2026.09.19（土）
- 注目検索ワード
Windows 8用偽ライセンスキー生成ツールを確認（トレンドマイクロ：ブログ）他
IPAおよびJPCERT/CCは、京セラの提供する複数の携帯端末には、通常とは異なるフォーマットで作成されたメールを受信した場合、携帯端末が再起動する問題が存在すると「JVN」で発表した。
ラックの岩井博樹氏は、ゲストブロガーとして参加するエフセキュアブログで「GhostShell」の第6次プロジェクトについて紹介している。
トレンドマイクロは、「Facebook」を介して拡散する「WORM_VOBFUS」のいくつかの亜種の出現を確認しているとブログで注意喚起を発表した。
Googleが第3.0次世界大戦に参戦（エフセキュアブログ）他
トレンドマイクロは、企業におけるNFC（近距離無線通信）の安全な使用方法についてブログで説明している。
ノロウイルスを中心とした感染性胃腸炎の患者が増加している。11月12日から18日の届出数としては過去10年間でもっとも多かった2006年に次ぐ水準となっており、厚生労働省では消毒や手洗いの徹底を呼びかけている。
「Web検索サービスから個人情報を狙うサイバー犯罪者たち」（マカフィー：ブログ）他
トレンドマイクロは、「Adobe Reader」のセキュリティ機能「サンドボックス」を回避する脆弱性を利用するエクスプロイトの手法、またどのようなセキュリティ対策を実施できるかについてブログで説明している。
Apple Quicktime の 3GPP コンポーネントにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
アジア太平洋地区のソーシャルメディア利用状況を発表（ニールセン）他
IPAおよびJPCERT/CCは、Samsungが提供する複数のプリンタのファームウェアに、読み書き可能なSNMPコミュニティ文字列がハードコードされている問題が存在すると「JVN」で発表した。
マカフィーは、「あなたは大丈夫？セキュリティ対策を見直そう！ ～ ウイルス感染から身を守るための「セキュリティ対策五箇条」～」をブログで公開した。
オンライン銀行を狙う不正プログラムによる一連の攻撃調査報告（トレンドマイクロ：ブログ）他
マカフィーは、一般ユーザがセキュリティを確保し、安心してPCを利用できることを目的に「Windows 8を安全に利用するために知っておくべき8つの事実」をブログで公開した。
IPAおよびJPCERT/CCは、Autonomy Corp.が提供するライブラリ「Autonomy Keyview IDOL」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、BIGACEが提供するコンテンツ管理システムである「BIGACE」にセッション固定の脆弱性が存在すると「JVN」で発表した。
「セキュリティ業界を支えるタフな人材の育成」を公開（JNSA）他
警察庁は、2012年10月の「特殊詐欺の認知・検挙状況等について」を発表した。振り込め詐欺、オレオレ詐欺の被害が急増している。
トレンドマイクロは、「アプリによるバッテリー消費の実状～国内スマホアプリの実態：第3弾」をブログで公開した。今回は、スマホ向けアプリのリソース消費の課題とその実状における調査結果を報告している。
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」において「HS12-025：Hitachi Device Manager Software製品におけるDoS脆弱性」を公開した。
新たな手法でWindowsを感染させるTrojan.Gapz.1（Dr.WEB）他
GIMP の FITS プラグインに Null ポインタデリファレンスが発生する脆弱性が報告されました。
IPAおよびJPCERT/CCは、Novell, Inc.が提供する「Novell File Reporter」に複数の脆弱性が存在すると「JVN」で発表した。
ソフォスは15日、ソーシャルネットワークで広がる新しい詐欺として、“Facebook Black”について注意喚起する文章を公開した。
Mac Revirに新亜種を発見（エフセキュアブログ）他
IPAおよびJPCERT/CCは、アシアルが提供する「Android 版 Monacaデバッガー」に情報管理不備の脆弱性が存在するとJapan Vulnerability Notes（JVN」で発表した。
BSAメンバー企業、福岡市所在のOA機器販売会社との間で調停成立（BSA）他
IPAおよびJPCERT/CCは、DELLが提供する「Dell OpenManage Server Administrator」にクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。
画像ファイルを盗むマルウェアを発見（アンラボ：ブログ）他
IPAおよびJPCERT/CCは、Android OSを搭載した一部の端末にDoS攻撃を受ける脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、Oracle社の「Java SE JDK」および「JRE」の既知の脆弱性を狙う攻撃を確認したと発表した。
