキャッシュDNSサーバ機能の実装上の問題によるnamedのサービス停止について注意喚起を発表した。
IPA）は、技術レポート（IPAテクニカルウォッチ 第5回）「ソースコードセキュリティ検査」に関するレポートを公開した。
ISC BIND 9 サービス運用妨害の脆弱性に関する注意喚起（JPCERT/CC）
ネクストジェンは、企業ユースに必要なセキュリティ機能を備えたクラウドストレージサービス「U3」を提供開始する
株式会社ラックは11月16日、「JSOC侵入傾向分析レポートVol.17」を発表した。
トレンドマイクロは11月16日、企業向け総合セキュリティソフトの新バージョン「ウイルスバスター Corp.10.6を発表した。
キヤノンITSは11月16日、総合セキュリティソフトおよびウイルス・スパイウェア対策ソフトの個人ユーザ向け製品を販売開始する。
政府の署名鍵で署名されたマルウェア（エフセキュアブログ）
カスペルスキーは11月15日、Microsoft Windows環境下で動作するファイルサーバをマルウェアから保護する法人向け製品の発売を同日より開始した。
日本アイ・ビー・エム株式会社（日本IBM）は11月15日、「WordPress」を利用したWebサイトへの改ざん攻撃の増加を確認したとレポートしている。
