2025.12.11（木）
- 注目検索ワード
YY-BOARD におけるクロスサイトスクリプティングの脆弱性（JVN）他
また中国政府の狡猾な手口への非難に目を向けている、こうした非難者たちにとってはしかし、悪いニュースがある。このような攻撃は国家の支援によるものと言うよりも、むしろ経済的な動機に基づく傾向があるとChristofisは説明する。
「セキュリティ・キャンプ中央大会2012」の開催日程変更について（IPA）他
Windows Updateは、未許可の証明書が中間者攻撃と結びついた場合にのみだまされる。この問題に対処するため、我々はWindows Updateのインフラを強化し、新たなプロテクションを確実に利用できるための手段も講じている。」
「プリンタウイルス」がもたらす被害：大量の印刷とポップアップ広告（トレンドマイクロ：ブログ）他
韓国政府が情報セキュリティ特殊部隊員を育成すると複数のメディアが伝えている。
eHarmonyのパスワード・ストレージは、加工されていないMD5フォーマットだったばかりでなく、大文字と小文字の区別をしておらず、パスワードのクラッキングに要する時間が短縮される結果となった。
ホスト数300万台を超えたWin32.Rmnet.12ボットネット（Dr.WEB）他
Twitterは3日、各国政府などから送られてくる、ユーザー情報を開示するリクエスト数、コンテンツを非表示にするリクエスト数などに関するレポート「Twitter Transparency Report」（情報の透明性のための報告）を公開した。
ブラウザおよび電子メールクライアントを提供する同社は他方で、（以下の）声明で説明しているように、プライバシーに敏感なユーザーにいくつかの回避方法を紹介している。
誰かが残した強力な兵器をたまたま手に入れた自分が操縦者となる。そんな物語を私たちはたくさん知っている。これから人々が、ネットに転がっている強力な兵器を探し求めるかもしれない。そして首尾よく無貌兵器の制御を奪った時にこう言うのだ。「こいつ…動くぞ！」と。
TwitterからAndroid端末に指示を送る不正プログラムが登場（トレンドマイクロ：ブログ）他
Stuxnet開発の主要な機関には、CIAの情報作戦センター、NSAおよびUnit 8200として知られているイスラエル国防軍の諜報部隊が含まれる。
スマホのパスワードロック設定および、紛失・故障サービスの利用実態調査（MMD研究所）他
同攻撃の裏にいる悪党たちは、拡散のためのドロップサイトとして中国のインターネット・リソースを使用していたが、必ずしも中国人だとは限らない。
Androidデバイス上のSMSを盗む新たなトロイの木馬スパイ（Dr.WEB）他
今回の記録を達成するには、21台のPC、もしくは252コアという、2009年の取り組みの数百倍の計算パワーが必要だったと、富士通は語っている。
複数の国内企業で被害--「プリンタウイルス」にご注意（トレンドマイクロ：ブログ）他
［2010年まで減少傾向にあったが、昨年度から増加に転じた。金融庁の2012年5月の公表資料「インターネット・バンキングによる預金等不正払戻し」によれば、2011年の3月末から11月末までで、前年度の件数と平均被害額がそれぞれ約2倍になっている。］
アジア太平洋地域におけるスマートフォン人口の急増によって、モバイルメディアの消費活動が増えているが、広告主はモバイル広告を介して消費者と効果的に関わる手がかりを見つけていない---。ニールセンが行ったグローバル調査で明らかになった。
企業システムの管理者に向けて、今回の攻撃で Anonymous が使用した DoS 攻撃ツール HOIC （High Orbit Ion Canon / 高軌道イオン砲）の使い方及び設定ファイルの入手方法を記載する…
