2026.09.19（土）
- 注目検索ワード
分析 今週、中東を中心に数多くのシステムで発見された非常に複雑なFlameマルウェアは、分析に数年とは言わないまでも、数ヶ月を要する可能性が高い。
「情報セキュリティ2012」（案）に関する意見の募集（NISC）他
情報収集を目的とする「Flame」イランや中東諸国を標的に（トレンドマイクロ）他
昨年、BigPondが使用していたサードパーティのカスタマーサービス・プロバイダーが、約60,000のパスワードがリセットされることになった露出事件によりオフラインとなった。1月には顧客データがクラウドベースのスプレッドシートに投稿されてもいる。
実録、「Hardening Zero」の舞台裏（ラック：ブログ）他
Yahoo!が今日、ChromeのAxisエクステンションをリリースし、Yahoo!の公式ソフトウェアを装った、悪意あるプラグインを誰もが作成可能となるプライベート・セキュリティー・キーを、はからずもリークしてしまった。
わずか1年後にはVodafoneが、間違って過剰請求した人々の電子メールリストを公開してしまった。この立派な会社でさえ、時にはボタンを押し間違えることは免れず、これに続く唯一正しい行動指針は、卑屈な謝罪しかない。
不正コピー発覚の国立大学で調査漏れ不正コピー発覚、2倍の損害賠償で和解（ACCS）他
我々はまだ本物のサイバー攻撃を目の当たりにしてはいないと、Clarkは考えているが、サイバー「攻撃」という言葉はメディアで乱用されているとも彼は言う。「Stuxnetはサイバー「攻撃」ではなかった（中略）と彼は語った。
フィッシング詐欺に遭わないための動画「いつもキミをまもりたいから」公開（JCCA）他
カスペルスキーは言う。「連中はWindowsマシンで満足しています。現在、Macで満足しています。Androidもあります。iOSを感染させるのは遙かに困難ですが、可能ではあり、それが実行されれば、最悪のシナリオとなるでしょう。何の防御策も無いのですから。」
「我々はWikipediaで広告を掲載したことは一度も無い。Wikipediaは100万人以上の人々の寄付によって資金を得ており、平均的な寄付額は30ドル未満だ。我々は資金調達のお願いを通常、年末に行う。」
新種のAndroid マルウェア発見（アンラボ：ブログ）他
スコットランドヤードのPolice Central e-Crime Unitは、同事件の成果が「この種の犯罪行為への関与を企図する個人に対し、抑止力となるだろう」と述べる声明を発表した。
アイルランドのネットアクセス解析サービス企業のStatCounterは22日（現地時間）、最新の世界ブラウザ市場調査の結果を発表した。米GoogleのブラウザGoogleChromeが米マイクロソフトのブラウザ「Internet Explorer（IE）」を抜いてトップとなった。
新手のバックドアがMacユーザにとって新たな執拗な脅威となることが判明（カスペルスキー）他
今回の逮捕は、昨年、ロンドンで暴動が起きた際、BlackBerryブログを改ざんして騒動を引き起こし、政治的な動機を持つハッキング・チームTeaMp0isoNに対してPCeUが行っている捜査の一環だ。
Google Chromeのインストーラを装う情報収集型不正プログラムを確認（トレンドマイクロ：ブログ）他
無節操なアフィリエイトのWebを介してキャンペーンを行ったと非難されたマーケティング企業が、Facebookをスパムで溢れさせたが、ネットワークをもとの状態に戻すと約束した。同社のオーナーは自分たちに対する訴訟を解決し、不正行為を否定した。
実践 Metasploit--ペネトレーションテストによる脆弱性評価（エフセキュアブログ）他
Googleは2010年4月、この事件が発覚する3年前から、Street ViewカーがプライベートなWi-Fiルーターから個人データを収拾していたことを認識していた。
中国ハッカーならば、すぐに1998年5月に発生した「インドネシア華人暴動虐殺事件」を思い出すだろう。ようやくインターネットが普及し始めた中国で、「黒客・紅客」とよばれる一群のハッカーたちが登場したのは、まさにインドネシア華人虐殺事件がきっかけであった。
調査会社の米ニールセンは16日、米国のスマートフォンユーザーの実態調査の結果を発表した。全携帯電話のスマートフォンの割合は過半数を超えており、1人平均41本のアプリをインストールしているという。
東京国際展示場で5月9日から11日まで開催された第9回情報セキュリティEXPO春の講演のために来日した米nCircle社の開発担当役員 Ric Walford と、チャネルセールス担当役員 Fahad Rizqi に、いまアメリカで標的型攻撃、APT攻撃へどのように対策が進んでいるか動向を聞いた。
「サイバースペースでのこうした衝突は、どちらの政府も許可しておらず、主として、現在の状況に関して双方の民間人の国民感情が噴出したものだ」
スマートフォンアプリのセキュリティ診断サービスにて対象OSを追加（NRIセキュア）他
新パスポートは「発表によれば、無職の蛍光印刷、レインボー印刷、マルチレベル、マルチ・カラー・ワイヤリング、光沢のあるグラビアインキ、レーザー・パーフォレーション、高解像度ホログラフィック保護フィルム」も使用する。
個人的な時間に細工をしている「単独のスラーパー」の仕事どころか、同ソフトウェアは、Street Viewソフトウェアスタックの必須コンポーネントを成していると考えられる。GoogleのWi-Fiアクセス・ポイント・データベースは、大きな戦略的意義があると考えられた。
ルートアクセス付きAndroidデバイスを狙う新たなトロイの木馬（Dr.WEB）他
Cryptomeへの投稿が、Lion 10.7.3ではレガシーなFilevaultユーザーのパスワードがプレーンテキストで記録されると、Appleを非難している。
