2026.10.14（水）
- 注目検索ワード
情報収集を目的とする「Flame」イランや中東諸国を標的に（トレンドマイクロ）他
昨年、BigPondが使用していたサードパーティのカスタマーサービス・プロバイダーが、約60,000のパスワードがリセットされることになった露出事件によりオフラインとなった。1月には顧客データがクラウドベースのスプレッドシートに投稿されてもいる。
実録、「Hardening Zero」の舞台裏（ラック：ブログ）他
Yahoo!が今日、ChromeのAxisエクステンションをリリースし、Yahoo!の公式ソフトウェアを装った、悪意あるプラグインを誰もが作成可能となるプライベート・セキュリティー・キーを、はからずもリークしてしまった。
わずか1年後にはVodafoneが、間違って過剰請求した人々の電子メールリストを公開してしまった。この立派な会社でさえ、時にはボタンを押し間違えることは免れず、これに続く唯一正しい行動指針は、卑屈な謝罪しかない。
不正コピー発覚の国立大学で調査漏れ不正コピー発覚、2倍の損害賠償で和解（ACCS）他
我々はまだ本物のサイバー攻撃を目の当たりにしてはいないと、Clarkは考えているが、サイバー「攻撃」という言葉はメディアで乱用されているとも彼は言う。「Stuxnetはサイバー「攻撃」ではなかった（中略）と彼は語った。
フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」公開（JCCA）他
カスペルスキーは言う。「連中はWindowsマシンで満足しています。現在、Macで満足しています。Androidもあります。iOSを感染させるのは遙かに困難ですが、可能ではあり、それが実行されれば、最悪のシナリオとなるでしょう。何の防御策も無いのですから。」
「我々はWikipediaで広告を掲載したことは一度も無い。Wikipediaは100万人以上の人々の寄付によって資金を得ており、平均的な寄付額は30ドル未満だ。我々は資金調達のお願いを通常、年末に行う。」
新種のAndroid マルウェア発見（アンラボ：ブログ）他
スコットランドヤードのPolice Central e-Crime Unitは、同事件の成果が「この種の犯罪行為への関与を企図する個人に対し、抑止力となるだろう」と述べる声明を発表した。
アイルランドのネットアクセス解析サービス企業のStatCounterは22日（現地時間）、最新の世界ブラウザ市場調査の結果を発表した。米GoogleのブラウザGoogleChromeが米マイクロソフトのブラウザ「Internet Explorer（IE）」を抜いてトップとなった。
新手のバックドアがMacユーザにとって新たな執拗な脅威となることが判明（カスペルスキー）他
今回の逮捕は、昨年、ロンドンで暴動が起きた際、BlackBerryブログを改ざんして騒動を引き起こし、政治的な動機を持つハッキング・チームTeaMp0isoNに対してPCeUが行っている捜査の一環だ。
Google Chromeのインストーラを装う情報収集型不正プログラムを確認（トレンドマイクロ：ブログ）他
無節操なアフィリエイトのWebを介してキャンペーンを行ったと非難されたマーケティング企業が、Facebookをスパムで溢れさせたが、ネットワークをもとの状態に戻すと約束した。同社のオーナーは自分たちに対する訴訟を解決し、不正行為を否定した。
実践 Metasploit--ペネトレーションテストによる脆弱性評価（エフセキュアブログ）他
Googleは2010年4月、この事件が発覚する3年前から、Street ViewカーがプライベートなWi-Fiルーターから個人データを収拾していたことを認識していた。
中国ハッカーならば、すぐに1998年5月に発生した「インドネシア華人暴動虐殺事件」を思い出すだろう。ようやくインターネットが普及し始めた中国で、「黒客・紅客」とよばれる一群のハッカーたちが登場したのは、まさにインドネシア華人虐殺事件がきっかけであった。
