2026.10.14（水）
- 注目検索ワード
Firefoxの不具合により任意のコードが実行される脆弱性の検証レポート（NTTデータ先端技術）他
さらに悪いことに、イランは以前よりもはるかに警戒を強めている――そして、将来のイランの核施設へのサイバー攻撃（Stuxnet の有力な後継者によるもの）から身を守るための準備は、以前よりもはるかに整っている。
Sleipnir Mobile for Android におけるアドレスバー偽装の脆弱性（JVN）他
そこには多くの継続的な購買活動が生まれる。そして、Apple と Samsung を競争相手とする BlackBerry の営業部隊は、困難な仕事を抱えることになるだろう。
ご家庭でできる簡単マルウェア自動解析システム（FFRI：ブログ）他
NHTSA（米国運輸省道路交通安全局）は、この問題について研究するための 200 万ドルの追加資金を求めた。それは「予備的な脅威のベースラインの設置、およびそれらの脅威を車両環境で対処する方法の開発」を狙いとするものだ。
サイバー犯罪に関する白浜シンポジウム（エフセキュアブログ）他
前 FBI 防諜役員は、このロシアでの事件（とりわけ、Fogle が冷戦スタイルの企みのために不器用な従事をしていたという部分）に疑いを投げかけた。
ヤフーの被害調査漏れ発表に関して（ラック：ブログ）他
先週IDが2千200万件流出したことが明らかになったYahoo! Japanだけど、23日には、その中の149万件について、パスワードハッシュと秘密の質問も流出していたことが明らかになったんだにゃー。
彼らの発言によると、これまでのところ、このマルウェアに少なくとも 400 のウェブサーバが感染しており、そのうち 50 は Alexa の「最も人気のあるウェブサイトランキング 10,000」にランクインしているという。
Windows XP延長サポート終了後のセキュリティ対策（FFRI：ブログ）他
Davis は、LulzSec がサポーターから約 18,000 ドルの寄付を受けと推測しており、当時での Bitcoin は 6 ドルから 10 ドルの価値だった。おそらく現在、その資金は 10 倍、約 180,000 ドルの価値になっている。
2013年4月のウイルス脅威（Dr.WEB）他
しかし Sabu や他のメンバー（彼らは自分たちの減刑を望んで仲間を売り渡した可能性がある）にとってさえ、Avunit の正体は謎のままである。
平成24年度下半期の著作権侵害対策支援の状況について（ACCS）他
インドの情報通信省（India's Department of Telecommunications）は、内閣からの要請に応え、「スパイウェア、マルウェア、および盗聴ソフトウェア」がテレコムキットに存在しているかどうかを検査するための研究所を設立するだろう
「サイバーセキュリティ戦略（案）」に関する意見の募集（NISC）他
このハッキングの結果として、The Onion の技術者たちは、企業のソーシャルネットワーキングフィードを狙う攻撃に警戒する際、不可欠な第一歩となるのは「フィッシングに関するユーザ教育」だと話した。
iTunes 11.0.3のセキュリティアップデートを公開（アップル）他
マイクロソフトからは5月のセキュリティ情報とアップデートが公開されているよ。10件あって、そのうち深刻度が「緊急」なのは2件だって。「緊急」の１つはすでにたくさんのゼロデイ攻撃が確認されて、話題になっていたInternet Explorer 8に対する脆弱性の修正なんだにゃー。
この法律は、もしセキュリティや社会秩序が危機に瀕しているなら、「あらゆるコンピュータリソースによって生成、送信、受信、保存された」いかなる情報でも、政府が「傍受、監視、解読」を行うことを許すものだ。
2013年第1四半期のモバイル脅威レポート（エフセキュアブログ）他
「不透明な企業の構成、隠し資産の所有、および中央政府と商業関係者のコネクションがある中国において、民間と軍事の最終用途を区別することは非常に困難だ」とその報告書は説明している。
総合的なサイバー攻撃対策の強化について（警察庁）他
しかし Qihoo には何年にも渡って論争が付きまとっている。2012 年 2 月、同社の全ての製品は iTunes から蹴り出されており、さらにその一年後には、不正競争を主張する中国政府が、同社へ公式警告を突きつけている。
Nexyz.BB Web.Mailをかたるフィッシング（2013/05/15）（フィッシング対策協議会）他
その脆弱性はすでに 8 か月前から存在していると Freeman は語っている。しかしそれは Android 4.0 の「Ice Cream Sandwich」の全バージョン（Glass を動かすビルドを含む）に未だ影響を及ぼしている。
webページをすり替える危険なトロイの木馬（Dr.WEB）他
「たかちほ」に搭載されていた無線装置と武器は売却前に取り外されたものの、ナビゲーションシステムはそのまま残されており、そこに記録されたデータが一掃されたかどうかを確認するためのチェックは何も行われていなかった
IE8に外部からコードを実行される新たな脆弱性が見つかって、5月3日にMicrosoftからセキュリティアドバイザリーが公開されているよ。すでにアメリカの労働省のWebサイトなどに、この脆弱性を狙った攻撃コードが仕掛けられているんだにゃー。
「手頃な価格のキットと、それを容易に利用し販売できる開発者にとっては、Zeus v1 のような古いトロイの木馬でも役に立つ。
スマートフォンの出会い系アプリを偽装した不審Webサイトを継続して確認（トレンドマイクロ：ブログ）他
デフォルトのルーティングポイントになることを望んでいるのは、もちろん AT&T だけではない。「モノのインターネット」の構造は、その適用にとって、またそれを制御する我々の能力にとって重要なものになる。
g01packがシェア拡大の兆し（エフセキュアブログ）他
「経済的制約が従来の防御や証券市場に影響する中、セキュリティ部門全体におけるサイバーセキュリティ界の成長は、今後 4 年間で 2 倍以上に成長すると予想されている」と Smith は述べた。「これは成長部門だ。我々が奨励し、育成するべきものである」
統合リスク管理レポート Vol.09を公開（ラック）他
「国の安全を保ち、より機敏な適応を援助するために、米国は技術的に高度なサイバースキルを持った専門家をますます必要としている。我々の敵の新しい考えを打破するため、我々は最も聡明な人々による助けを求めている」
FTPに関する驚きの分析結果（パロアルトネットワークス）他
ドコモの米国子会社であるNTT DOCOMO USA, Inc.のサーバーが不正アクセスを受けて、403件の、氏名、生年月日、住所、メールアドレス、クレジットカード番号と名義情報が流出したんだにゃー。
さらに CISPA の批判者たちは、この法律について、政府と民間事業者がプライベートデータを含む情報を司法の監督なく共有するためのメカニズムを作るものだと主張している。
「 スマホにおける新たなワンクリック請求の手口に気をつけよう！ 」（IPA）他
『誰に対しても、いつ何時でもスパイできる権利を民間企業とアメリカ政府に与える法案（CISPA）を、100 人以上の議員たちが支持している。米国議会が我々のインターネットの自由に攻撃を仕掛けたのは、これが 3 度目のことだ』
対サイバー攻撃アラートシステム「DAEDALUS」の可視化画面を一般公開（NICT）他
先月、Spamhaus のサーバを襲った攻撃では、推定 30,000 のユニークな DNS リゾルバ――迂闊にも、そこには EL Reg の Trevor Pott が含まれる――からの 300Gbps のトラフィックが確認された。
