2026.09.19（土）
- 注目検索ワード
WindowsおよびMacを乗っ取るクロスプラットフォームトロイの木馬（Dr.WEB）他
So-netは、So-netを騙るフィッシングサイトが存在していることが確認されたとして、注意喚起を発表した。
トレンドマイクロは、Android端末向けの不正なゲームを作成するサイバー犯罪者は「ベストセラーゲーム」を利用していることが判明したとブログで発表した。
速報！「サクラサイト商法」新たな手口にご用心！（国民生活センター）他
IPAおよびJPCERT/CCは、Apple社が提供するWebブラウザ「Safari」に複数の脆弱性が存在すると「JVN」で発表した。これはApple社が「Safari 6」およびセキュリティアップデートを公開したことを受けたもの。
Dell SonicWALL ScrutinizerにSQLインジェクションの脆弱性（JVN）他
IPAおよびJPCERT/CCは、日本IBMの提供するメールセキュリティソリューション「IBM Proventia Mail Security」および「Lotus Protector for Mail Security 」に複数の脆弱性が存在すると「JVN」で発表した。
NTTデータ先端技術は、Remote Administration Toolである「Poison Ivy C＆Cサーバ」の脆弱性により、任意のコードが実行される脆弱性に関する検証レポートを公開した。
「Find And Call」サーバは、感染したスマートフォンの連絡先リストから盗んだ番号にテキストメッセージを送信し、受信者にリンクをクリックし、同アプリを試すよう誘いをかける。
BIND 9.xの大量のDNSSEC検証要求受信時におけるサービス停止について（JPRS）他
IPAおよびJPCERT/CCは、Caucho Technologyの提供するJavaベースのWebアプリケーションサーバ「Resin」にディレクトリトラバーサルを含む複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、シマンテックの提供する「Symantec Web Gateway」の管理コンソールなどにSQLインジェクションを含む複数の脆弱性が存在すると「JVN」で発表した。
JPRSは「BIND 9.9.xの大量のTCP問い合わせ受信時におけるメモリリーク発生について」を発表した。本脆弱性により、提供者が意図しないサービスの停止や、メモリの不足によるサーバの障害などが発生する可能性がある。
Apple iTunes にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
イランからのメール（エフセキュアブログ）他
IPAおよびJPCERT/CCは、フェンリルの提供する、Android向けWebブラウザ「Sleipnir Mobile for Android」にWebViewクラスに関する脆弱性が存在すると「JVN」で発表した。
Android端末を狙う不正プログラムのコードから、犯罪者への手がかりが（トレンドマイクロ：ブログ）他
9to5 Macが行ったテストでは、ハッキングはiOS 3.0以降でうまく行き、ユーザーに端末のジェイルブレイクを実行させる必要は無い。
爆発的に増大する情報に関するグローバルと日本の調査結果を発表（シマンテック）他
アンラボは、「2012年上半期5大セキュリティ脅威トレンド～韓国事例～」を発表した。今期の特徴として、マルウェア配布のための経路の多様化や特定の組職を対象として隠密に進行するAPT攻撃が多数見受けられた点を挙げている。
Kaspersky Labの研究者が中東の組織や企業を標的とする活発なサイバースパイ活動「Madi」に関し、ITセキュリティ企業Seculertと共同で実施した調査の結果を発表した。
JPRSは、緊急情報として「NSD 3.xの脆弱性を利用したサービス不能（DoS）攻撃について」を発表した。
同カードにはすでにICチップが含まれているため、今週起こったITのミスが、日本に多大な偽造問題を起こす可能性は低いが、当局にとっては恥ずかしいことだろう。
JavaSE 6 のサポート有効期間の満了に係る対応について（注意喚起）（NISC）他
IPAおよびJPCERT/CCは、Oracle社の提供するデコード用ライブラリ「Oracle Outside In」の解析処理に任意のコードを実行される脆弱性が存在するとJVNで発表した。
Can you imagine someone depriving the control of a P2P network service with a hundred million users, and forcing it to attack the specific server? This is not fiction.
