ラックは、「統合リスク管理レポート vol.05『今、あらためて特権管理を考える!~複雑な特権管理業務を、いかに平準化できるか~』」を公開した。
遠隔操作する「BKDR_SYSIE.A」、日本語に精通したサイバー犯罪者か(トレンドマイクロ:ブログ)他
日立ソリューションズは、集中型Javaコード診断ツール「anyWarp CodeDirector」のAndroid向け機能を強化し、「anyWarp CodeDirector Android オプション」として10月16日から販売を開始する。
アンラボは、人気のアプリになりすました「リパッケージ」Androidアプリについて、ブログで注意喚起を発表している。
Dr.WEBは、「Skype」を使用した悪意のあるプログラムの大量拡散について警告を発表した。
トレンドマイクロは、内閣府を偽った不審メールを受信したという複数の報告を受け、解析を行った結果をブログで発表した。
犯行予告に使われたマルウェア、国内メディアは「遠隔操作ウイルス」と命名(シマンテック:ブログ)他
ネットエージェントは、Android用アプリの危険性をチェックできる無料のWebサイト「secroid」サービスを開始した。
シマンテックは、2種類の組込み型ウイルススキャンソリューションの新製品「Symantec Protection Engine For Cloud Services」および「Symantec Protection Engine For Network Attached Storage」を発表した。
NISCは、「第5回日・ASEAN情報セキュリティ政策会議」の結果を発表した。これは10月10日および11日に東京において開催されたもの。
JNSA教育部会 IT・セキュリティキャリア女性活動推進WGは、働く女性の立場、女性の働きやすさについてのアンケート結果を発表した。
昨今のサイバー攻撃が、従来の攻撃と全く異質だとは考えておらず、延長線上にあるものだとは思います。しかし、パターンファイルやシグネチャでの対策が通用しない攻撃が増えるなどいくつかの大きなポイントがあると捉えています。
PC遠隔操作型ウイルス感染による「なりすまし被害」を防止(ALSI)他
デジタルアーツは、自社製国産プロキシを搭載した純国産のセキュア・プロキシ・アプライアンス製品「D-SPA」のバージョンアップを実施した。
IPAおよびJPCERT/CCは、複数のネットワークカメラのWebインタフェースに認証を回避される脆弱性が存在すると「JVN」で発表した。
愛知教育大学は、同大学の教員が管理するWebサーバの設定ミスによって学生のレポートがWeb上に公開されていたことが判明したと発表した。
Dr.WEBは、「2012年9月のウイルス脅威」をまとめ発表した。9月は、危険な悪意のあるプログラム「Trojan.Mayachok.1」による感染数に著しい減少が見られた一方で、新たな亜種がいくつか出現した。
トレンドマイクロは、各報道機関で伝えられている複数の事件に関連した「遠隔操作により犯罪予告を行う不正プログラム」に関して解析を行い、その結果をブログで発表した。
制御システムのセキュリティマネジメントシステム構築に向けた解説書(IPA)他
JPRSは、「BIND 9.xの脆弱性(サービス停止)について」を発表した。
JPCERT/CCは、2012年7月1日から9月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。