2026.11.13（金）
- 注目検索ワード
「政府機関の情報セキュリティ対策のための統一基準群」（仮）意見の募集（NISC）他
同グループは古巣のAnonymousに戻り、Occupy運動や、中東でのアラブの春抗議運動、WikiLeaksをサポートするオペレーションのほか、善意のセキュリティ企業の弱点を露出させることを目的としたOpAntiSecの活動に参加したことで知られている。
「ハクティビストの逮捕＝安全なネットワーク保証」ではない（トレンドマイクロ：ブログ）他
iPhonesで写真が抽出される問題があるという先週の議論に続き、Androidもプライバシーに関して似たようなふるまいが可能であるという報告があった。
米Googleは独自のWebブラウザハッキングコンペを開催し、Google Chromeのセキュリティを破った挑戦者に賞金6万ドルを授与した。Googleは8日（現地時間）、このコンペで明らかとなった脆弱性を修正したGoogle Chromeのアップデートを実施した。
スパマーに悪用される Dropbox（シマンテック：ブログ）他
ユーザーから明白に同意を受けることなく、どれだけのデータをiPhoneから抽出できるのか、という疑問が浮上している。位置情報ソフトウェアへのアクセスが認められるソフトウェアは、消費者の写真を吸い上げられることが明らかになったためだ。
シマンテックは、「シマンテック インテリジェンス レポート 2012年2月度（日本語版）」を発表した北米の著名な調停・仲裁サービスである「米国の商事改善協会（Better Business Bureau）」を詐称するメールを使用した新種のサイバー攻撃を確認したという。
ストラトフォーは、企業および政府クライアントに諜報と分析を提供しており、企業版CIAもどきと評されることもある。テキサスに本拠地を置くこの国際的諜報企業は、昨年12月、Anonymousによりハッキングされた。
調査会社の米comScoreは6日（現地時間）、米国のモバイルマーケットに関する調査結果を発表した。スマートフォンユーザーが前回の調査時から13％増加し、1億人を超えたことがわかった。
Anonymousによるルートサーバへの攻撃はあるのか？（IIJ-SECT）他
アイルランドの上院議員たちがSeanad（上院）で、オンラインの児童虐待関連素材をブロックするようISPに強制すべきだと、法務大臣に動議を提出している。
サービス妨害攻撃に参加しようと列を成しているAnonymousの支援者が、だまされてZeuSボットネット・クライアントをインストールさせられている。
日本のサイバー犯罪捜査は変革を迫られている（エフセキュアブログ）他
AppleおよびGoogleに続いて職場に進出するため、MicrosoftがWindows Phoneのメールを強化している。
調査会社の米Net Applicationsは2日（現地時間）、月例となっているデスクトップ向けブラウザの市場シェア2月分を発表した。Google Chromeが2ヶ月にわたってシェアを低下させている。
米Googleは1日（現地時間）、予定されていたプライバシーポリシーの変更を実施した。公式ブログで改めて変更について触れ、新しいプライバシーポリシーの正当性をアピールしている。
Android.Anzhu-Android搭載のモバイルデバイスを狙う新たなバックドア（Dr.WEB）他
さらには、大統領のGoogle+ページで、自分たち自身の人を喰った「Occupy」抗議活動を行っているのだと表明する者もいた。標準中国語の突然の流入に驚いて、Googleが一夜にしてバイドゥに買収されたのかと不思議がる人々もいた。
JP1/Cm2/Network Node Manager iにおける複数の脆弱性（HIRT）他
たとえC&Cサーバが削除されても、ボットネットは他のピアと交信し、新たなC&CサーバのURLでコンフィギュレーションファイルを受けとることができる。
いつの間に？子どもがカード決済でゲームアイテム購入！（国民生活センター）他
現実世界の兵器を考えた時、バッグが盗品を持ち去るのに使用できるからと言って、我々はそれを兵器とは呼びません。ですがサイバー・スペースでは常識を失い、我々は何もかもを兵器と呼ぶのです。
ディー・エヌ・エーの中国子会社である上海縦游網絡技術は、中国最大のインターネットセキュリティーサービス事業者である奇虎360科技と業務提携すると発表しました。
爆弾に関して言えば、それらがパワフルになればなるほど、インパクトも大きくなる。サイバー兵器については、その逆だ：パワフルになればなるほど、それが引き起こすダメージがより限定されるのだ。
11月のスパムレポート：Habboへのフィッシング攻撃が10倍に（カスペルスキー）他
AnonymousIRCは「NSAが不安をあおろうとする理由は、サイバー法案にあると見てまず間違いないだろう」と反論している。
MWCの開幕を翌日に控える26日、「Congressos de Catalunya」で、スタートアップ企業約40社がアプリケーションやサービスを展示する「ShowStopper」が開催された。
米ホワイトハウスは23日（現地時間）、インターネットでのプライバシーを保護するための提案を行った。ブラウザに追跡拒否機能「Do Not Track」を搭載することを求めている。
同じ問題に取り組んでいる、もう一組のセキュリティ研究者達は、より高いパーセンテージで遠隔的に障害を生じさせることに成功した。SSL Webサイト・セキュリティで用いられている全公開鍵のおよそ0.4パーセントという割合だ。
マルチデバイスに対応した次世代型セキュリティプラットフォームを発表（エフセキュア）他