トロイの木馬「Duqu」は未知の言語で書かれていると特定（カスペルスキー）他
ハンプシャーは、リーズ市議会、ケンブリッジシャー州議会、ノーフォーク市議会など、既にBYODの実験を開始している地元の政府組織に参加することになる。
音楽ファイルの違法アップローダーの氏名等の開示を命じる判決下る（RIAJ）他
ウェブサイトモニタリングサービスを業務としているスェーデンのPingdomは8日（現地時間）、モバイルデバイスのインターネットアクセスに関する調査結果を発表した。
Twitterは10日、TwitterからIDとパスワードが流失したという報道に対して、「Twitterからは誰の情報も出ていないことが確認された」との発表を行った。
「これは全てのピア・ツー・ピア・ソフトウェア企業が直面する、業界全体で現在進行中の問題です。我々は顧客の安全とセキュリティに専心し、保護に役立つ手段を講じています。」
「標的型攻撃」「スマートフォン」テーマに映像コンテンツを公開（IPA）他
ある諜報関係の消息筋がTimesに語っている。「ですが現在、Lashkarのメンバーたちは、プライベートなVoIPを使用したオーディオ、もしくはビデオ会議を実施しているため、機密情報を収集するのが難しくなっています。」
BackDoor.Flashbackが感染Mac上にダウンロードするオブジェクトを分析（Dr.WEB）他
「CISPAはささいな理由に対して度を超しすぎている。サイバー・セキュリティーが、アメリカ人のオンライン・プライバシー放棄を意味する必要はない。これまで何度も見てきたように、ひとたび政府が広範囲な国家安全保障の権限を持てば、後戻りすることはないのだ。」
「アダルトDVDや児童ポルノ等の購入者を告発する」という手紙にご注意！（国民生活センター）他
今回のケースでは、職員が十分なトレーニングを受けておらず、プライベートな情報が誤った人々の手に渡らないようにするための、十分なチェックも用意されていなかったことが、同事務局の調査で判明した。
「人間と同じで、我々はウイルス無しで生き延びることはできません。事件が起きるからこそ、防御されていることが確認できるのではないでしょうか？」と彼は語った。
「LinkedIn」や「foursquare」など人気SNSを悪用するスパムメールに注意（トレンドマイクロ：ブログ）他
Rachwaldは、スピア・フィッシングやマルウェアに基づく攻撃（すなわちAPT攻撃）に、あまりにもフォーカスしすぎて、SQLインジェクション攻撃のような、よりありふれた攻撃を見過していると主張する。
国別サイバー防衛レベルをまとめた「サイバー防衛報告書」日本語版概要（マカフィー）他
より厳しい金融規制は、ゴールドマン・サックスが実行を強いられたような電子メールの徹底調査が将来、より通常のものとなる可能性が高いことを意味していると言う。
EMCジャパン RSA事業本部は、フィッシングやオンライン犯罪関連ニュース「Monthly AFCC NEWS Vol.57」を発行した。トピックとして「サイバー犯罪ビジネスに転機をもたらすZeus系Citadel Trojan」を取り上げている。
Facebookと提携し、悪意のある投稿の検出を強化（ソフォス）他
バーレーンは2004年にFormula Oneレースを開催した中東初の国家で、支配者一族はマクラレン・チームと相当の利害関係がある。2011年のレースは、抗議活動が国中に広がった後、中止された。この抗議活動は、（中略）アラブ世界全体に広がった反乱の波の一部として始まった。
ロンドンオリンピック便乗スパムメール、再び確認（トレンドマイクロ：ブログ）他
同社はAndroidスマートフォン、Blackberry端末、Windows Mobileフォンなどから同様の情報を抽出するツールも提供している。同社の販売先は警察、軍隊および政府クライアントだ。
MacとWindowsを同時に狙うマルウェア（シマンテック：ブログ）他
2010年のGoogle Buzzの失敗を受けて、同社は昨年、20年間、2年ごとにプライバシー監査を受けることに同意した。この合意の一環として、Googleは罰金を回避し、同社の商習慣が不法だったと認める必要はなかった。
Macユーザを襲った「Flashback」とは？（トレンドマイクロ：ブログ）他
ごく最近の重要な調査に、軍事契約企業ノースロップ・グラマンの論文（PDF）があり、人民解放軍の先進的な情報戦争の能力は、紛争の際、米軍にとって大きなリスクを意味すると主張されている。
2年ぶりに開催され22日、決勝レースを迎えるF1バーレーンGP。18日、開催反対派からフォースインディアのスタッフが火炎瓶を投げつけられるなど、緊迫した状況が続く中、今度はF1公式サイトがハッカー集団に一時的に乗っ取られていたことが判明した。
Android版「Instagram」および「Angry Birds Space」の偽アプリを確認（トレンドマイクロ：ブログ）他
組織化されたレビュー詐欺の実行グループを特定する鍵は、彼らのふるまいにあると、同論文は言う。主要な特徴は以下の通り：
Microsoft、Intel、EMC、Oracle、Facebookなど、CISPAのサポートに名を連ねているテクノロジー系企業の印象的なリストもある。コメントを求めるThe Registerの要請に応えた唯一の企業がFacebookだが、一般的な声明に終始した。
英本国の情報機関MI5はこの週末、同機関Webサイトの期限切れデジタル証明書を替えるのを失念した。
「The Movie系検知アプリ」を個人ユーザ向けに無料にて提供開始（ネットエージェント）他
同国の携帯電話契約者数は現在10億を上回っており、競争の先頭を切っているのはAndroidであるため、サイバー犯罪者が当面、悪意あるアプリにより同OSを標的とすることは確実だ。
