2026.10.14（水）
- 注目検索ワード
「百度（バイドゥ）」製の日本語入力ソフトBaidu IME、Simejiがユーザーの入力した内容を無断で同社のサーバーに送信していたことが判明したんだにゃー。
使い捨ての webmail アカウントを提供する Guerrilla Mail と Tor は、プライバシーを意識したネット市民や活動家、内部告発者、政府によるウェブトラフィックの厳しいコントロールと監視の下で活動する人々などにとって好ましいツールである。
「2013年 セキュリティ十大ニュース」を掲載（JNSA）他
この fips_drbg_ec.c に存在したバグは、1 ラインを変更するだけで、Dual EC DRBG の状態をアップデートし、利用できるように修正することが可能だった。これはソフトウェアの失態が有益な副作用をもたらした希少な例である。
世界的人気のメッセンジャーアプリを攻撃、2013年を代表するモバイル脅威（マカフィー：ブログ）他
RSA の技術をベースとした暗号の中に NSA の構築したバックドアが存在しているということが、Snowden の暴露した文書によって今年の初めに確認されるまでの間、セキュリティ専門家たちの多くは、そのような懸念を抱いていた。
ATMを感染させるTrojan.Skimer.18（Dr.WEB）他
「CryptoLocker をホストしている C&C サーバの大部分はロシア連邦や旧東欧国に存在しており、それらのインフラストラクチャプロバイダの知識が示されている。また CryptoLocker のグループの第一言語が英語でないことは明らかとなっている」
2013年11月のウイルス脅威（Dr.WEB）他
アンチウイルス製品による、このマルウェアの検出状況は非常に悪く、木曜夕方（編集部註：2013 年 12 月 12 日）の時点で、このウイルスを検出できるのは Avira だけであると Komarov は付け加えた。
「インターネット通販の前払いによるトラブル」が急増！（国民生活センター）他
しかし、NSA の元シスアド Edward Snowden による内部告発は、それと異なる様相を描き出しており、そこには BT、Vodafone、その他のキャリアが自社の光ファイバー回線を GCHQ に傍受させていたという報告が含まれていた。
警察庁と連携し海外の偽サイトによる被害拡大防止対策に協力（ALSI）他
それは単純な検索リクエストからウェブサイトまで、Google のソーシャルネットワーキングシステムのマッピングと関連のある全てのものに含まれている。つまり、インターネットユーザーのほぼ全員が、どこかにそれを持っているだろう。
沖縄県教育委員会、トレンドマイクロの標的型攻撃対策製品を採用（トレンドマイクロ）他
「ヒューマンエラー」によって「偶然に」なりすましのデジタル証明書が発行された可能性があるという彼らの主張（Snowden が内部告発を行う前でさえ、少々ありえなかったように思われる説明）に対し、セキュリティ専門家たちは訝しげに眉をつり上げている。
なぜ Windows XP を使い続けてはいけないのか？（トレンドマイクロ：ブログ）他
セキュリティ業界の一部は、「自動化したコードチェッカーが人力に打ち勝つ」という考えを嘲笑っているものの、セキュリティソフトウェア企業のリクルーターたちが、成功したプレーヤーに、有利な雇用条件で接触するようになることは間違いない。
クリープウェア: 誰かに見られているかもしれない（シマンテック：ブログ）他
Googleは12月7日、同社が保有する複数のドメイン向けにフランスの認証局ANSSI傘下の証明機関から不正なデジタル証明書が発行されおり、誰でもなりすまし可能だったことを発表したんだにゃー。問題の証明書はすでに失効させる措置を取ったということなんだにゃー。
エアギャップでも通信できるマルウェアの可能性は悪夢のシナリオだ。「秘密音響メッシュネットワーク」は十分に確立された典型的なセキュリティ対策のいずれにも影響しない。そしてオーディオコンポーネンツの無効化という処置は、常に実行できるものではない。
すべての近代的なプラントは、ほんの一握りのベンダーが提供する、同様の、あるいは同一の構成を利用したシステムや製品で稼動している。もしも一つの産業用制御システムの制御を得ることができた場合なら、数百の『同一品種』に侵入することができる
