1位は標的型攻撃、3位はサイバー戦争、JNSAが2011年十大ニュース発表(JNSA)
脆弱性と脅威
官民ボードによる「不正アクセス防止対策に関する行動計画」を策定(警察庁)
製品・サービス・業界動向
Microsoft Windows の win32k.sys ドライバに起因する 0-Day エクスプロイト(Scan Tech Report)
脆弱性と脅威
クレジットカード不正使用被害の発生状況 他(ダイジェストニュース)
製品・サービス・業界動向
AES-256で保護されたPDFマルウェアを確認、PDFの仕様の解釈方法を悪用(シマンテック)
脆弱性と脅威
「Plone CMS」および「phpThumb」の脆弱性を悪用する攻撃の増加を確認(日本IBM)
脆弱性と脅威
海外における個人情報流出事件とその対応「標的は重要インフラ、狙われるSCADAシステム」(2)SCADAネットワークへの攻撃は簡単なのか
国際
「RSA FraudAction」が閉鎖したフィッシングサイト数、50万サイトを突破 他(ダイジェストニュース)
製品・サービス・業界動向
企業PCのリスクを可視化し必要な対策をアドバイスする無料サービスを開始(大塚商会)
製品・サービス・業界動向
Web、メールのゲートウェイ製品の新版、誤送信・情報漏えい対策を強化(クリアスウィフト)
製品・サービス・業界動向
DuquとStuxnetの新たな類似性、銀行顧客を狙う攻撃など紹介--月例レポート(カスペルスキー)
脆弱性と脅威
「Apache Struts」で作成したWebアプリケーションにXSSの脆弱性(JVN)
脆弱性と脅威
「PukiWiki Plus!」にXSSの脆弱性、最新版へのアップデートを(JVN)
脆弱性と脅威
標的型攻撃対策としての適切な管理者権限管理について注意喚起を発表(NISC)
脆弱性と脅威
金正日氏死去に便乗したスパムメールを確認。脆弱性の悪用も 他(ダイジェストニュース)
製品・サービス・業界動向
2011年の脅威動向の変遷を振り返り、トップは原発ネタの標的型攻撃メール(日本IBM)
脆弱性と脅威
Webベースの情報配信サービス「icat」にTwitterでの配信を追加(IPA/ISEC)
製品・サービス・業界動向
標的型攻撃、不正アクセス、サイバー刑法成立など2011年の脅威レポート(トレンドマイクロ)
脆弱性と脅威
Android向け無償アンチウイルス製品は「ほとんど効果なし」 他(ダイジェストニュース)
製品・サービス・業界動向
ビッグデータのバックアップ効率化、データ保護で協業を拡大(NEC、シマンテック)
製品・サービス・業界動向
