まとめてざざっと

• IPAセミナー受付フォームにおけるクロスサイト・スクリプティングのぜい弱性について：IPA
  • IPA、セミナー受付フォームにXSSの脆弱性が見つかる(Internet Watch)
  • ITmedia News：灯台下暗し？　IPAのセミナー受け付けフォームにXSSの脆弱性
• Wordの新たな脆弱性を悪用する「Mdropper.X」、Symantecが警告(Internet Watch)
  • ITmedia エンタープライズ：Wordでまたまた新たなゼロデイ攻撃
  • YouTubeで米シマンテックがWordのゼロデイ攻撃ビデオを公開：ITpro
• トレンドマイクロ、「Windows Mobile」の脆弱性を警告--MSは調査中 - CNET Japan
• ITmedia エンタープライズ：Vistaの音声機能で悪質コマンド実行の恐れ
• Windowsの脆弱性を突くウイルス被害が増加、確実にアップデートを(Internet Watch)
• ITmedia エンタープライズ：新OSリリースで脆弱性の数は引き続き増加――米IBMが2007年を予測
• 日本語版の偽セキュリティソフト、検出件数は減少せず(Internet Watch)
  • セキュリティ対策ソフトを装う押し売りアドウェア、検出数に衰え見せず：Security NEXT
• 2007年1月はフィッシング詐欺メールがウイルス感染メールを上回る：ITpro
  • フィッシング詐欺メールの数、ウイルスメールやトロイの木馬メールを上回る - CNET Japan
  • フィッシングメールの確率は93.3通に1通:ぷらぽ
• ITmedia エンタープライズ：16億通のスパム送信で韓国のプログラマー逮捕
• 連邦政府のサイバー・セキュリティ対策の取り組み，評価は“D”：ITpro
• 2007年も脆弱性は増加傾向、キーワードは「EaaS」 - 米IBM調査 (MYCOMジャーナル)