海外における個人情報流出事件とその対応「スーパーでのスキミングの手口とその対応」（2）高度化するスキミング
国際
日本人を狙う、スマートフォンアプリを使ったワンクリック詐欺 他（ダイジェストニュース）
製品・サービス・業界動向
標的型攻撃による被害の有無を確認するための診断サービスを提供開始（NEC）
製品・サービス・業界動向
クラウドセキュリティサービスを主要パートナー4社からライセンス提供（シマンテック）
製品・サービス・業界動向
「海賊戦隊ゴーカイジャー」などをShareで公開していた男性を逮捕（ACCS）
インシデント・事故
Lethicボットネットの再成長、Androidトロイの木馬の新種--脅威動向レポート（フォーティネット）
脆弱性と脅威
「オンラインサービスで情報漏えいが発生」と偽サイトに誘導するメール（フィッシング対策協議会）
脆弱性と脅威
CodeMeter Runtime におけるサービス運用妨害（DoS）の脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
端末のセキュリティ維持・管理ソリューションがiOSに対応（クオリティソフト）
製品・サービス・業界動向
Android向けウイルス・スパイウェア対策ソフトの無償モニター版（キヤノンITS）
製品・サービス・業界動向
攻撃者向けのマルウェアチェックサイトをロシアで発見--月例レポート（アンラボ）
脆弱性と脅威
トレンドマイクロ社製ウイルス対策ソフトを搭載したUSBメモリを発売（エレコム）
製品・サービス・業界動向
標的型サイバー攻撃から重要資産を守るために企業がやるべきこと：第1回 他（ダイジェストニュース）
国際
集中管理が可能なモバイルセキュリティソフトに法人向け無制限ライセンス（Dr.WEB）
製品・サービス・業界動向
「Cogent DataHub」に複数の脆弱性、最新版へのアップデートを（JVN）
脆弱性と脅威
「Telnetd」の脆弱性を悪用する攻撃を確認、ユーザは脆弱性対策を（日本IBM）
脆弱性と脅威
Webサイト改ざんが倍増、マルウェアサイトを上回る--JPCERT/CCレポート（JPCERT/CC）
脆弱性と脅威
Android端末を標的にユーザを脅す、新手のワンクリック詐欺を確認（トレンドマイクロ）
脆弱性と脅威
今月のマイクロソフト ワンポイント セキュリティ情報 他（ダイジェストニュース）
製品・サービス・業界動向
ユーザへの許可要求が1点だけという不正Androidアプリを確認（シマンテック）
脆弱性と脅威
「生活費のために」スピードラーニングの海賊版入りプレイヤーを販売（ACCS）
インシデント・事故
「緊急」1件を含む月例セキュリティ情報7件を公開（マイクロソフト）
脆弱性と脅威
新年の挨拶や金正日氏の死去ニュースに偽装したメール攻撃--12月度レポート（トレンドマイクロ）
脆弱性と脅威
2011年の脅威レポート最終版を発表、国内外ともに依然「DOWNAD」が猛威（トレンドマイクロ）
脆弱性と脅威
FreeBSD の telnetd に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
脆弱性と脅威
安価なプロフェッショナルDDoSサービス 他（ダイジェストニュース）
製品・サービス・業界動向
モバイルや仮想通貨などがサイバー脅威の主役に--2012年の脅威予測（マカフィー）
脆弱性と脅威
Adobe ReaderおよびAcrobatのセキュリティアップデート、事前通知を公開（アドビ）
脆弱性と脅威
Android端末の普及により、不正アプリの検体が12万個を超える可能性（トレンドマイクロ）
脆弱性と脅威
海外における個人情報流出事件とその対応「スーパーでのスキミングの手口とその対応」（1）改ざんされたカード読み取り機
国際
SMSを使ってAndroidアプリに不当な料金を払わせる非正規マーケット 他（ダイジェストニュース）
製品・サービス・業界動向
