情報処理推進機構（IPA）は11月29日，企業がコンピュータ・ウイルスによる被害を受けた場合の損失額を推計して公表した。それによると，1社あたりの年間ウイルス被害額は，中小規模企業では430万円，大手・中堅企業では1億3000万円になるという。

【1】Apple Mac OS X に DMG ファイルの取扱いに関する脆弱性
【2】CA BrightStor ARCserve Tape Engine の RPC リクエスト処理に脆弱性
【3】gv にバッファオーバフローの脆弱性
【4】NaviCOPA Web サーバにバッファオーバーフローの脆弱性
【5】eyeOS にクロスサイトスクリプティングの脆弱性
【6】phpComasy にクロスサイトスクリプティングの脆弱性

Appleが日本時間今朝、Security Update 2006-007を公開した。Mac OS X 10.3.9用(サーバ版/クライアント版)と10.4.8用(クライアント版/サーバ版、PPC版/Intel版またはユニバーサル版)のそれぞれが用意されている。

tDiary の管理者用設定画面に任意のスクリプトを埋めることのできる脆弱性が発見されました。この脆弱性は、安定版の 2.0.2 までと開発版の 2.1.4.20061115 までに存在します。

本人認証システムは、企業の機密データや個人情報を保護するための基盤となる。だが既存のUSBキーやトークンデバイスではハードウェアそのものが破損するリスクがある。

内閣府は、個人情報保護に関する世論調査結果を発表した。個人情報漏洩の不安を感じている人は7割以上にのぼることがわかった。

セキュリティに対する不安から、米国市民がインターネットによる買い物に不安を抱いており、それによる損失額が2006年中に約20億ドルにも上っているとの調査結果がGartnerにより27日に発表された。

IMセキュリティソフトウェアを販売している米Akonix Systemsは27日、企業がSkypeを管理下に置かないまま使用しているために、セキュリティやコンプライアンス上のリスクに直面しているとの調査結果を発表した。

情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JPCERT/CC）は27日、Web日記の作成支援ソフト「tDiary」にクロスサイトスクリプティングの脆弱性が見つかったと発表した。

中国発マルウェアの45.2％はオンラインゲームのログイン情報を盗むことを目的としている。

自分の管理するシステムが不正アクセスされた場合には，影響範囲や原因を特定するために攻撃者の“痕跡”を調査する必要がある。

米Trusted Strategiesと米Shavlik Technologiesは米国時間11月20日，パソコンのセキュリティ・ホール対策に関する調査結果を発表した。

ネットワークバリューコンポーネンツ（NVC）は11月24日、同社が代理店として販売するBroadWeb製セキュリティアプライアンス「NetKeeper」シリーズに、YouTubeへのトラフィックを規制する機能が加わったと発表した。

マイクロソフトは11月24日、米国で先行して販売していた企業向けウイルス対策製品を、12月から順次国内でも提供することを発表した。

Mac OS X向けアドウェアのコンセプト実証サンプルを入手したとF-Secureが報告。こっそりユーザーアカウントにインストールすることが可能だという。

先月リリースされたFedora Core 6において、SELinuxには「setroubleshoot」と「secmark」という新機能が盛り込まれた。

遅れが出ていたSUS 1.0経由の「MS06-071」のセキュリティパッチ配信が開始された。

産業技術総合研究所は、FPGAを用いることで動的な定義ファイルの更新と高速なウイルス検出を両立させるウイルスチェックシステムを開発した。

インテリジェントワークスは，企業内に分散するファイル・サーバーへのアクセスを監視するアプライアンスの新版「コンテンツウオッチャー1.1」を，2006年11月24日に出荷する。

デンマークSecuniaなどは現地時間11月21日，Mac OS Xに新たなセキュリティ・ホールが見つかったことを明らかにした。

業界団体のデータベース・セキュリティ・コンソーシアム（DBSC）は11月7日，データベースのセキュリティ対策に関する指針や考え方をまとめた「データベースセキュリティガイドライン」を発表した。