日本マイクロソフトは、2012年11月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り6件で、最大深刻度「緊急」が4件、「重要」「警告」がそれぞれ1件となっている。
Oracle Java SE の JAX-WS にサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
仮想パッチの有効性とは（トレンドマイクロ：ブログ）他
シマンテックは、2013年のセキュリティに関する5大予測を同社のブログにおいて発表した。
日本IBMは、JRE/JDKの脆弱性を悪用するドライブ・バイ・ダウンロード攻撃を実際に行っているサイトの存在をTokyo SOCにおいて確認したと発表した。
大統領がエフセキュアを訪問（エフセキュアブログ）他
フィッシング対策協議会は、三井住友銀行を騙るフィッシングメールが出回っているとして注意喚起を発表した。
マカフィーは、2012年10月のサイバー脅威の状況を発表した。PCにおけるウイルスの脅威傾向では、10月も「Blackhole」に関連した脅威がランクインしている。
IPAおよびJPCERT/CCは、Oberthurの提供する「ID-One Cosmo 64」が電子署名の基準を満たさない公開鍵を使用している問題が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Esriの提供する「ArcGIS for Server」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。現時点で対策方法は公開されていない。
トレンドマイクロは、「『無料』に潜むエゴアプリの脅威～国内スマホアプリの実態：第2弾」をブログで公開した。
日本マイクロソフトは、2012年11月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は11月14日で、6件のパッチ公開を予定している。
トレンドマイクロは、Ben April氏による講演「Good NFC Habits」の内容をブログで公開している。一般ユーザや企業がどのようにNFCを安全に使用することができるかに焦点をおいた講演となっている。
ゆうちょ銀行の利用者を狙い、不正にポップアップを表示させるマルウェア（エフセキュアブログ）他
IPAおよびJPCERT/CCは、ビーグラフの提供する、ZIPおよびLZH形式に対応した圧縮・展開ソフト「BeZIP 日本語対応版」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Agile Access Controlの提供する車両管理システムである「FleetCommander」および「FleetCommander Kiosk」に複数の脆弱性が存在すると「JVN」で発表した。
トレンドマイクロは、ルートキット機能を備えることが特徴の不正プログラム「ZACCESS」の解析結果をブログで発表している。
ネットバンキング利用者等の個人情報を狙う新たな手口の事案への対策（警察庁）他
米アドビ社は、「Adobe Flash Player」のセキュリティアップデート（APSB12-24）を公開した。Windows、Mac、Linux、Androidが影響を受ける。
IrfanView の JPEG 2000 プラグインにバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
FortiGate Unified Threat Management（UTM）のCA証明書の取扱いに問題（JVN）他
IPAおよびJPCERT/CCは、Symantec製の複数のアンチウィルス製品にCABファイルの処理が原因で脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Sophosの提供するウイルス対策ソフトである「Sophos Antivirus」に複数の脆弱性が存在すると「JVN」で発表した。
削除後に自身を復元する新たなトロイの木馬（Dr.WEB）他
日立製作所ソフトウェア事業部は、「HIRT」において「HS12-023：Cosminexusにおける複数の脆弱性」および「HS12-022：JP1/File Transmission Server/FTPにおける複数の脆弱性」を公開した。
エフセキュアは、ここ一週間の間にオンラインバンキングの利用者を狙った攻撃が表面化していることを受け、ブログで注意喚起を発表した。
「スマートフォン（スマホ）ご利用にあたっての注意事項」の作成について（TCA）他
IPAおよびJPCERT/CCは、マインドの提供するオープンソースの勤怠管理システム「MosP勤怠管理システム」に複数の脆弱性が存在すると「JVN」で発表した。
IPAおよびJPCERT/CCは、Pebbleの提供するオープンソースのウェブログシステムである「Pebble」に複数の脆弱性が存在すると「JVN」で発表した。
10月30日、Androidのスマートフォンから電話帳のデータを無断で外部に流出させるアプリを配信させたとして、男女5人が逮捕されたニュースは記憶に新しいと思います。
TomatoCart の PayPal Express Checkout モジュールに検証不備の脆弱性（JVN）他
