2024.05.06（月）
- 注目検索ワード
FouladiはThe Registerに、同攻撃は「リモートで開始可能で、RSAが述べるように『完全に障害が起きたマシン』は必要としない」と語り、この判断に反論する。
狙われる CVE-2012-1889（シマンテック：ブログ）他
日本IBMは、マイクロソフトが6月13日に公開したセキュリティ アドバイザリ「XMLコアサービスの脆弱性により、リモートでコードが実行される（2719615）」を悪用する攻撃を東京SOCにおいて確認したと発表した。
JPRSは、「サービス運用上の問題に起因するドメイン名ハイジャックの危険性について」を発表した。
NTTデータ先端技術は、「Apache Struts」のException Delegatorにおける入力値処理の不備により任意のJavaコードが実行される脆弱性に関する検証レポートを公開した。
基本的に、この攻撃はルートキットを介して、完全なコントロールを得るか、物理アクセスが可能な場合のみ可能であるに過ぎないとRSAは言っている。しかしFouladiはこれに異議を唱え、遠隔的に開始されたありふれたマルウェアで十分だと言う。
AKB総選挙に便乗したマルウェア（アンラボ：ブログ）他
トレンドマイクロは、Android端末をゾンビ化する悪意あるファイルを含んだ特定のアプリケーションを確認したとブログで発表した。
NTTデータ先端技術は、Microsoft XML Core Servicesにおけるメモリ破壊により、任意のコードが実行される脆弱性（CVE-2012-1889）に関する検証レポートを公開した。
マカフィーは21日、「Facebookチームからの警告」というメッセージについて、偽物であるとして注意喚起する文章を公開した。通常Facebookの公式チームからこうした警告メッセージが配信されることはないという。
Android.Oneclickfraud の犯人グループ逮捕も、姉妹アプリは今も活動中（シマンテック：ブログ）他
日本IBMは、マイクロソフトが6月13日に公開したInternet Explorerの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を東京SOCにおいて確認したとして、注意喚起を発表した。
Microsoft XML コアサービス (MSXML) にメモリ領域が破壊される脆弱性が報告されました。
スマホでアダルトサイト利用料金を請求された！（国民生活センター）他
IPAおよびJPCERT/CCは、ウェブクリエイトが提供する掲示板ソフトウェア「WEB PATIO」に複数の原因によるクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
IPAおよびJPCERT/CCは、My First HDMLが提供する、携帯絵文字対応の掲示板ソフトウェア「SmallPICT」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
次世代暗号の解読で世界記録を達成（NICT）他
ソフォスは、無償アプリで検出されたAndroidマルウェアのトップ5を発表した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年5月度（日本語版）」を発表した。今月の分析では、Androidを狙うマルウェアの増加傾向が2012年に入ってがさらに加速している。
IPAおよびJPCERT/CCは、Appleから「Java for Mac OS」向けのセキュリティアップデートが公開されたとして、JVNでアップデートを適用するよう呼びかけている。
Symantecが指摘しているように、同アンインストーラーは誰もこのマルウェアを捕捉し、分析できぬよう、「感染の痕跡をあとに残すまいとする。」
