2025.12.09（火）
- 注目検索ワード
DuquとWindowsカーネルの脆弱性について（更新）（IIJ-SECT） 他
ウォッチガードは、米WatchGuard Technologiesのセキュリティ専門家による「2012年のセキュリティ予測トップ10」を発表した。
ロシアKasperskyは、Android向けマルウェアに関するレポートを発表した。Androidは「汎用的な」Javaおよび他のプラットフォームを追い抜き、モバイル向けマルウェアに最も好まれるプラットフォームとなった。
ラックは、phpMyAdminの脆弱性を狙った攻撃について、その特徴や手口の傾向が判明したことから注意喚起を発表した。
Webサイトへの改ざん行為によるサービス停止（スクウェア・エニックス） 他
Dr.WEBは、「2011年11月のウイルス脅威」をまとめ発表した。
フォーティネットは、FortiGuard Labsによる2012年の脅威予測を公表、警戒すべき8つの脅威を指摘した。
IPA/ISECおよびJPCERT/CCは、アップルの提供するiOS上の「Safari」にDoSの脆弱性が存在するとJVNで発表した。
Adobe ReaderおよびAcrobatのゼロデイ脆弱性（CVE-2011-2462）の悪用攻撃（日本IBM） 他
マカフィーは、サイバーセキュリティに関する年次レポート「マカフィー セキュリティ ジャーナル 2011」を発表した。
日本マイクロソフトは、2011年12月のセキュリティ情報を公開した。
Microsoft Excel には、不正な Excel ファイルを処理した場合に、バッファオーバーフローを引き起こしてしまう脆弱性が報告されました。
日立製品におけるApache HTTPdサーバの脆弱性（CVE-2011-3192）への対応（HIRT） 他
IPA/ISECおよびJPCERT/CCは、「Power2Go」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
JasPer にバッファオーバーフローの脆弱性（JVN） 他
シマンテックは、Adobe ReaderとAdobe Acrobatのゼロデイ脆弱性（CVE-2011-2462）を悪用した攻撃を確認したとブログで発表した。
IPA/ISECおよびJPCERT/CCは、奈良先端科学技術大学院大学の提供する日本語の形態素解析ソフトウェア「茶筌（ChaSen）」にバッファオーバーフローの脆弱性が存在するとJVNで発表した。
NTTデータ先端技術は、Windows Ancillary Function ドライバに存在する権限昇格が可能な脆弱性（CVE-2011-2005）に関する検証レポートを公開した。
複数のQQのハッカーグループ「滲透専区」「中華紅客聯盟（HUC）」「黒榜天津地区交流群」等に、現在以下のような対日攻撃を扇動するメッセージが掲載されている。
IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は9日、「『FFFTP』における実行ファイル読み込みに関する脆弱性」を、JVN（Japan Vulnerability Notes）において公表した。
FFFTP における実行ファイル読み込みに関する脆弱性 他
