2026.10.13（火）
- 注目検索ワード
FFFTP における実行ファイル読み込みに関する脆弱性 他
シドニーの公共交通機関「RailCorp」が実施した遺失物の販売イベントで購入した50個のUSBメモリを検証した結果、3分の2がマルウェアに感染していた。
IPA/ISECおよびJPCERT/CCは、「CA SiteMinder」にXSSの脆弱性が存在するとJVNで発表した。
日本マイクロソフトは、2011年12月のセキュリティ情報の事前通知を発表した。セキュリティ情報の公開は12月14日で、14件のパッチ公開を予定している。
TLS1.2におけるTruncated HMAC利用時の脆弱性について 他
カスペルスキー）は、2011年度第3四半期の「スパムレポート」を発表した。
マカフィーは、2011年11月のサイバー脅威の状況を発表した。
デジタルアーツは12月7日、携帯電話の新規購入や機種変更の進むクリスマスシーズンを前に、「スマートフォン普及で未成年に迫る携帯トラブルの最新事情」と題した記者発表会を開催した。
トロイの木馬 ZitMo がオンラインバンキングのセキュリティを脅かす 他
Dr.WEBのウイルスアナリストが、Androidマーケットの公式アプリ内に悪意のあるプログラムが多数含まれていることを発見した。
マカフィーは、スマートフォンユーザ向けに「不正なアプリケーションのダウンロードを防ぐ最も有効な5つのヒント」を発表した。
アドビは、「Adobe Reader」および「Acrobat」のセキュリティアドバイザリ「APSA11-04」を公開した。
Oracle Java SE の Rhino JavaScript エンジンには、Error オブジェクトの取り扱いに不備が存在するため、サンドボックスによるセキュリティ制限を回避して、任意のコードが実行可能な脆弱性が報告されました。
Support Incident Tracker に複数の脆弱性 他
日本アイ・ビー・エム株式会社（日本IBM）の東京SOCは12月5日、「Java」の脆弱性を悪用する攻撃を確認したとレポートしている。
トレンドマイクロは、2011年11月度の「インターネット脅威マンスリーレポート」を発表した。
ラップトップ・ステッカー 2011/2012（エフセキュアブログ） 他
IPA/ISECおよびJPCERT/CCは、シュナイダーエレクトリックが提供するUPS管理ソフトウェア「PowerChute Business Edition」にクロスサイトスクリプティングの脆弱性が存在するとJVNで発表した。
JPCERT/CCは、Oracle社のJava SE JDKおよびJREの既知の脆弱性を狙う攻撃を確認したとして、注意喚起を発表した。
情報処理推進機構（IPA）は4日、2011年11月のコンピュータウイルス・不正アクセスの届出状況、および「今月の呼びかけ」を取りまとめた文書を公開した。
危険なワームがFacebookを利用している。バンキング系トロイの木馬Zeusの亜種などをロードする、マルウェアに汚染されたサイトへのリンクを、同ソーシャルネットワーキングサイトに投稿することにより、自身を拡散するためだ。
東京都（消費生活総合センター）は2日、消費生活アドバイスとして、スマートフォン等で撮影した写真をブログにアップすると撮影場所が特定されるケースについて、注意喚起する文章を公開した。
NTTデータ先端技術株式会社は12月2日、Oracle Java SE JDKおよびJREのRhinoスクリプトエンジンの脆弱性（CVE-2011-3544）に関する検証レポートを公開した。
アジア・太平洋電気通信共同体サイバーセキュリティフォーラムの開催結果（総務省）
Dr.WEBは、ソーシャルネットワーク「VKontakte」のユーザを直接の標的とする新たな詐欺手法を確認した。
社団法人日本ネットワークインフォメーションセンター（JPNIC）は11月28日から12月2日までの5日間、インターネットの基盤技術の基礎知識や最新動向を議論するイベント「Internet Week 2011 ～とびらの向こうに」を東京で開催している。
G Data Softwareは1日、オンラインショッピングがさかんになる12月に入ったことで、「ブラック」サンタによるサイバー攻撃について、警戒を呼び掛けた。
ラックは1日、相次ぐ企業や政府機関への標的型サイバー攻撃による被害の早期発見・防御・教育を支援する「標的型サイバー攻撃・対策支援サービス」を拡充し、提供を開始した。
IIJは、インターネットのセキュリティに関する最新情報を配信するブログ「Security Diary」を開始した。
IPAは、「脅威と対策研究会」において「『新しいタイプの攻撃』の対策に向けた設計・運用ガイド」の改訂第2版をまとめ、Webサイトで公開した。