このネットワーク盗聴のセキュリティ・ベンダーによれば、もしメッセージが表示されなければ、機器は「まだ脆弱」であり、ユーザーは「その目的のために作成されたCLIコマンドを使用して」デフォルトCAを変更する必要があるという。
大規模なスポーツイベントが近づくと、スパムや詐欺メールが横行し始める。ロンドンオリンピックの開会式まで、あと10日余りとなり、この類の詐欺が増加しているとして、マカフィーは18日、注意喚起する文章を公開した。
東京都教育委員会は7月12日、「平成23年度インターネット等の適正な利用に関する指導事例集・活用の手引」「情報モラル啓発用DVD」「児童生徒向けリーフレット」を都内全ての公立学校および区市町村教育委員会に配布したと発表した。
Android用Yahoo!アプリに存在する脆弱性、スパムメール送信に利用される（トレンドマイクロ：ブログ）他
IPAおよびJPCERT/CCは、Johnson Controls, Inc.の提供する「CK721-A Network Controller」および「P2000 Security Management System」に任意のコマンドを実行される脆弱性や、不正なアラートを生成される脆弱性が存在するとJVNで発表した。
シマンテックは、「シマンテック インテリジェンス レポート 2012年6月度（日本語版）」を発表した。今月の分析では、過去6カ月間のすべての標的型攻撃の36％小規模企業に向けられていたことを明らかにしている。
DNSChangerは、感染したマシンのドメイン・ネーム・システム（DNS）設定をだまし、長期にわたるサイバー犯罪の一部として、サーファーを危険なWebサイトにリダイレクトする。
オフィス節電と在宅勤務の事業継続・情報セキュリティ対策ガイドブック（JNSA）他
シマンテックは、技術説明会「Next@Norton」を開催、「最新の脅威～ネット犯罪とWindows 8」「ノートン最新版およびWindows 8」が紹介された。
NTTデータ先端技術は、「Oracle Java SE JDKおよびJRE」の脆弱性により、任意のコードが実行される脆弱性（CVE-2012-1723）に関する検証レポートを公開した。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-020：JP1/NETM/DMにおける権限昇格の脆弱性」を公開した。
IPAおよびJPCERT/CCは、ヤフーの提供する、Android向けWebブラウザ「Yahoo!ブラウザー」にWebViewクラスに関する脆弱性が存在するとJVNで発表した。
Adobe Flash Player には、AMF エラーメッセージを取り扱う際に特定の AMFデータを本来とは異なるデータ型で処理してしまう脆弱性が存在します。
違法ダウンロードの刑事罰化についてのQ＆A（文化庁）他
マカフィーは、米Yahoo!のデータ流出事件を受け、基本的なセキュリティの必要性を再認識するよう注意喚起をブログで発表している。
米マイクロソフトは11日（現地時間）、Windowsの「サイドバーとガジェット」機能を無効化するためのツール「Fix it」を公開した。サイドバーとガジェット機能にコードを実行できる脆弱性が見つかったことによる対応。
Microsoft XML コアサービスに脆弱性（JVN）他
IPAおよびJPCERT/CCは、ネットワークスイッチ「SMC8024L2」のWeb管理画面に認証を回避される脆弱性が存在するとJVNで発表した。
JPCERT/CCは、2012年4月1日から6月30日までの四半期における「インシデント報告対応レポート」および「活動概要」を公開した。
いつもとは違うSkypeダウンロード（エフセキュアブログ）他
Dr.WEBは、「2012年6月のウイルス脅威」をまとめ発表した。6月は、ウイルス活動の特別な活発化や大拡散は見られず、前月に引き続き情報セキュリティの面においては比較的穏やかな月となった。
日本マイクロソフトは、2012年7月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り9件となった。
Apple Quicktime にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
Android端末向け偽Skypeアプリ、不正なJARファイルをもたらす（トレンドマイクロ：ブログ）他
日立製作所は、同社のセキュリティ情報サイト「HIRT」において「HS12-0191：Hitachi IT Operations AnalyzerにおけるDoS脆弱性」を公開した。
トレンドマイクロは、2012年2012年上半期および6月度の「インターネット脅威マンスリーレポート」を発表した。
これらのIPアドレスが、盗み出された書類の最終目的地であるという決定的な証拠は無いが、中国は過去に似たような軍主導のサイバー諜報攻撃で、何度も非難を受けている。
詐欺的「サクラサイト商法」トラブルについて（国民生活センター）他
YY-BOARD におけるクロスサイトスクリプティングの脆弱性（JVN）他
マカフィーは、2012年6月のサイバー脅威の状況を発表した。先月に引き続き「Blackhole」に関連した脅威がいくつかランクインしている。
IPAおよびJPCERT/CCは、コンテンツ管理システムである「Movable Type」用のプラグイン「MT4i」に複数のクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2012年7月のセキュリティ情報の事前通知を発表した。発表によると、セキュリティ情報の公開は7月11日で、9件のパッチ公開を予定している。
「セキュリティ・キャンプ中央大会2012」の開催日程変更について（IPA）他
JPRSは、「権威・キャッシュDNSサーバの兼用によるDNSポイズニングの危険性について」を発表した。特定の環境で、DNSポイズニング（毒入れ）やドメイン名の引っ越しが妨げられる危険性があるという。
Windows Updateは、未許可の証明書が中間者攻撃と結びついた場合にのみだまされる。この問題に対処するため、我々はWindows Updateのインフラを強化し、新たなプロテクションを確実に利用できるための手段も講じている。」
「プリンタウイルス」がもたらす被害：大量の印刷とポップアップ広告（トレンドマイクロ：ブログ）他
IPAおよびJPCERT/CCは、NECビッグローブが提供するアニメ系カードコレクションAndroid向けアプリ「嫁コレ」にIMEI（端末識別番号）をSDカードに保存する問題が存在するとJVNで発表した。
