2026.09.19（土）
- 注目検索ワード
ネットサービスの利用規約・プライバシーについての調査レポート（ネットマイル）他
「もし突然、PhoneとTelStopを含むアプリケーション・セレクターが現れたら、何かがTEL URIを実行したと分かる」と、Mullinerは彼のWebサイトで説明する。
データセンターに関する最新調査、モバイル、仮想化、クラウで複雑化（シマンテック）他
競合している暗号専門家チームは、ライバルのアルゴリズムを破るか、少なくとも潜在的な欠陥を明らかにする試みを行うよう推奨された。
アダルトサイトの請求！携帯型音楽プレーヤーでも！？（国民生活センター）他
研究者たちによれば、同脆弱性はチケットがカード上の残りの乗車回数を保存するが、購入した乗車回数が消費されても、カードを無効にする手続きを全く行わないという事実から来ている。
米国政府に見るセキュリティ統合の流れ（マカフィー）他
このセキュリティの欠陥は、（多少困難ではあるものの）中間者攻撃の実行にも使用できる可能性、もしくはATMやPOSターミナル上でマルウェアとともに使用される可能性があると、Bondは付け加える。
Samsung Galaxy S3も侵入され、MWR Labsのチームにより無線NFCテクノロジーを使用して障害が生じさせられたが、iPhoneのハッキングの方がはるかに深刻な侵害と考えられている。
Internet Explorer の脆弱性に対するアップデート（JVN）他
参加者は偽の政府ネットワークを分析して侵入の可能性を探し、直面する脅威を把握して防御する方法を提案する。それも、英国のますますきつくなる財布の紐を考慮に入れながら、だ。
日本は今でも安全な国か？（エフセキュアブログ）他
サイバー犯罪者の次なる標的--スマートテレビ（ジャングル）他
プランXは「リアルタイムかつ大規模に、そしてダイナミックなネットワーク環境でサイバー戦争を把握、計画、管理するための革命的テクノロジー」を求めている。
「攻撃はパケットを盗聴し、送信されるリクエストのサイズを獲得することができる。［ファイル名］パスを変えることによって、攻撃者はリクエスト・サイズを最小限に抑えようとすることができる。
尖閣諸島問題等と関連したとみられるサイバー攻撃事案について（警察庁）他
警察庁（警備企画課・情報技術解析課）は19日、尖閣諸島問題に関連したとみられるサイバー攻撃事案について、その概要と今後の対応について発表を行った。
サイバーペテン師たちは最初、悪意あるコードを挿入して悪用可能なサイトを見つける必要があり、正当なサイトのユーザーを、Blackholeを利用した、ハッカーがコントロールするポータルからの攻撃にさらす。
IEに存在する新たなゼロデイ脆弱性を確認！ 「PoisonIvy」に誘導（トレンドマイクロ：ブログ）他
Shamoon通信モジュールにあるプログラミング・エラーは、同マルウェアが他のマルウェアをダウンロードし、実行できないことを意味している。
一部サイトでの反響について（キングソフト）他
Torは通常、Web匿名化サービスとして知られているが、このテクノロジーは潜在的にボットネットの運用者によって利用され、IRCサーバを隠されたサービスとして構築する、手軽な方法も生み出す。
Syrian Electronic Armyは、サウジアラビアが所有するAl Arabiya News、ロイターおよびハーバード大学Webサイトも標的とした。シリアでの数ヶ月間におよぶ内戦を追って来たWebに対して進行している、プロパガンダ攻撃の一環としてだ。
9月15日から、満州事変勃発記念日である9月18日にかけて、中国各地で反日デモが予定されている。釣魚島問題をめぐり「抵制日貨」（日本製品ボイコット）を旗印に掲げて街中を練り歩く今年の反日デモでは、いわゆる「サイバー攻撃」の出番がほとんど見られない。
同研究によれば、より人気のあるファイルをダウンロードする方が、より迅速に特定される傾向があるという。
平成24年上半期の出会い系サイト等に起因する事犯の現状と対策について（警察庁）他
リークされた情報は、ユーザーの一応は保護されたクッキーを解読するのに十分な手がかりを提供し、攻撃者は被害者になりすましてWebサイトへのセキュアな通信をハイジャックすることが可能になる。
Android/Fakemartで荒稼ぎする方法（フォーティネット：ブログ）他
しかし、ベンダーのパッチ通知ではこの変更について文書化されていないため、顧客がまだそれを実装していない可能性もある。
「スマートフォン安心・安全利用促進プログラム」の公表（総務省）他
