2026.03.03（火）
- 注目検索ワード
2013年12月の呼びかけ（IPA）他
Windowsのカーネルにローカルでの権限昇格が可能となる脆弱性が見つかったんだって。この脆弱性はWindows XPとWindows Server 2003に影響があるみたいなんだにゃー。
このようなことが可能となったのは、GCHQ が世界のインターネットのバックボーンのキーとなる構成要素に装置を取り付けているためであり、その装置は同諜報機関にネットのトラフィックを傍受する能力を与えている、と主張されている。
中国と日本を狙う標的型攻撃に利用される「EvilGrab」の作成ツールを確認（トレンドマイクロ：ブログ）他
この「攻撃的なテクノロジー」の原因を作ったスパイたちは、彼らがマルウェアを野に放ったことによって引き起こされた「意図せぬ結果」のことを理解していない、と彼はそのスピーチの中で主張した。
偽の検索結果を表示させるトロイの木馬が感染したサイトから拡散（Dr.WEB）他
以前の SourceForgeはソフトウェア開発にとって、そして FLOSS アプリケーションをホストする場所として信頼できる場所であった。だが現在の彼らは広告の問題に直面している――非常に多くの広告に表示される緑色のボタンが、その場所を汚している。
一太郎の脆弱性の悪用に成功した攻撃を確認（シマンテック：ブログ）他
これら 3 つの欠陥は全て、ZIP ファイル形式の性質に由来している。それは、コンピューティングの初期の時代に設計された、一つのファイルを複数のフロッピーディスクに分割しなければならないケースでの、ファイル名の冗長性を備えている。
「AutoCAD」関連の不正プログラム「ACM_SHENZ.A」、感染PCを脆弱な状態に（トレンドマイクロ：ブログ）他
現在進行中の Bullrun（暗号化システムや、その基礎にある構成要素を弱めるために、ハードウェアおよびソフトウェアのテクノロジーベンダーたちと協働する NSA の計画）を巡る論争により、TrueCrypt に関する懸念は、さらに前面へと押し出された。
Tomcat サーバを狙う攻撃者（シマンテック：ブログ）他
日本で広く使用されているECサイト構築パッケージWebアプリの「EC-CUBE」に合わせて6件の脆弱性が見つかって公表されているよ。脆弱性の内訳はXSS、CSRF、情報漏えいなんだにゃー。
侵害されたマシンから感染の除去を試みるアンチウイルスプログラムは、レジストリキー（身代金を払ってファイルを復号する際に要求される）を削除する。彼らは、アンチウイルスを利用しない人々から、より多くを奪うための手段を掴んだようだ。
2013年10月のウイルス脅威（Dr.WEB）他
FBI は、これらの指名手配犯のいずれかに繋がる情報に対し、最高 5 万ドルの提供を申し出ている。もしかすると、あなたは Google+ で――あるいは Chatroulette で彼らに会ったことがあるのではないだろうか？
PlayStaion 4とXbox One発売に便乗するアンケート詐欺を確認（トレンドマイクロ：ブログ）他
犯罪者がそれらを盗むためにわざわざ侵入する必要はあったのか：「123456」に頼っている 190万人のユーザーがいるのであれば、ただ運に任せたとしても 100 分の 1 以上
の確率でロックを解除することができる。
Androidを狙った「トロイの木馬」（エフセキュアブログ）他
Bitcoin の全マイナーの 3 分の 1 が団結するのは無理難題であるようにも思われる。
だが「より多くの金を得るため、利己的なギャングへと加わってしまう無垢なマイナーたち」が、それを組織的なものに進化させるかもしれない。
世界最先端の情報セキュリティ国際会議「PacSec 2013」で研究発表（FFRI）他
