"Simply explained, the authors decided to see if they could guess what you’d typed on your mobile phone by looking only at the data stream from the motion sensors as you pecked at the on-screen keys."

Android keylogging with no access to keystrokes? | Naked Security

"質問：IPクローキングとは何か 　クローキングとは、不正URLへのアクセスがマルウエア検出システムからのものか、攻撃対象となるユーザーからのものかを区別するテクニック。ここでいう検知システムは、ウイルス対策研究所やアンチウイルステスター、セキュリティ専門家が使用するIDS（侵入検知システム）などの自動検出だけでなく、研究者が手動で行う調査も含まれる。単一あるいは近接するIPアドレスによる複数回のアクセスは、ある会社がサンプルを収集しようとしていることを示すため、このような場合は不正ペイロードを配信せずに無害な振る舞いを見せる。"

マルウエア配信サイトの動向分析、増加するIPクローキング - 世界のセキュリティ・ラボから：ITpro

"ジェイズ・コミュニケーションは2011年9月5日、1/2ラックの容積で同時接続1000ユーザーまで利用可能なSSL-VPN装置の新機種「Juniper Networks MAG4610」（写真1）を販売開始した。従来シリーズの同等モデル「SA4500」と比較して、設置容積が1/2に、消費電力が約1/4になった。価格は、本体が140万円（税別）、10ユーザーライセンスが39万9200円（税別）など。"

1/2ラックで1000接続のSSL-VPN装置、ジェイズがジュニパー新機種を販売 - ニュース：ITpro

"Ice IX Botnetの最新バージョンは1.0.5で、アンダーグラウンドマーケットでは1800ドルという大変競争的な価格で販売されている。 　カスペルスキーラボは、間違いなくZeuSをベースにした新たなクライムウエアがさらに登場すると指摘する。サイバー犯罪でお金を儲けようと企んでいる開発者は、このソースコードを使った新しい独自手段を作り出そうとするだろう。"

Apache Webサーバーに脆弱性、全サイトの65％に影響 - 世界のセキュリティ・ラボから：ITpro

"ロシアのカスペルスキーラボは、クライムウエア「ZeuS」をベースにした新しいパッケージ「Ice IX Botnet」を確認したとして注意を促した。流出したZeuSのソースコードを基にしており、HTTPプロトコルを通じてボットネットを集中管理する新たなWebアプリケーションの第1世代となる。"

Apache Webサーバーに脆弱性、全サイトの65％に影響 - 世界のセキュリティ・ラボから：ITpro

"　このほか、2011年3月には携帯電話のSIMカードのIDやハードウエアIDを盗み出すAndroid向けマルウエア「Droid Dream」が発見された。SIMカードのIDやハードウエアIDは比較的“盗みづらい”情報で、手間がかかった攻撃といえる。しかし、IDをどう換金するのかよく分かっていないという。前田エヴァンゲリストは「IDで認証しているサービスがあるので、IDを転売している可能性がある」と推測する。"

「スマホのマルウエアは“現金化しやすい”」、カスペルスキーエヴァンゲリスト - ニュース：ITpro

"今年は非常に多くのセッションで繰り返し出てくる単語がありました。 「インターポール」 このことは最近のサイバー犯罪が国際化しており、一国の警察機関だけでは対応することが難しいということを如実に物語っています。また、手をこまねいているだけではなく、少しずつではありますがインターポールを中心として国際的なサイバー犯罪の検挙に動き出していることの現れでもあるでしょう。"

エフセキュアブログ : インターポールサイバーセキュリティトレーニング

"対象となる機器に対して擬似的な攻撃を実施し、脆弱性を検査。検査結果を基にセキュリティリスクを可視化したレポートを発行する。 　同社の総合サーバーセキュリティソリューション「Trend Micro Deep Security」（TMDS）と連携したサーバー保護が可能になっている点もTMVMSの特徴の一つ。レポートには、「サーバーの重要度」をあらかじめ指定しておくことで、脆弱性の深刻度に応じて対策の優先度が割り振られ、それぞれの脆弱性に適合する「TMDSの仮想パッチ番号」が記載される。"

