トレンドマイクロは、ゴールデンウィーク前に必要なセキュリティ対策の確認事項を発表した。同社では、ゴールデンウィーク休暇中には旅行先の情報収集を目的としたWeb閲覧や文書の作成など、家庭内のPCでPDF文書の活用やFlash Playerの動画サイトの利用頻度が高くなるため、WindowsなどのOS以外のアプリケーションのセキュリティホールに修正プログラムが適用されているか確認することを勧めている。

3月の不正プログラム感染被害の総報告数は4,541件で、2月の5,713件から減少している。また、不正プログラム感染被害報告数ランキング(表1)では、1位のUSBメモリを悪用する不正な設定ファイル「MAL_OTORUN(オートラン)」も2月の484件から354件に減少している。

シマンテックは、シマンテックインターネットキュリティ脅威レポート(ISTR)第XIV号(英文)を発表した。レポートは、何百万台ものインターネットセンサー、一次調査、ハッカー通信の積極的監視によって収集したデータをもとに、インターネットセキュリティの現状についてグローバルな観点でまとめたものである(第XIV号は、2008年1月から12月までを対象期間としている)。

2007年末から2008年にかけて、日本国内においてクレジットカード情報の流出事件／事故が多発した。上記はすべて、海外のWebサイトを経由したサイバー攻撃により情報が流出した。具体的にはWebサイトのSQLインジェクションの脆弱（ぜいじゃく）性を利用し、外部から不正なコマンドを発行し、クレジットカード情報を含めた個人情報を抜き取る手法によった。

2008年末より、W32/Conficker.wormが大きく注目され、感染対策を施していると予想される。しかし、マシン数およびファイル数では、2月同様にランクインしている。企業数ではランクインしていないことから、対策をしていない一部のPCが感染を許してしまったと推察される。

不正アクセスしたサーバから個人情報を盗む、売る、流出させる。そして逮捕される。このようなネット事件報道はよく聞く類のものだろう。今年2月にも、元勤務先のサーバから個人情報18万件を不正に入手・流出させた男が、不正アクセス禁止法違反の容疑で逮捕されている。