2026.10.13（火）
- 注目検索ワード
フィッシング対策協議会は、ODN（Webメールサービス）を騙るフィッシングメールが出回っているとして注意喚起を発表した。
IPAおよびJPCERT/CCは、NECの提供するRAIDコントローラの管理ツールである「Universal RAID Utility」にアクセス制限不備の脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Reader and Acrobat：APSB13-07」を公開したことについて注意喚起を発表した。
トレンドマイクロは、利用者数が1億人を突破した「LINE」が悪質な広告を配信する媒体として攻撃者の注目を集めているとして、同社ブログで事例を紹介している。
ポップアップ広告を止めるには（カスペルスキー：ブログ）他
日立製作所ソフトウェア事業部は、同社のセキュリティ情報サイト「HIRT」においてセキュリティ情報を公開した。
IPAは、Oracle社が提供するJavaプログラムを実行するためのソフトウェア実行環境「JRE」の脆弱性対策について発表した。
皮肉にも、そのドキュメントファイルの一つは「国家支援によるハッキングが前途洋々」と報告している。その他のファイルには「ウイグルの人々に関する懸念」「ウイグルの政治犯」「移送されたウイグルの人々」などの名がつけられていた。
文部科学省は、2月12日の北朝鮮からの地下核実験の実施発表を受け、関係機関の協力を得て、日本での放射能影響を観測している。14日現在得られている測定結果では、特別な変化は見られない。
Facebook、ネットワークが侵害されたことを公表（ソフォス：ブログ）他
エフセキュアは、企業向けエンドポイントセキュリティ製品である「エフセキュア クライアント セキュリティ」の最新版が、第三者機関AV-TESTによるテストで新しいマルウェアに対する検出率でトップレベルのスコアを達成したと発表した。
このバグにより、悪意のあるローカルユーザは、Virtual Machine Communication Interface（VMCI）を用いたメモリアロケーションを操作し、悪用することが可能となる。
モバイルデバイスのテザリング、利点と問題（カスペルスキー：ブログ）他
フィッシング対策協議会は、eoWEBを騙りフィッシングサイトに誘導しようとするメールが出回っているとして、注意喚起を発表した。
ホワイトハッカーを養成するための学校が運営している「8946」というハッキングチャレンジサイトがハッキングの被害に遭ってしまったんだにゃー。
厚生労働省は2月15日、2月4日から2月10日までのインフルエンザの発生状況を発表した。患者報告数は131,544、定点当たり報告数は26.7となり、2週連続で減少。この1週間に全国の医療機関を受診した推計患者数は約155万人と前週の208万人よりも減少した。
サポート終了や脆弱なソフトをアップグレードしようとしない多数のユーザ（カスペルスキー）他
トレンドマイクロは、昨年10月に報道を賑わした、国内金融機関のオンラインバンキング利用者を狙って認証情報を詐取する攻撃について、ブログで注意喚起している。
IPAおよびJPCERT/CCは、LSIロジックが提供するRAIDコントローラの管理ツール「3DM」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。開発者によると、3DM は開発を終了し、修正の予定はない。
重要インフラにおける情報セキュリティ確保に係る「安全基準等」意見募集（NISC）他
フィッシング対策協議会は、MasterCardを騙りフィッシングサイトに誘導しようとする英語のメールが出回っているとして、注意喚起を発表した。
IPAおよびJPCERT/CCは、imgboard.com CGIダウンロードセンター（旧名称：1998特報倶楽部）が提供する画像掲示板ソフトウェア「imgboard」にXSSの脆弱性が存在すると「JVN」で発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ（APSA13-02）を発表した。
23％のユーザが古いWebブラウザを利用、オンラインセキュリティにギャップ（カスペルスキー）他
JPCERT/CCは、米アドビ社が「Security updates available for Adobe Flash Player：APSB13-05」を公開したことについて注意喚起を発表した。
日本マイクロソフトは、2013年2月のセキュリティ情報を公開した。公開されたセキュリティ情報は事前通知通り12件で、最大深刻度「緊急」が5件、「重要」が7件となっている。
Oracle Java SE 7 の MethodHandle クラスにサンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
スマートフォンで見る情報セキュリティマンガを連載（IPA）他
IPAおよびJPCERT/CCは、Nuanceが提供するPDF閲覧ソフトなどにメモリ破壊の脆弱性が存在すると「JVN」で発表した。
QRコード-便利だが危険な存在（カスペルスキー：ブログ）他
IPAおよびJPCERT/CCは、サイボウズが提供するグループウェア「サイボウズ ガルーン」に複数の脆弱性が存在すると「JVN」で発表した。
米アドビ社は、「Security updates available for Adobe Flash Player：APSB13-04」を公開した。
