2026.09.19（土）
- 注目検索ワード
今日の大規模な監視プログラムは、うまく稼動してすらいない：NSA のデータ収集システムが見つけ出したのは、たった一件の怪しい取引――米国の一人のタクシー運転手がソマリアへ 8,500 ドルの寄付を行ったというもの――を見つけ出しただけだった
つまり、あなたの PC へ活発に侵入し、あなたの秘密鍵を盗む NSA の行動は、およそ誰にも止めることができない。しかし大量のデータに基礎的な暗号化を加えるだけで、罪のない無数の人々の状況を大幅に改善することができる、と彼は語った。
WatchGuard Fireware XTM にクロスサイトスクリプティングの脆弱性（JVN）他
「短期的な策として、我々はアプリケーションレベルでの緩和策も提案するが、（長期的に）目指しているのはプロトコルの修復である。それが根本的な問題の解決となるだろう」
政府による「トロイの木馬」も 検出の意志を表明（エフセキュア）他
「American United、Checker、Yellow、Blue Diamond、その他を含めたシカゴのタクシー（これらはカード取引の処理に Taxi Affiliation Services と Dispatch Taxi を利用している）でカードが利用された際に発生するデータ侵害を、我々は認識している」
中小中堅企業(SMB)のソフトウェア・アップデートの実態（エフセキュア）他
以下のリンクで説明されているとおり、TOR の人々は 3 つのメッセージングのプラットフォームの中で Instantbird を最良のものと見なした。Pidgin/Libpurple と XMPP-Client も検討されたものの、選択はされなかった。
サイバー犯罪、2014年2月の主要な刑事訴追（カスペルスキー：ブログ）他
盗まれた有効なクレジットカードには現在わずか 2 ドルの値しかついていないが、患者のメディカルレコードは、それよりはるかに価値があり、一人あたりおよそ 60 ドルで販売されていると Peterson は語っている。
脆弱性体験学習ツール AppGoat ウェブアプリケーション学習版を機能強化（IPA）他
同社は、以前のものとは著しく異なる言い回しで更新されたプライバシーポリシーも掲示している。だが我々が読んだところ、より多くの個人データを集めるという同社の計画は示唆されておらず、むしろDo Not Track の要請を尊重する計画を概説している。
思わぬ落とし穴！？高齢者にもアダルトサイトの請求トラブル（国民生活センター）他
ニュースサービス Russia Today のウェブサイトは 2014 年 3 月 1 日、ハッカーによって束の間の侵害を受け、（同サイト内の）「ロシア」および「ロシア人」の言及が「ナチ」「ナチス」という単語に置き換えられるよう改ざんされた。
Androidアプリケーションの動作によって損害が発生（Dr.WEB）他
かつて米国は「良性の独裁」でインターネットを動かしていたが、そのような日々は過ぎ去り、決して元には戻らないと Schneier は語った。残念ながら、国際電気通信連合にインターネットの自治権を渡してしまうのは、さらに悪い選択肢である。
2014年3月の呼びかけ（IPA）他
同社はさらに、Boeing Black を購入した誰もが、同製品のリバースエンジニアリングについては言うまでもなく、ハードウェアおよびソフトウェアに関する情報開示を禁止する秘密保持契約に署名する必要があると語っている。
エフセキュア調査：中小中堅企業(SMB)のクラウド利用の実態（エフセキュア）他
誰かがマイニング作業のためにクラスタ化したスーパーコンピュータの使用を試みるであろうということは、Bitcoin の現在の市場や、その他の様々な暗号通貨フォーマットから考えるに、ほとんど驚くべきことではない。
デジタル通貨の問題点（マカフィー）他
しかしメリーランド大学は非常に特殊だ；そのキャンパスは NSA の本拠地 Fort Meade から約 32 キロほどの場所にあり、NSAはメリーランドサイバーセキュリティセンターと共に、同大学の「アカデミアの象牙の塔」の中で、安全性の高い施設の管理をしている。
4月から提供される「i-FILTER Ver.9」は、レイヤー7の通信制御を行い、Twitter や Facebook 、DropBox などのWeb サービスの利用状況の可視化と、部門や部署毎の利用権限のコントロールを行う。
インターネット治安情勢更新(平成26年1月期報を追加)（@police）他
あらゆるカテゴリ全体で、無料の Android アプリは無料の iOS アプリよりも危険な行動を顕著に示すだろうと思われた。しかし驚くべきことに、実際には iOS アプリのほうが全体的により疑わしい行動を起こしそうだということだった。
ビットコイン(Bitcoin)を狙うウイルス、Macにも出現（キヤノンITS）他
「理想的な情勢とは言えないが、これが今日のダークネットにおける現実だ。センターエスクローを利用する、あらゆる市場が失敗に終わる可能性について、どれほど私が強調しても大袈裟すぎることにはならない」と Defcon は語った。
中小中堅企業(SMB)が知っておくべき セキュリティに関する10のヒント（エフセキュア）他
これらの新しい内部通貨は、取引における匿名性を高水準に保つことを確実にし、ユーザーのアイデンティティを隠し、法に追跡されること、ブロックされること、押収されることを、より難しくするよう慎重に管理され、安全化されている
IT利活用セキュリティ総合戦略推進部会第１回会合を開催（NISC）他
「私はリーダー失格だった。今日の発見で、私は完全に打ちのめされている。展性の問題が報告されたとき、私は MtGox や Bitstamp の先に立ち、直ちに（Bitcoin の）引き出しを利用不可能にするべきだった」