Onityは（当初、ドアのハッキングを「信頼できず実行するには手間がかかる」とはねつけていた）この攻撃に対する2つの緩和策にたどり着いたが、最も効果的な方法はホテル経営者の顧客に、いくぶん多くの現金を支払わせる必要がある。
福岡地裁、福岡市所在の広告代理業者に証拠保全を実施（BSA）他
エフセキュアは、ドイツ連邦刑事局（BKA）がバックドアの開発者をサイト上で募集していることについてブログで紹介している。
6月、同委員会はHuaweiとZTEの重役に、中国政府との関係と、彼らの国際的価格戦略に関し、詳細に開示するよう求める書状を発行した。
ToyotaはShahulhameedが、セキュリティ証明書の削除など、サーバ上の少なくとも13種のアプリケーションを改ざんし、システムをクラッシュさせたと主張している。
NFC対応スマートフォンにクレジットデータを発行する新サービス（凸版印刷）他
その結果、同脆弱性はパッチを当てられぬままで、日曜（編集部註：2012年8月26日）、セキュリティ企業FireEyeが、アジアのWebサイトでこれらの欠陥の一つに対する稼働中のエクスプロイトを発見した。
スマートフォンにもアドウェアがインストールされる！（アンラボ：ブログ）他
セキュリティ企業Impervaによる今回のハッキングの分析で、漏洩の大部分がSQLインジェクション攻撃を利用して行われたことが分かった。
サイバー戦争に適用しうる国際法について（エフセキュアブログ）他
FBIによれば、Martinは偽のデビットカードを使用して、シカゴ各所のATMからおよそ80,000ドルを不正に引き出した、シカゴのキャッシュアウト要員を管理していた。
t2'12 Challenge：あなたに資質はあるか（エフセキュアブログ）他
パスワード・ヒントを獲得すれば、ハッカーがブルートフォースもしくはソーシャルエンジニアリング攻撃を実行しやすくなる。
花ざかりハッキング大会、仕事に役立つ？（アンラボ：ブログ）他
同脅威に関するKaspersky Labの報告によれば、同ワームは一度開始されると、自身を表示から隠すためルートキットを整備する。そしてコンピュータ上でユーザーのあらゆる動きを記録するスパイウェアをインストールする。
はじめての暗号化メール（Thunderbird編）（JPCERT/CC）他
「高度な最高機密があれば、それを保護しなければならないのですから、職員は綿密に審査されます。アクセスを制限するのは、それほど難しいことではなく、最も中央に近い部分にしか、知る必要のある人々のためのアクセスはありません。」
Javaランタイム環境＝常に脆弱なマシン（エフセキュアブログ）他
司法省は声明で、FBI捜査官がクラッキングされた上で販売された、正当な開発者によるアプリケーションを何千もダウンロードしたと報告している。
マルウェアへの対処方法（エフセキュアブログ）他
ICS-CERTの勧告（PDF）によれば、新しい脆弱性は非常に深刻なもので、システムをインターネットから分離する必要がある。
MarkAny ContentSAFER MASetupCallerのActiveXコントロールに脆弱性（JVN）他
アサンジは告発者の正義を数多く求めており、言論の自由に反対する人々への「レスポンスにおける絶対的な結束と決断」を要求している。
数千台のAndroidデバイスがヌード写真の壁紙アプリのマルウェアに感染（ソフォス）他
特にGoogleは、64ビット・コードの欠陥のほか、とりわけIntelのハードウェアでGPUドライバーの欠陥を探している。
「パーソナル情報保護とIT技術の調査」報告書を公開（IPA）他
Shamoonの風変わりなオペレーティング技術から、このコードはFlameと同じ作者の系統に属するのではないかと噂になった。
仮想マシンに忍び寄る Windows 版の脅威（シマンテック：ブログ）他
伝えられるところでは、3月のハッキング事件の結果、Bitcoinicaからは43,000 BTC以上が盗まれたという。
セキュリティ専門家の間で見解が一致しているのは、Gaussがそれ以前のFlame、Duqu、Stuxnetのように、国家が支援するサイバー諜報ツールキットであり、Flameと同じコンポーネントから作られている可能性が高いということだ。
エラー表示などでPCソフトを購入させる手口に注意～そのエラーは本物？？～（国民生活センター）他
「DDoS攻撃者は、標的のアーキテクチャやコードに弱点を見つけ、利用することを得意としている。この脆弱性の報告で、我々は立場を逆転させ、彼ら自身のツールにある重要な弱点を明らかにした」と彼は言う。
詳細なレポートは後ほどお送りするとして、8月18日現在確認したところ、8月19日に中国各地において、尖閣諸島問題を契機とする反日デモが予定されている。