トレンドマイクロ、企業ネットへの擬似攻撃でセキュリティリスクを可視化するサービス：ITpro

"CANNは数百名からなるコンサルタント集団を雇い、正当性判断の業務を行わせることにしているようだ。また、名前を登録した組織はサイバースクワッティング（Cybersquatting）を防ぐため、サイトをきちんと運用することが求められる。"

ICANN、トップレベルドメインに企業名、都市名など認めると採決。申請は2012年1月12日より

"時間従量制の発呼/着呼料金がいまだに残されているのはアナログ交換機時代のまことに不都合な遺産といわねばならない。現代のIPネットワークによるトラフィックの実情にまったく合わない制度である。"

Google、FCCに公開状―今やインターネットが犬、交換機を通る音声通話はほんの小さな尻尾

"海外では最近、ソーシャルメディアを通じて従業員に近付き、そのユーザーのパソコンに不正プログラムを送り込む例が多い。ただ日本は少し事情が違うようだ、ソーシャルメディアよりは、震災に関連した連絡などと偽って、悪質なコンテンツを埋め込んだ文書ファイルを添付したメールを送ってくるケースが目立つ。"

［後編］国内でも見えてきたサイバー産業スパイ、被害より放置が問題 - 編集長インタビュー：ITpro

"パベル・ルカCTO（最高技術責任者）は、「新機能を搭載したWindows向けウイルス対策ソフトの新版や、新たに投入するAndroid端末向けセキュリティ対策製品は年内に提供する予定だ」と話す"

年内にAndroid向けセキュリティ製品、スロヴァキアのESETが戦略発表 - ニュース：ITpro

"このメールは、ある官公庁の内部連絡のメールを装っています。 　ラックのお客様サポート窓口のメールアドレスは、JSOCのサービスを契約しているお客様のみに知らされており、一般には公開されていません。JSOCのお客様の中には官公庁もいますが、通常このような文面をやり取りすることはありません。それで、メールをチェックしていたセキュリティアナリストが不審に思い、エスカレーションを行ってきたのです。 　添付されているファイルは、一見まともなzipファイルを装っていますが、zipファイルを展開するとexeファイルが出てきます。この時点では、exeファイルに対しウイルス対策ソフトは反応しませんでしたが、明らかに怪しいファイルおよびメールであることが分かります。すぐに私は、JSOCに対する標的型メール攻撃と認識して対応を開始しました。"

これが標的型攻撃の実態だ － ＠IT

"Googleもこの辺りをきちんと認識したほうが良い。ボタンをクリックしてもらうには、それに見合う何らかのメリットが必要なのだ。新しいボタンが登場すれば、しばらくのうちは目新しさから見返りなしでもクリックしてもらえるだろう。しかしそうした状況はそう長く続くものではない。何か眼に見える形での成果（Twitterで情報共有されるとか、Facebookのコメントに投稿されるなど）がなければ、そのうちにボタンを無視してしまうようになる。そしてウェブ上から姿を消してしまうこととなる。"

「 1」ボタンは何のためのもの? 何がどうなるのかよくわからない?!

"これはAndroidのアプリケーションプラットフォームのぜい弱性と言っていい。他人が作ったアプリケーションを改造して再配布することも、技術的にはできてしまう。だから、企業で安心して使うには、使っていいアプリケーションと、それをダウンロードしていいマーケットを限定し、それを周知徹底する。 　重要なのは、そういう使い方に関するコンセンサスだ。実は、そういう点でスマートフォンはソーシャルメディアとよく似ている。ソーシャルメディアも、現在"

［前編］スマートフォン導入を怖がるな、重要なのは使い方のコンセンサス - 編集長インタビュー：ITpro