妊婦306名の個人情報を市のホームページに誤って掲載（茨城県つくば市）
インシデント・事故
約40万件の顧客情報を記録したCD-ROMの紛失が判明（損害保険ジャパン）
インシデント・事故
XMLコアサービスの未対策の脆弱性を悪用する攻撃を検知（日本IBM）
脆弱性と脅威
ドメイン名ハイジャックの危険性について注意喚起を発表（JPRS）
脆弱性と脅威
Apache Strutsで任意のJavaコードが実行される脆弱性を検証（NTTデータ先端技術）
脆弱性と脅威
サーバ障害によりメールやWebなど利用者のデータが消失（ファーストサーバ）
インシデント・事故
AKB総選挙に便乗したマルウェア 他（ダイジェストニュース）
製品・サービス・業界動向
金融取引市場などに向け高速化モジュールを発表（チェック・ポイント）
製品・サービス・業界動向
2012年5月の詐欺被害はやや減少、振り込め、オレオレとも検挙件数が増加（警察庁）
調査・レポート・白書・ガイドライン
私物のデバイスを業務で使用するBYODワーカー、1/3がセキュリティを軽視（フォーティネットジャパン）
調査・レポート・白書・ガイドライン
Android端末をゾンビ化するファイルを含んだアプリを確認（トレンドマイクロ）
脆弱性と脅威
MSXMLのメモリ破壊により任意のコードが実行される脆弱性を検証（NTTデータ先端技術）
脆弱性と脅威
Android.Oneclickfraud の犯人グループ逮捕も、姉妹アプリは今も活動中 他（ダイジェストニュース）
製品・サービス・業界動向
高度なセキュリティスペシャリストの育成を目的にアカデミーを開始（シマンテック）
製品・サービス・業界動向
不正アクセスで調査報告、最大128万件の顧客情報漏えいの可能性も（リンクステーション）
インシデント・事故
IEの脆弱性（MS12-037：CVE-2012-1875）を悪用する攻撃を検知（日本IBM）
脆弱性と脅威
ウイルスの挙動などを短時間で分析、影響範囲を調査するサービス（ラック）
製品・サービス・業界動向
WindowsとスマホでWebサイトのログイン自動化ツール、先行無料版を提供（トレンドマイクロ）
製品・サービス・業界動向
Microsoft XML コアサービスに起因する 0-Day エクスプロイト（Scan Tech Report）
脆弱性と脅威
スマホでアダルトサイト利用料金を請求された！ 他（ダイジェストニュース）
製品・サービス・業界動向
カーナビゲーションソフトを複製し販売していた男性、3度目の逮捕（ACCS）
インシデント・事故
スマートデバイスの堅牢化ガイド（β版）を公開、コメントも受け付け（JSSEC）
調査・レポート・白書・ガイドライン
掲示板ソフト「WEB PATIO」に複数のXSS脆弱性（JVN）
脆弱性と脅威
掲示板ソフト「SmallPICT」にXSSの脆弱性、アップデートを（JVN）
脆弱性と脅威
年間40万円でEVを含むSSL証明書を枚数無制限で利用可（トレンドマイクロ）
製品・サービス・業界動向
次世代暗号の解読で世界記録を達成 他（ダイジェストニュース）
製品・サービス・業界動向
Androidマルウェアのトップ5を発表、情報漏えいや課金などの悪質なものも（ソフォス）
脆弱性と脅威
攻撃者の標的はWindows以外のプラットフォームに拡大--5月度レポート（シマンテック）
脆弱性と脅威
アップルが「Java for Mac OS」の複数の脆弱性に対するアップデート公開（JVN）
脆弱性と脅威
MS12-037（CVE-2012-1875）の脆弱性を悪用したマルウェアが配布される 他（ダイジェストニュース）
製品・サービス・業界動向
日本の中小規模企業はディザスタリカバリ対策が不十分--調査結果（シマンテック）
調査・レポート・白書・ガイドライン