調査会社の米ニールセンは16日、米国のスマートフォンユーザーの実態調査の結果を発表した。全携帯電話のスマートフォンの割合は過半数を超えており、1人平均41本のアプリをインストールしているという。
東京国際展示場で5月9日から11日まで開催された第9回情報セキュリティEXPO春の講演のために来日した米nCircle社の開発担当役員 Ric Walford と、チャネルセールス担当役員 Fahad Rizqi に、いまアメリカで標的型攻撃、APT攻撃へどのように対策が進んでいるか動向を聞いた。
「サイバースペースでのこうした衝突は、どちらの政府も許可しておらず、主として、現在の状況に関して双方の民間人の国民感情が噴出したものだ」
スマートフォンアプリのセキュリティ診断サービスにて対象OSを追加（NRIセキュア）他
新パスポートは「発表によれば、無職の蛍光印刷、レインボー印刷、マルチレベル、マルチ・カラー・ワイヤリング、光沢のあるグラビアインキ、レーザー・パーフォレーション、高解像度ホログラフィック保護フィルム」も使用する。
個人的な時間に細工をしている「単独のスラーパー」の仕事どころか、同ソフトウェアは、Street Viewソフトウェアスタックの必須コンポーネントを成していると考えられる。GoogleのWi-Fiアクセス・ポイント・データベースは、大きな戦略的意義があると考えられた。
ルートアクセス付きAndroidデバイスを狙う新たなトロイの木馬（Dr.WEB）他
Cryptomeへの投稿が、Lion 10.7.3ではレガシーなFilevaultユーザーのパスワードがプレーンテキストで記録されると、Appleを非難している。
トロイの木馬「Duqu」は未知の言語で書かれていると特定（カスペルスキー）他
ハンプシャーは、リーズ市議会、ケンブリッジシャー州議会、ノーフォーク市議会など、既にBYODの実験を開始している地元の政府組織に参加することになる。
音楽ファイルの違法アップローダーの氏名等の開示を命じる判決下る（RIAJ）他
ウェブサイトモニタリングサービスを業務としているスェーデンのPingdomは8日（現地時間）、モバイルデバイスのインターネットアクセスに関する調査結果を発表した。
Twitterは10日、TwitterからIDとパスワードが流失したという報道に対して、「Twitterからは誰の情報も出ていないことが確認された」との発表を行った。
「これは全てのピア・ツー・ピア・ソフトウェア企業が直面する、業界全体で現在進行中の問題です。我々は顧客の安全とセキュリティに専心し、保護に役立つ手段を講じています。」
「標的型攻撃」「スマートフォン」テーマに映像コンテンツを公開（IPA）他
ある諜報関係の消息筋がTimesに語っている。「ですが現在、Lashkarのメンバーたちは、プライベートなVoIPを使用したオーディオ、もしくはビデオ会議を実施しているため、機密情報を収集するのが難しくなっています。」
BackDoor.Flashbackが感染Mac上にダウンロードするオブジェクトを分析（Dr.WEB）他
「CISPAはささいな理由に対して度を超しすぎている。サイバー・セキュリティーが、アメリカ人のオンライン・プライバシー放棄を意味する必要はない。これまで何度も見てきたように、ひとたび政府が広範囲な国家安全保障の権限を持てば、後戻りすることはないのだ。」
「アダルトDVDや児童ポルノ等の購入者を告発する」という手紙にご注意！（国民生活センター）他
今回のケースでは、職員が十分なトレーニングを受けておらず、プライベートな情報が誤った人々の手に渡らないようにするための、十分なチェックも用意されていなかったことが、同事務局の調査で判明した。
「人間と同じで、我々はウイルス無しで生き延びることはできません。事件が起きるからこそ、防御されていることが確認できるのではないでしょうか？」と彼は語った。
「LinkedIn」や「foursquare」など人気SNSを悪用するスパムメールに注意（トレンドマイクロ：ブログ）他
Rachwaldは、スピア・フィッシングやマルウェアに基づく攻撃（すなわちAPT攻撃）に、あまりにもフォーカスしすぎて、SQLインジェクション攻撃のような、よりありふれた攻撃を見過していると主張する。
