5大検索エンジン、検索結果の4％は危険なリンク――検索連動の広告サイトへのリンクはさらに危険度アップ
米国McAfeeは6月4日、Web検索サイトのセキュリティに関する調査リポートを発表した。
セキュリティ
SFTPを使った安全なファイル転送
ファイル転送プロトコル（FTP）は、かつてコンピュータ同士でのファイル転送に最も広く用いられたプロトコルだった。しかし、FTPは認証情報およびファイルコンテンツを暗号化せずにケーブルを介して送るため、安全な通信方法とは言えない。Secure Copy（SCP）やもっとロバストなSSH File Transfer Protocol（SFTP）は、十分に暗号化されたチャネル上でデータを転送することによって、このセキュリティ上の懸念を解決している。こうした代替案を利用すれば、インターネットをはじめとするどんな信頼できないネットワーク上でもセキュアなファイル転送を行うことができる。
Google Desktopに新たな脆弱性――セキュリティ企業が実証ビデオを公開、MITM攻撃でサーバとPCを中継し、ソフトをリモート実行
米国のセキュリティ・コンサルタント会社、セクセオリー・ドットコムは5月31日、米国Googleのデスクトップ検索ツール「Google Desktop」で、オンライン攻撃に悪用されるおそれのある脆弱性を発見したことを明らかにした。
ソフォス、5月のウイルスはマルウェア「Iframe」が拡大、Webウイルスの6割
ソフォス（アラン・ブロデリック社長）は6月4日、5月のコンピュータウイルスの報告数をまとめた「Webウイルストップ10」「メールウイルストップ10」を発表した。
フィッシング詐欺：偽サイトが3倍に急増 過去最悪
業界団体のAnti-Phishing Working Group （APWG）は31日（米国時間）、4月中に発見したフィッシング詐欺サイトの数は5万5643件に達し、3月の約2.7倍に急増したと発表した。これまでの最高は昨年10月の3万7444件だったため、過去最悪となった。
IPA、ウイルス名などで検索も可能なウイルス情報データベース
情報処理推進機構（IPA、藤原武平太理事長）は5月29日、コンピュータウイルスの感染予防や対策などに活用できるウイルス情報データベース「ウイルス情報iPedia」をサイト上で公開した。利用は無料。
dit、企業向けセキュリティソリューションのアップグレード版
ディアイティ（dit）は5月31日、SSHコミュニケーションズ・セキュリティの企業向けセキュリティソリューション「SSH Tectiaソリューション バージョン 5.xシリーズ」を7月に発売すると発表した。
日本エフ・セキュア、VMware対応の業界初スパム対策メールソリューション
日本エフ・セキュアは、仮想OS「VMware」に対応したスパム対策メールソリューション「F-Secureメッセージゲートウェイ」を発売したと発表した。
HDE、法人向けメールセキュリティASPサービスのβ版、100社に無償提供
HDE（小椋一宏社長）は5月29日、法人向けメールセキュリティASPサービス「HDEメールセキュリティASPサービス」のβ版を5月31日からベータサービスとして提供開始すると発表した。
McAfee、急増する画像スパムに関する技術白書を公開
McAfeeは5月29日、最近問題になっている画像スパムに関する技術白書「Image Spam: The New Email Scourge」の公開を開始した。同白書では、画像スパムの進化過程や、大半のスパム対策フィルタリング・ツールで画像スパムの検知が困難である理由、同社が実施している対処法について説明したもの。
トロイの木馬：「パイレーツ・オブ・カリビアン3」の無料鑑賞券で誘う
英Sophosは5月25日（現地時間）、人気映画シリーズの最新作「パイレーツ・オブ・カリビアン ワールド・エンド」の無料鑑賞券などでパソコンユーザーのクリックを誘うトロイの木馬「Troj/Yar-A」を確認したと発表した。同日、世界同時公開された映画の話題に便乗するもの。
Microsoft、株価操作スパムをHotmailで送信した3業者を提訴――“利益率”の高いスパムの急増に対抗
株価のつり上げをねらった迷惑メールの増大に対抗するため、米国Microsoftは先ごろ、こうしたスパムをMSN Hotmailネットワークで送信したとして少なくとも3業者を提訴した。
SBTとSBTC、オンデマンド脆弱性診断サービス「ScanDigest」
ソフトバンク・テクノロジー（SBT、石川憲和社長）とSBTコンサルティング（SBTC、山口大輔社長）は5月24日、オンデマンド脆弱性診断サービス「ScanDigest」の提供を開始したと発表した。
オープンDNSのCEO、GoogleとDellを“スパイウェア”提供者と非難――ブラウザ・リダイレクタがユーザーのWebエクスペリエンスを阻害？
米国オープンDNSの創立者兼CEOのデビッド・ウルヴィッチ氏は5月23日、GoogleとDellが提携に基づいてDellのPCにバンドルしているGoogleのツールを「スパイウェア」と非難する見解をメディア・ブログ上で明らかにした。
スイスの研究者、700ビットRSA暗号レベルの難問解読に成功――「1,024ビット暗号技術はいずれ有効性を失う」と警告
スイスのローザンヌにあるローザンヌ連邦工科大学（EPFL）の教授で、暗号技術が専門のアルジェン・レンストラ氏は、700ビットのRSA暗号キーを破るのと同等の難問を解いたことを明らかにした。
Fyodor氏、NmapとSourcefireの提携について語る
Sourcefire社とInsecure.orgは今日、Nmapベースのオープンソースの脆弱性検出ツールの開発において提携することを発表した。同ツールのエンジンはInsecure.orgのNSE（Nmap Scripting Engine）に基づくものとなり、Sourcefire社がそのエンジン用のプラグインを開発することになるという。
画像および音声オブジェクトの内部に情報を隠す4つの方法
覚えきれないほど多くのパスワードがあるのだが、それらのリストを自分にしかわからないように保管できる場所がなくて困っている人はいないだろうか。rootディレクトリ内にpassword.txtなどというファイルを作成するのはもってのほかだが、パスワード保護されたOpenOffice.orgファイルを作るというのも似たり寄ったりだ。パスワードをメモした紙をどこかに隠すというのもいただけない。隠した場所を忘れたり、他の誰かに見つかって悪用されたりする恐れがあるからだ。こうした方法に代わるものとして、ステガノグラフィの利用を考えてはどうだろう。これは、別のオブジェクト（通常はJPEG画像や音声ファイル）の内部に機密情報を隠すという手法だ。
トロイの木馬「Gozi」の新版が登場――旧版よりも検出が困難に 世界中で2,000人以上が被害
米国セキュアワークスは先ごろ、トロイの木馬プログラム「Gozi」の新版を発見したことを明らかにした。4月17日以降、世界中で2,000人以上の一般ユーザーが新しいGoziによって個人情報を盗まれたという。
トレンドマイクロ、国内専門のウイルス解析・サポートセンターが本格稼動
トレンドマイクロ（エバ・チェン社長兼CEO）は5月22日、国内専門のウイルス解析・サポートセンター「リージョナルトレンドラボ」を新宿本社内に設立し、同日から本格稼動を開始したと発表した。
ウイルス：OpenOfficeを狙う、Win、Mac、Linuxに感染
英Sophosは5月21日（現地時間）、「OpenOffice.org」を狙ったウイルスで、WindowsだけでなくMac OSでもLinuxでも感染する新種が見つかったと発表した。複数のプログラミング言語を駆使し、いずれのOSでも動くように仕組んでいる。「SB/Badbunny-A」と名付けられた。