Adobe Systems（アドビ）は11月30日（米国時間）、「Adobe Flex SDK」のセキュリティアップデート（APSB11-25）を公開した。
US SCADA インフラストラクチャのお粗末なセキュリティ（ソフォス） 他
株式会社Kaspersky Labs Japan（カスペルスキー）は11月30日、ロシアKasperskyが11月7日に公開したリリースの抄訳として、2011年10月度の「マンスリーレポート」を発表した。
1.概要
Trojan.MBRlockの新バージョン（Dr.WEB）
●実際のクレジットカード番号末尾4桁が表示
イランの核開発計画を混乱させたことで話題となったStuxnet。制御システムの業界では、Stuxnet前とStuxnet後の世界で、セキュリティの考え方を根本から見直さなければならなくっなたという。具体的にどう変わったのか、どんな対策があるのか、今後どうなっていくのか。
G Dataは、年末に向けてスパムメールを媒介にしたマルウェア感染による個人情報の窃取が増加するおそれがあるとして、注意喚起を発表した。
シマンテックは、日本のスマートフォンを狙うワンクリック詐欺についてブログで詳細を発表している。
中国に散在する50を超えるサイバー組織について、組織概要や主要人物、技術水準、対日有害性などを個別に分析した調査レポート「中国対日有害サイバー組織総覧2012」を、12月15日に刊行すると発表した。
先頃ドイツで開催された展示会のデモによれば、法執行機関によるトロイの木馬が、Ghost Clickボットネットが使用したのと同じiTunesの欠陥（最近パッチが当てられた）を利用している。
国家試験初の「パソコンを用いた試験」を開始（IPA）
Dr.WEBは、Mac OS Xユーザを狙うバックドアの新バージョンを確認した。
カスペルスキーは、「Duqu」によるイランとスーダンを狙った標的型攻撃を検知した。
IPA/ISECおよびJPCERT/CCによると、DNSサーバ「BIND」にDoSの脆弱性が確認された。
IPA（情報処理推進機構）は25日、IPAが公開した注意喚起情報をリアルタイムに配信する「サイバーセキュリティ注意喚起サービスicat（IPA Cyber security Alert Service：アイキャット）」を公開した。
サイバー餌付けと浪費の問題を浮き彫りに--ノートンレポート（シマンテック）ほかダイジェストニュース
警察庁は、2011年10月の「特殊詐欺の認知・検挙状況等について」を発表した。
オンラインに投稿された画像が、第2の水処理施設を制御するコンピュータに対してハッカーが不正アクセスを行った可能性を示しているという主張により、米国の重要インフラのセキュリティに関する新たな懸念が生じている。
「Spitmo」の新たな親類：SymbOS/ConBot（エフセキュアブログ）
HPの回し者が提供する日記投稿用のCGI「Zenprise Device Manager」には、OSコマンドインジェクションおよびディレクトリトラバーサルの脆弱性が存在する。
●米国西部を中心にスミッシング攻撃
機密情報漏洩防止クラウドサービス「TransPerfect Interactive」無料お試し（トランスパーフェクト・トランスレージョンズジャパン）
Dr.WEBは、Facebookを利用した大量のスパム配信を確認したと発表した。
IPA/ISECおよびJPCERT/CCは、モバイル機器管理ソフトウェア「Zenprise Device Manager」にクロスサイトリクエストフォージェリの脆弱性が存在するとJVNで発表した。
サイバー攻撃に対する中・小規模企業の意識調査の結果を発表（シマンテック）ほか
独Avira社は11月17日、同社が実施した会社のセキュリティに対する従業員の意識に関するアンケートの調査結果を発表した。
JPRSは、「BIND 9.x」のキャッシュDNSサーバ機能の実装上の問題によるnamedのサービス停止について注意喚起を発表した。
先週、ニュージーランドの救急サービスに影響を及ぼしたコンピュータウイルスの感染により、配車担当者は手動バックアップシステムの力を借りざるを得ない状況にあったと、地元のマスコミが報じている。
株式会社ラックは11月16日、「JSOC侵入傾向分析レポートVol.17」を発表した。
先週、著名なセキュリティ研究者Charlie MillerがAppleの開発者プログラムから追放されたことで端的に示された、同社とセキュリティ研究者の間の厄介な関係がまたしても、この問題に関するCoreとAppleとのやりとりのタイムラインに現れている。
トレンドマイクロ株式会社は11月16日、都内で開催した新製品発表記者会見で、「国内における標的型攻撃の傾向と対策」と題した同社セキュリティエヴァンジェリスト染谷征良氏によるブリーフィングを行った。
政府の署名鍵で署名されたマルウェア（エフセキュアブログ）