日本マイクロソフトは、2013年2月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は2月13日で、12件のパッチ公開を予定している。内容は、最大深刻度「緊急」のものが5件、「重要」のものが7件。
Twitterが不正アクセスに遭って、25万人分のメールアドレス、セッショントークン、それにパスワードが漏えいしてしまったんだにゃー。
JPCERTコーディネーションセンター（JPCERT/CC）は8日、「Adobe Flash Playerの脆弱性（APSB13-04）に関する注意喚起」を公開した。
東京都は2月7日、これまでにない規模の風しんの流行が続いていると発表、注意と予防を促した。特に妊娠中の感染は、胎児の先天性風しん症候群のおそれもあるため、感染しないよう十分な注意が必要だ。
「我々は幸運にも、実用できる対抗策を発見した。この攻撃に対する彼らのシステムをテストし、適所に適切な防衛手段を立てるため、我々は OpenSSL、Google、Oracle を含むいくつかの会社および組織と共に働いてきた」
ダウンロード：2012年下半期の脅威レポート（エフセキュアブログ）他
IPAおよびJPCERT/CCは、レーベルゲートが提供する音楽データのダウンロードソフト「moraダウンローダー」に実行ファイル読み込みに関する脆弱性が存在すると「JVN」で発表した。
Facebookアカウントの利用解除確認を悪用したメールでマルウェアに感染（ウェブルート：ブログ）他
Nagios に同梱される history.cgi にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
気象庁予報部は5日16時10分に、大雪に関する全般気象情報を発表した。それによると西日本から東北地方では、5日夜から6日にかけて広い範囲で雪が降り、太平洋側の平地でも大雪となるおそれがある。
京都地裁、千葉県所在企業の京都支店に証拠保全を実施（BSA）他
トレンドマイクロは、運送会社や航空会社からのメールを騙る複数のスパムメールについて注意を呼びかけている。ユーザが添付ファイルを実行すると「BKDR_KULUOZ」という不正プログラムに感染する。
より安全にご利用いただくために（Twitter：ブログ）他
日本マイクロソフトは、「過去から将来を予測する：2013年の脅威予測、トップ5」の前編を公開した。
IPAおよびJPCERT/CCは、Oracleが提供する「Oracle Java 7」に複数の脆弱性が存在すると「JVN」で発表した。これは、Oracle社がJava 7のアップデートを公開したことを受けたもの。なお、本脆弱性を使用した攻撃が観測されている。
トレンドマイクロは、金融機関の情報を狙う不正プログラム「CARBERP」の改良版およびモバイル端末向けアプリの亜種が確認されたことについて同社ブログで発表した。
「プロトコルを使用する製品の範囲がどれほど膨大なのかを考えると、そのデバイスが脆弱かどうかを見極めるのは（コイントスで決めた方がマシなほど）困難だ」と彼は語った。
マカフィーは31日、Facebook経由の詐欺について、新たなサイバー犯罪を確認したことを公表した。
たくさんの機器でユニバーサルプラグアンドプレイ（UPnP）のために使用されているlibupnpというライブラリにバッファオーバーフローの脆弱性が発見されて騒ぎになっているんだにゃー。
持続的標的型攻撃で利用される攻撃ツールに注目（トレンドマイクロ：ブログ）他
警察庁は、2012年12月の「特殊詐欺の認知・検挙状況等について」（暫定値）を発表した。
NTTデータ先端技術は、Ruby on Railsに発見されたリモートから任意のコードを実行される脆弱性に関する検証レポートを公開した。
コントロールサーバ名を作成する新たなBackDoor.Butirat（Dr.WEB）他
IPAおよびJPCERT/CCは、「Portable SDK for UPnP」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。ソニーや古河電気工業など複数の製品が影響を受ける。
IPAおよびJPCERT/CCは、天気予報アプリ「Android版 ウェザーニュースタッチ」に、位置情報をシステムログに出力する脆弱性が存在すると「JVN」で発表した。
国際連合食糧農業機関（FAO）は1月29日、世界に対して「鳥インフルエンザや他の家畜伝染病に対する監視・コントロールを強化しないと、2006年に勃発した鳥インフルエンザの再発の脅威に晒される。」と警告した。
アート・コビエロが予測する2013年のセキュリティ動向（RSAセキュリティ）他
日本IBMは、Windowsコモンコントロールの脆弱性（MS12-027）を悪用する不正なメールの増加を確認したとして、注意喚起を発表した。
トレンドマイクロは、日本国内のAndroid端末の利用者を標的に、個人情報を盗む目的で作成された不正アプリ「ANDROIDOS_EXPRESPAM.A」が継続して攻撃を行っていることを確認した。
RealNetworks RealPlayer にバッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
Java SE JDK7およびJRE7の脆弱性（CVE-2012-5088）の検証レポートを更新（NTTデータ先端技術）他