脅威の統計情報を「Securelist」で公開、4カテゴリの情報を閲覧可能（カスペルスキー）
脆弱性と脅威
モバイル、ソーシャル手法、ボット、IPv6などセキュリティ動向を予測（チェック・ポイント）
脆弱性と脅威
セキュリティ情報の事前通知、1月は「緊急」1件を含む7件を予定（マイクロソフト）
脆弱性と脅威
2010年にドイツで容疑者追跡のために用いられた440,783の「サイレントSMS」 他（ダイジェストニュース）
製品・サービス・業界動向
中堅企業向けのソリューションにおいて3分野で協業（JBS、日本IBM）
製品・サービス・業界動向
パスワード保護により検出を回避しようとするマルウェア、標的型攻撃で検出（シマンテック）
脆弱性と脅威
マイクロソフト セキュリティ情報 MS11-100--緊急 他（ダイジェストニュース）
製品・サービス・業界動向
「2012年予想 7 大セキュリティ脅威トレンド」を発表、攻撃がさらに進化（アンラボ）
脆弱性と脅威
ハッシュ関数使用のWebアプリに脆弱性、MSの緊急パッチ適用を（JVN）
脆弱性と脅威
「Wi-Fi Protected Setup」に無線LAN設定情報を取得される未対応の脆弱性（JVN）
脆弱性と脅威
64bit版Windows 7の新しい脆弱性 他（ダイジェストニュース）
製品・サービス・業界動向
詐欺師達は仮想通貨よりも現実の通貨を求める傾向--スパムレポート（カスペルスキー）
脆弱性と脅威
1位は標的型攻撃、3位はサイバー戦争、JNSAが2011年十大ニュース発表（JNSA）
脆弱性と脅威
官民ボードによる「不正アクセス防止対策に関する行動計画」を策定（警察庁）
製品・サービス・業界動向
Microsoft Windows の win32k.sys ドライバに起因する 0-Day エクスプロイト（Scan Tech Report）
脆弱性と脅威
クレジットカード不正使用被害の発生状況 他（ダイジェストニュース）
製品・サービス・業界動向
AES-256で保護されたPDFマルウェアを確認、PDFの仕様の解釈方法を悪用（シマンテック）
脆弱性と脅威
「Plone CMS」および「phpThumb」の脆弱性を悪用する攻撃の増加を確認（日本IBM）
脆弱性と脅威
海外における個人情報流出事件とその対応「標的は重要インフラ、狙われるSCADAシステム」（2）SCADAネットワークへの攻撃は簡単なのか
国際
「RSA FraudAction」が閉鎖したフィッシングサイト数、50万サイトを突破 他（ダイジェストニュース）
製品・サービス・業界動向
企業PCのリスクを可視化し必要な対策をアドバイスする無料サービスを開始（大塚商会）
製品・サービス・業界動向
Web、メールのゲートウェイ製品の新版、誤送信・情報漏えい対策を強化（クリアスウィフト）
製品・サービス・業界動向
DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート（カスペルスキー）
脆弱性と脅威
「Apache Struts」で作成したWebアプリケーションにXSSの脆弱性（JVN）
脆弱性と脅威
「PukiWiki Plus!」にXSSの脆弱性、最新版へのアップデートを（JVN）
脆弱性と脅威
標的型攻撃対策としての適切な管理者権限管理について注意喚起を発表（NISC）
脆弱性と脅威
金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も 他（ダイジェストニュース）
製品・サービス・業界動向
2011年の脅威動向の変遷を振り返り、トップは原発ネタの標的型攻撃メール（日本IBM）
脆弱性と脅威
Webベースの情報配信サービス「icat」にTwitterでの配信を追加（IPA/ISEC）
製品・サービス・業界動向
標的型攻撃、不正アクセス、サイバー刑法成立など2011年の脅威レポート（トレンドマイクロ）
脆弱性と脅威
Android向け無償アンチウイルス製品は「ほとんど効果なし」 他（ダイジェストニュース）
製品・サービス・業界動向