5つの講演が決定、実行委員会も同時に正式発表（CODE BLUE）他
IEが使用するInformationCardSigninHelperクラスのActiveXの脆弱性（FFRI：脆弱性検証結果）他
この分野における同国の成功は、北朝鮮や中東などが同じようなシステムを一般的にすることを助け、それらの技術のサプライヤーたち（すべてのモラルを無視する準備ができている）と、いくつかの有利な契約を結ぶに至った。
Adobe Shockwave Playerのセキュリティアップデートを公開（アドビ）他
一昨年の Fullz の価格は、40 ドルから 60 ドルの間で取引されていた。「盗まれたクレジットカード、個人のアイデンティティ（Fullz としても知られているもの）、そして個人の社会保障番号の販売は、供給が間に合っている」と研究者たちは記している。
船舶追跡システムに存在する問題を発見（トレンドマイクロ：ブログ）他
すでに約 400 人のテスターがサインアップしており、その数は現在も増えていると Storm は語った。「何が報告されているのか、どんなフィードバックを受けとったのか、その概要を容易につかめる場所で、我々はバグ管理システムを構築している」
CSIRT構築に役立つ参考ドキュメント類を掲載（日本シーサート協議会）他
毎年恒例のように開催されていたセキュリティイベント「AVTokyo」が今年は開催されなかったけど、「AVTokyo2013.5」として来年の2月16日に開催されることが発表されたんだにゃー。
最新の NSA の漏えい情報で紹介された変り種のマルウェアは、ブラジル（米国のサイバースパイ活動の馬鹿げた行動に関して不満を言うとき、最も声高だった国のひとつ）およびメキシコのシステムへのアクセスにバックドアを設置した。
動的情報に基づいたマルウェアのクラスタリング（FFRI：Monthly Research）他
i2Ninja のもう一つの特徴はチケット制の総合ヘルプデスクのシステムだ。顧客は、（マルウェアの）開発者たちやサポートチーム、オープンチケットと交信して回答を得ることができ――それら全てに、I2P の特色である暗号化されたメッセージ通信が利用される。
11月のIPAの活動（IPA）他
具体的に言うなら、レドモンドの人々は TLS 1.2 の暗号プロトコルに切り替えたいと願っており――HTTPS、セキュア環境の SMTP、VPN、および他の技術で利用されているように――そして強い暗号である AES-GCM を使用したいと考えている。
Windows XPのゼロデイ脆弱性関連のバックドア、複数の解析回避手法を利用（トレンドマイクロ：ブログ）
IPAおよびJPCERT/CCは、AT&Tが提供するWeb会議用のアプリケーション「AT&T Connect Participant Application for Windows」にバッファオーバーフローの脆弱性が存在すると「JVN」で発表した。
Remes は、もはや磁気ストライプに基づいたあらゆる技術がクレジットカードにもデビットカードにも相応しくないと主張しており、クローンの作成を困難とする Chip and PIN のテクノロジーに基づいた技術を利用することが好ましいと唱えている。
サイボウズ ガルーンにおけるDoSの脆弱性（JVN）他
HTTP 2.0 サイトが TLS を使用し、SSL をデフォルトにする場合、それは HTTP 2.0 ブラウザと通信する HTTP 2.0 サーバだけに影響を与えるだろう。古いブラウザを利用して http:// ページにアクセスするユーザーには、その変化が分からない。
2013年12月の呼びかけ（IPA）他
Windowsのカーネルにローカルでの権限昇格が可能となる脆弱性が見つかったんだって。この脆弱性はWindows XPとWindows Server 2003に影響があるみたいなんだにゃー。
このようなことが可能となったのは、GCHQ が世界のインターネットのバックボーンのキーとなる構成要素に装置を取り付けているためであり、その装置は同諜報機関にネットのトラフィックを傍受する能力を与えている、と主張されている。
