2026.09.03（木）
- 注目検索ワード
php公式サイトのドメインphp.netがマルウェア感染の疑いでGoogle Safe Browsingにアクセスを遮断されていたことが話題になっていたけど、調査の結果、誤検知ではなく本当にマルウェアに感染していたんだにゃー。
先週一週間もっとも閲覧された記事のベスト10
ランサムウェア「CryptoLocker」に感染しないためにすべきこと（トレンドマイクロ：ブログ）他
マカフィーは、静的コード解析とサンドボックス解析を統合したマルウェア対策の最新アプライアンス「McAfee Advanced Threat Defense」の国内提供を発表した。
FFRIは、Webブラウザの堅牢化によってMITB攻撃を防御するWeb Browser Protectionの新バージョン「FFRI Limosa Version1.1」の出荷を11月1日より開始した。
IPAおよびJPCERT/CCは、複数製品で使用されている「International Components for Unicode（ICU）」にDoSの脆弱性が存在すると「JVN」で発表した。
フォーティネットは、「フォーティネット2013グローバル セキュリティ調査」の結果を発表した。
OWASPは、「Webシステム／Webアプリケーションセキュリティ要件書」を公開した。
NTTドコモでの取り扱いが始まったiPhone 5s/5c。10月1日からは、「@docomo.ne.jp」のキャリアメールも使えるようになったが、MMSで使えない、絵文字の文字化けといった不具合があるようだ。編集部では、実際にiPhone 5cを用いて検証した。
シグネチャベースのスキャニングで有利な産業を構築してきた大企業にとって、この発表は前途多難の警告だ。この業界の誰よりもはるかに早く欠陥を検出し、それを修正できるシステムが構築された場合、この業界には悲しい運命が待ち受けている。
ソフトバンクモバイルは10月29日、屋外で開催される大規模イベントなどにおいて、快適かつ大容量のWi-Fi通信を実現する「5.6GHz帯空間分割マルチチャンネルWi-Fiシステム」を開発したことを発表した。
6回目となる今回は、3日目の11月28日午後に行われるプログラム「インターネット対応を迫られる法制度～著作権とプライバシー」について、日本ネットワークインフォメーションセンターの山崎信氏および日本インターネットプロバイダー協会の秋山卓司氏に語っていただいた。
アップル創業者であるスティーブ・ジョブズ氏の没後初の映画『スティーブ・ジョブズ』が、11月1日より公開される。
NotSoSecure CTF参戦記（ラック：ブログ）他
SDNAは、「Androidアプリ脆弱性調査レポート 2013年10月版」を公開した。
シマンテックは、「個人・企業のパスワード管理」に関する意識調査の結果を発表した。本調査は、Webサイトへの不正ログインを狙った攻撃として「パスワードリスト攻撃」が非常に活発化していることを受けたもの。
IPAおよびJPCERT/CCは、Joomla!が提供するCMS「Joomla!」にファイルアップロードに関する脆弱性が存在すると「JVN」で発表した。
JPCERT/CCは、「HTML5を利用したWebアプリケーションのセキュリティ問題に関する調査報告書」を公開した。
トレンドマイクロとシーイーシーは、物理・仮想・クラウド環境のサーバ保護事業で協業すると発表した。
15周年半額キャンペーンは今日10月31日(木)までだから (実際は今日の午前零時ではなく、明日の朝早くに終了するみたい)、すぐに申し込みするといいんだにゃー。
それはゾンビ化された PC のドローンでなく、侵害されたサーバのネットワークの動力を得た攻撃と考えるのが最も有力だろうと彼は語った。不安定なサーバ装置を「徴用」して DDoS 攻撃のリソースとする行為は、ここ数か月間、ハッカーの戦術として広く利用されてきた。
