2026.10.14（水）
- 注目検索ワード
花ざかりハッキング大会、仕事に役立つ？（アンラボ：ブログ）他
同脅威に関するKaspersky Labの報告によれば、同ワームは一度開始されると、自身を表示から隠すためルートキットを整備する。そしてコンピュータ上でユーザーのあらゆる動きを記録するスパイウェアをインストールする。
はじめての暗号化メール（Thunderbird編）（JPCERT/CC）他
「高度な最高機密があれば、それを保護しなければならないのですから、職員は綿密に審査されます。アクセスを制限するのは、それほど難しいことではなく、最も中央に近い部分にしか、知る必要のある人々のためのアクセスはありません。」
Javaランタイム環境＝常に脆弱なマシン（エフセキュアブログ）他
司法省は声明で、FBI捜査官がクラッキングされた上で販売された、正当な開発者によるアプリケーションを何千もダウンロードしたと報告している。
マルウェアへの対処方法（エフセキュアブログ）他
ICS-CERTの勧告（PDF）によれば、新しい脆弱性は非常に深刻なもので、システムをインターネットから分離する必要がある。
MarkAny ContentSAFER MASetupCallerのActiveXコントロールに脆弱性（JVN）他
アサンジは告発者の正義を数多く求めており、言論の自由に反対する人々への「レスポンスにおける絶対的な結束と決断」を要求している。
数千台のAndroidデバイスがヌード写真の壁紙アプリのマルウェアに感染（ソフォス）他
特にGoogleは、64ビット・コードの欠陥のほか、とりわけIntelのハードウェアでGPUドライバーの欠陥を探している。
「パーソナル情報保護とIT技術の調査」報告書を公開（IPA）他
Shamoonの風変わりなオペレーティング技術から、このコードはFlameと同じ作者の系統に属するのではないかと噂になった。
仮想マシンに忍び寄る Windows 版の脅威（シマンテック：ブログ）他
伝えられるところでは、3月のハッキング事件の結果、Bitcoinicaからは43,000 BTC以上が盗まれたという。
セキュリティ専門家の間で見解が一致しているのは、Gaussがそれ以前のFlame、Duqu、Stuxnetのように、国家が支援するサイバー諜報ツールキットであり、Flameと同じコンポーネントから作られている可能性が高いということだ。
エラー表示などでPCソフトを購入させる手口に注意～そのエラーは本物？？～（国民生活センター）他
「DDoS攻撃者は、標的のアーキテクチャやコードに弱点を見つけ、利用することを得意としている。この脆弱性の報告で、我々は立場を逆転させ、彼ら自身のツールにある重要な弱点を明らかにした」と彼は言う。
詳細なレポートは後ほどお送りするとして、8月18日現在確認したところ、8月19日に中国各地において、尖閣諸島問題を契機とする反日デモが予定されている。
Stamford UniversityのThomas WuはSRPに関する文書の中で、「パスワード・データベースをキャプチャした攻撃者は、セキュリティ侵害を起こし、ホストに即時アクセスを行うのに、それを直接使用することはできない」と説明している。
このように、詐欺が疑われる通話が検出されると、被害者は自動メッセージで警告を受け、警察や銀行、あらかじめ指定された家族に電子メールが送信される。
米Googleは13日（現地時間）、傘下のモトローラ・モビリティの人員の2割に当たる4000人を削減するリストラ策を発表した。世界に90ヵ所あるモトローラ・モビリティの拠点も60ヵ所程度に統廃合する。
「これらの情報が第三者により発見され、不正使用されたと考える理由は無く、我々はプライバシーのリスクがあるとは考えていません。我々はプライバシー問題の「ベストプラクティス」アプローチとして加入者にお知らせするものです。
モバイル端末の55％が無防備のWi-Fiネットワークを使用（カスペルスキー）他
しかしHammerによれば、これらの実装のどれ一つとして、他との相互運用可能でない恐れがあるという。OAuth 2.0のスペックがあまりにも幅広く、ほとんど無制限の拡張を許すためだ。
同法案の失敗は、セキュリティ業界の多くの人々に深刻な懸念を残すことになる。先月（編集部註：2012年7月）のBlack HatとDEFCONで、現行政権および前政権の関係者達が、サイバーセキュリティにおける米国の状況は悲惨なものだと警告した。
夏休みにおける注意喚起（IPA）他
米連邦取引委員会（FTC）は9日（現地時間）、米GoogleがアップルのブラウザSafariのセキュリティ設定を迂回してユーザーの閲覧履歴を追跡していた問題で、GoogleはFTCとの和解に合意し、制裁金2250万ドルを支払うと発表した。
2011年12月から2012年3月までの25,600件の申告の98％が、48時間以内にチェックされており、UKBAは市民からの警告に迅速に査定しているのだが、これらの警告に基づいた行動に「あまり結びついていない」ことに、同委員会は興味を持っている。
制御システムのセキュリティに関する情報の定期的な発信（IPA）他
Sophos Mobile Securityはユーザーがインストールしたアプリを、自動的にスキャンするよう設計されており、不適切なソフトウェアをブロックする。紛失もしくは盗難にあったAndroid製品の位置を特定できるほか、窃盗犯から個人情報を保護する。
ダウンロード：モバイル脅威レポート Q2 2012（エフセキュアブログ）他
調査の結果、他のWebサイトから先頃盗まれたユーザー名とパスワードが、少数のDropboxアカウントへのサインインに使用されたことが判明しました。
ソフトバンクBBやYahoo! BB代理店をかたった電話勧誘への注意喚起（国民生活センター）他
ThreatPostが指摘しているように、MS-CHAPv2は交換されるべきだったのに、そうされなかった古いプロトコルだ。批判は1999年に遡る。
岡山県で一般家庭を対象に振り込め詐欺誘引通話検出技術の実証実験を開始（富士通）他
Harwellは、ヌード写真や映像をキャプチャする機会を増すため、感染したコンピュータに偽のエラーメッセージを表示させることで、基本的な詐欺にひねりを加えた。
韓国関税局が、任天堂ゲームの海賊版をオンライン販売していた組織を摘発したことを明らかにしました。
世界最大級のセキュリティ会議「DEFCON 20」が米ラスベガスにて7月26日から29日まで開催された。
同社の買収直後、Microsoftが「法律に基づく盗聴」システムに関する特許を獲得したことと合わせ、このシフトは一部に、Skypeがユーザーを連邦捜査局に売り渡しているのではないかという懸念を引き起こしたのだ。
Androidユーザのメールアドレスを盗むアニメキャラ（Dr.WEB）他
Anonymousの対日攻撃プロジェクト#opJapan傘下の@ActaLeaksJapanが、スズキ自動車の英国販売代理店のデータベースを攻撃し、同社社員及びディーラー約250人分、および顧客2,222人分の個人情報を公開した。
将来のCSOにとって最も重要なスキルは、システムが破壊された場合、いかにして一定のセキュリティを回復させ、何が紛失しているかをかを分析する方法を知っていることだと語った。
Mac OS Xを狙う「MORCUT」を確認：この脅威に留意する理由とは？（トレンドマイクロ：ブログ）他
Farrは、現在スパイや警察が入手できない情報が、およそ25％不足していると語った。そして、そのようなデータでは、どのくらいの割合いで隠蔽が含まれるか問われた。
Yahoo!ツールバーにおいてツールバーが書き換え可能な脆弱性（JVN）他