Apple TV、iOS 7、iOS 6のセキュリティアップデートを公開（アップル）他
さらに同社は、引き出しの業務を一度に復帰することはないと述べている――おそらく MtGox は、これまで苛立たされた顧客たちが資金を回収するため、一斉にアカウントへアクセスするのを避けようとしているものと思われる。
トラフィックの洪水は頭痛を引き起こすものではあるものの、この問題の結果、Bitcoin コミュニティ全体は、より堅牢で安全になりつつあるようだとBlockchain セキュリティのボスは考えている。
「ITSセキュリティ検討グループ」の開催（総務省）他
この Framework は、活動のチェックリストやサイバーセキュリティの画一的なソリューションを提供していない。むしろ組織が彼らの既存の手順と行動を評価し、必要に応じてそれらを強靭化するためのツールとして利用できるものだ。
「電子自治体の取組みを加速するための10の指針」（案）に対する意見募集（総務省）他
諜報当局者は、先週の公聴会で、彼がおよそ 170 万のファイルにアクセスしたと述べた。さらに素敵なことに：当時上等兵だった Bradley Manning も、文書を収集する目的で wget を利用していたことが、すでに知られている。
レポート「Internet Infrastructure Review」Vol.22を発行（IIJ）他
「我々は現在も、顧客のフィードバックで Troj/Ransom-AFD が検知されるのを確認している。1 月の半ばから月末にかけて、Troj/Ransom-AFD は、我々が顧客のエンドポイントで検知したウェブの脅威の中で、5 番目によく見られたものだった」
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
韓国KINTEX展示場で3月12日から14日まで、セキュリティの総合展「世界セキュリティエキスポ 2014（SECON EXPO 2014）」と電子政府のセキュリティ展「eGISEC FAIR 2014」が開催される。
「GCHQ のサイバースパイたちが、多くの悪玉ハッカーよりも熟練していない場合、彼らがサイバー犯罪に対抗して利用しようとするツールや技術は、悪者たちの利用するものと非常に類似するということを、我々は覚えておく必要がある」
IEのゼロデイ脆弱性を悪用する、新たな水飲み場攻撃が発生（FireEye）他
それらはOS アップデートを一度もしておらず、またセキュリティソフトも全く使われず、さらにパッチを当てていない Java、Flash、Adobe PDF Reader、Office 2007 を搭載した状態でオンラインに接続されていたようだ。
インターネット治安情勢更新（平成25年12月期報を追加）（@police）他
学校のネットワークは管理と安全性の確保が難しいものだが、このような事件を防ぐために確実な措置を適所に配備することは可能である、とセキュリティ研究者の John Hawes は Sophos Naked Security ブログの記事に記している。
「Flappy Bird」：開発者による削除後、トロイの木馬化したアプリを確認（トレンドマイクロ：ブログ）他
![[インタビュー]日本でビジネスを展開することの意味 (ペンタセキュリティシステムズ) 画像](/imgs/p/WskKra9E7Ikkd0qzSpAbbW8JUgdCBQQDAgEA/9004.jpg)
情報漏えいやインシデントにおいて、最後の砦になりえる技術がデータの暗号化だ。
それは政府関係者にとって相応しいことなのか？ それとも、表向きでは侵害されていないコードを自信満々に宣伝しながら、「なにか面白いもの」を隠すことができる Microsoft にとって相応しいのか？
ハンゲームをかたるフィッシング(2013/12/10)更新（フィッシング対策協議会）他
誰かを追跡するのに、必ずしもログインが要求されるとは限らない：Wi-Fi ネットワークの存在を（自動的に）見つけるようセットされたデバイスは、MAC アドレスを明らかにしてしまう可能性が高い。
ハッシュタグを正しく使う（エフセキュアブログ）他
「この攻撃はインターネットの検閲の拡大と繋がっており、ロシアでは近日中に、他のゲイ出会い系のリソースも同様の問題に直面するだろうと私は考えている」
検出回避にZWS圧縮技術を悪用する不正プログラム（トレンドマイクロ：ブログ）他
Pwn2Own は、3 月の CanSecWest セキュリティカンファレンスで開催される毎年恒例のイベントであり、HP および共同スポンサーの Google は、破壊的な力を実演できる挑戦者たちへの賞金として 50 万ドル以上の資金を投入している。
平成25年の特殊詐欺認知・検挙状況等について（警察庁）他
金融フィッシングを目的として特別に設計された非常に先駆的なマルウェアSpyEyeは、瞬く間にアンチウイルス業界の注目を浴びた。それは2年間の活動のプロセスの中で1,400万台以上のマシンを感染させ、数百万人のユーザーを巻き込んだと考えられている。
2014年2月の呼びかけ（IPA）他
もしも FBI が本当に TorMail のアーカイブの暗号化されていないデータを持っているのであれば、全面的に安全な匿名化された通信であるという前提で作業をしていた多くのユーザーたちが、実際には脆弱なままだったという可能性がある。
Seowon Intech SWC - 9100 に複数の脆弱性（JVN）他
それはちょうど、グラフィックカードの在庫切れを見て、その需要を満たすために生産を強化したたカードメーカー各社にも同様に起こるであろう現象だ。ほぼ新品を非常に安価で手に入れられる状況では、誰も新しいカードを買わなくなる。
Inmarsat 衛星通信端末に複数の脆弱性（JVN）他