Trend Micro Incorporatedは、モバイルアプリケーション評価技術「Trend Micro Mobile App Reputation」を発表した。
「最新のWeb機能を提供する際、Microsoftの要請に応じるのが実際的ではないことは、Microsoftを含め皆がよく知っていることです。我々は他の多くのサイトと同様、我々のアプローチについて公にしています。」
青森県八戸市に所在する有限会社のWebサイトが改ざん攻撃された（2月22日時点で復旧）。一風変わっているのは改ざんページの内容だ。
偽のTwitter、Wikipediaサイトが罰金を科せられ、強制的にオフラインに（ソフォス）他
インターネットの拡大により、隠れていた社会基盤の脆弱性が次々とリアルな危機として具現化している。しかし安全が確認できるまで待つというという選択肢はない。リスク承知で使い続け、その中で最善の方法をとるしかない。
FoxconnはAppleやMicrosoft、Intelといった大企業との有利な契約により、世界で最も大きな電子部品メーカーとなっているため、通例、労働者の酷使で非難を受けている。
宇都宮地裁、栃木県のメーカーにソフトウェア著作権侵害の疑いで証拠保全（BSA）他
マイクロソフトが、Googleはインターネットエクスプローラ（IE）の設定を回避してユーザーのウェブ閲覧履歴を収集している、と非難したことに対して、Googleが反論している。マイクロソフトは重要な情報を省略したとしている。
米マイクロソフトは21日（現地時間）、Googleがインターネットエクスプローラ（IE）のプライバシー設定を回避してウェブ閲覧履歴などを収集していると発表した。
DNSに関する本の著者でDNSアプライアンス企業Infobloxのアーキテクチャー部門副社長のCricket Liuは、ゴーストドメインが潜在的な脅威をもたらすことを認めているが、この問題は特に深刻でもなければ、防止が難しいわけでもないと言う。
「架空請求」は、とにかく無視！（国民生活センター）他
最後に林氏は、中国の「サイバーフォース（網軍）」について言及した。サイバーフォースはゼロデイ攻撃やアンチウイルスソフトに対する迂回処置など、高度な技術を駆使し、組織化されている行動が特徴である。
経営コンサルタントErnst & Youngのセキュリティ専門家Hugh Callaghanは、詐欺の可能性を低下させるには、銀行は複数のセキュリティ対策を行う必要があると述べている。
既にここ数ヶ月、Comodoへの侵入やDigiNotarのハッキング、SSL BEAST攻撃やその他の問題で揺らいでいた、デジタル認証局の信用モデル全体に対する信頼を、さらにぐらつかせるものだ。
普及啓発アニメーション（ダイジェスト版）を配信（NISC）他
アップデート Webサイトのカテゴリー化を行っているZveloの研究者が、Google WalletのPINプロテクションが、数秒で完了するブルートフォース攻撃に対してオープンであることを発見した。そしてGoogleはこの問題を修正できないようだ。
ラジオ番組で「ネット犯罪を防ぐ、ひとりひとりの情報セキュリティ」配信（NISC）他
このような状況がどのように起きたのかを推測するのは簡単だ。Googleが何故、もっと前にこの問題に気づかなかったかを理解する事は、より難しいが。
ルート化されたデバイスではGoogleウォレットのPINが簡単に盗み出される（ソフォス）他
サイバー犯罪者たちはオープンソース・マルウェアを歓迎し、新しいCitadelマルウェアを使用した20種類のボットネットを作成しており、これは電子バンキング詐欺師のFreeBSDになり始めている。
セキュリティいろはかるた大会を開催（日立ソリューションズ）他
あるコンピュータ・フォレンジック会社によれば、AppleのFileVaultディスク暗号化は、1時間未満で回避することができるという。
2011年のウイルスレビュー（Dr.WEB）他
SOPAが棚上げされている一方、ACTAは著作権者に何ら進展を与えておらず、効力を弱めている。先頃その運営者たちとMegaUploadに捜査の手が伸びて注目を集めたが、これには数年にわたる電子監視と様々な機関による大規模な調整を要した。
確定申告の先手を取った Web 攻撃（シマンテック：ブログ）他
いわゆる「スマートメーター」は強制ではないと、エネルギー相が認めた。この公約は先週木曜日、Charles Hendryが行ったもので、エネルギー・気候変動省が今日、我々に追認した。
ソーシャルネットワークの米「path」がユーザーのiPhone内の連絡先データを無断で自社サーバーにアップロードしていることがわかった。
2011年第3四半期におけるIT脅威の進化（カスペルスキー）他
MasterCardが、アメリカ人に店頭でChip-and-PINカードを使わせるためのロードマップを発表した。Visaが2013年4月までにスワイプ式カードから置き換える予定なのを受けてのことだ。
マン・イン・ザ・ブラウザ攻撃を説明する方法（エフセキュアブログ）他
同社は（中略）中国に由来すると考えられている、企業への相次ぐハッキング攻撃と関連しているのかどうかについては触れていない。また、RSAのSecureIDシステムに対する攻撃と関連しているのかについても語っていない。
同レポートは他の調査結果で、大部分（57パーセント）の世界的専門家が、サイバースペースで軍備拡大競争が起きていると考えていることを明らかにした。3分の1以上（36パーセント）は、サイバー・セキュリティーがミサイル防衛より重要であると考えている。
