きっかけは4月のはじめのことである。Krakenと呼ばれるボットネットが米Damballa社により発見され、その構成台数(ボット感染PC数)は40万台以上にのぼるという調査結果が明らかになったのだ。

米IBMのISSチームは7月29日(現地時間)、セキュリティトレンドをまとめたレポートの最新版「X-Force 2008 Midyear Trend Statistics」を発表した。トレンドとして顕著だったのが"ゼロデイ"攻撃の増加で、Webブラウザ経由の攻撃では、脆弱性の公開からそれを利用した攻撃が24時間以内に登場したケースが全体の94%に達しているという。

トレンドマイクロは28日、100人以下の中小企業向け総合サーバ・クライアントセキュリティ製品「Trend Micro ビジネスセキュリティ 5.0」を発表した。価格は5ユーザー版で初年度2万7,500円、8月22日から出荷開始する。

シマンテックは、「ノートン・インターネットセキュリティ 2009」、および「ノートン・アンチウイルス 2009」の日本語パブリック・ベータ版の無償ダウンロード提供を開始した。公開は9月24日までの予定だ。

Webアプリケーション開発者にとって切っても切れない問題――それがセキュリティ対策だ。日増しに複雑になっていく要件・機能に対する脆弱性検査に悲鳴をあげているデベロッパ/テスターも多いことだろう。そのような中、あのGoogleが、社内でも活用している脆弱性発見ツールをオープンソース化して公開した。

G DATA Softwareは、2008年上半期におけるマルウェア数の急増とスマートフォンにおけるウイルス状況について発表した。

それはATMの番号だったり携帯の番号だったり解除コードだったり、自転車のロック番号だったり学生番号だったりするわけだが、こうなってくるとどうしても簡単なパスワードを使ってしまいたくなる。しかし、簡単なパスワードは簡単に推測されてしまうものだ。

The FreeBSD Project, the FreeBSD Security Officer and the Security Officer Teamは13日(協定世界時)、BINDに関するFreeBSD Security Advisoryを報告した。BINDサーバを運用している場合は早めの対応や問題回避を実施されたい。

マイクロソフトは、2008年7月のセキュリティ情報を9日に発表した。今回のセキュリティ情報では、もっとも危険度の高い「緊急」がなく、「重要」のみが4件となっている。4件について、その概略を紹介する。

NTTデータ・セキュリティ株式会社は7月7日、IE6のクロスドメインスクリプ ティングの脆弱性についての検証を実施した。悪意のあるユーザは取得したCookieを利用し、なりすましを行うことが可能であることが判明。

シマンテックの月例スパムレポートでは、2004年当時のマイクロソフト会長ビルゲイツ氏の発言を引用している「今から2年後、スパム問題は解決する」。しかし、その予想と反対にスパムは相変わらず猛威を振るっている。メール全体に占めるスパムメールの割合は、当時の56%から80%へと増加している。一方で、アンチスパムフィルタの精度が高まり、スパムの脅威に対し着実に対応されている。しかし、スパム攻撃者は諦めることなく今後もスパム活動を続けていくだろうと警告している。

マカフィーは、2008年6月のサイバー脅威の状況を発表した。これは、日本国内におけるマカフィーのデータセンターが捕捉した集計をもとに、各項目ごとのトップ10を算出したものだ。

IPAは、2008年6月分および上半期のコンピュータウイルス・不正アクセスの届出状況を発表した。