ガス機器リースサービスの顧客情報約2千件を記載した契約書の紛失が判明（東京ガス、東京ガスリース）
インシデント・事故
MySQLのmemcmp関数処理の不備により認証を回避される脆弱性を検証（NTTデータ先端技術）
脆弱性と脅威
スマートフォン向け「ワンクリックアプリ」の摘発で抑止力に期待（トレンドマイクロ）
脆弱性と脅威
MySQLの認証回避の脆弱性（攻撃検知なし） 他（ダイジェストニュース）
製品・サービス・業界動向
Intel CPUで動作する64bit OSや仮想化環境に権限昇格の脆弱性（JVN）
脆弱性と脅威
Android向けWebブラウザ「Dolphin Browser」に情報漏えいの脆弱性（JVN）
脆弱性と脅威
Flameに悪用された証明書を失効するなど、対策の概要を発表（日本マイクロソフト）
脆弱性と脅威
富士通「J-SaaS」上で初となるウイルス対策サービスを提供（エフセキュア）
製品・サービス・業界動向
総合サーバセキュリティソリューションにVDI向けラインアップを追加（トレンドマイクロ）
製品・サービス・業界動向
重要インフラ企業の経営層は、サイバーリスク管理に対する意識改革が必要 他（ダイジェストニュース）
製品・サービス・業界動向
情報セキュリティの面では「比較的穏やかな月」--5月レポート（Dr.WEB）
脆弱性と脅威
Androidアプリの脆弱性情報届出、7割以上が「アクセス制限の不備」（IPA）
調査・レポート・白書・ガイドライン
月例セキュリティ情報7件を公開、最大深刻度「緊急」は3件（日本マイクロソフト）
脆弱性と脅威
統合ログ管理機器と連携可能なマルウェア情報提供サービスを開始（EMCジャパン）
製品・サービス・業界動向
Microsoft Windows の OLE オブジェクト処理に起因する任意コード実行の脆弱性（Scan Tech Report）
脆弱性と脅威
DNSチェンジャー感染者用のDNSサーバ運用、あと1カ月に迫る 他（ダイジェストニュース）
製品・サービス・業界動向
Android向けセキュリティ製品を刷新、タブレット専用も同梱（カスペルスキー）
製品・サービス・業界動向
アップルが「iTunes」の複数の脆弱性を解消するアップデートを公開（JVN）
脆弱性と脅威
「BMC Identity Management Suite」に未対応のCSRF脆弱性（JVN）
脆弱性と脅威
「ウイルスバスター」次期バージョンの評価ベータ版を提供（トレンドマイクロ）
製品・サービス・業界動向
「Android アプリのセキュア設計・セキュアコーディングガイド」を公開 他（ダイジェストニュース）
製品・サービス・業界動向
セコムトラストシステムズ社のDoS攻撃監視サービスを提供（マクニカネットワークス）
製品・サービス・業界動向
Webアプリの開発初期段階で脆弱性を検査するソフト､Androidアプリに対応（日本IBM）
製品・サービス・業界動向
「LinkedIn」のパスワード漏えいを受け、アドバイスを発表（マカフィー）
脆弱性と脅威
「ForeScout CounterACT」にXSSの脆弱性、パッチの適用を（JVN）
脆弱性と脅威
「Adobe Flash Player」に複数の脆弱性、アドビがアップデートを公開（JPCERT/CC）
脆弱性と脅威
ハローワーク職員が雇用保険被保険者千名以上の個人情報を外部に提供か（ハローワーク横浜）
インシデント・事故
「セキュリティ・キャンプ中央大会2012」の募集期間を延長 他（ダイジェストニュース）
国際
「ScrumWorks Pro」に権限昇格の脆弱性、情報にアクセスされる可能性（JVN）
脆弱性と脅威
正規のメールをスパム送信に悪用するケースが多発、情報提供を呼びかけ（JPCERT/CC）
脆弱性と脅威
セキュリティ情報の事前通知、6月は「緊急」3件を含む7件を予定（日本マイクロソフト）
脆弱性と脅威