7/29:2008年上半期のトレンドは垢ハック目的でWeb経由で仕込まれるウィルス

新種のマルウェア登場速度がさらに加速、G DATAレポート（INTERNET Watch）
・感染の手口はドライブバイダウンロード（サイトを見ただけで感染）が主流
・仕掛けられているのは一般ユーザーが利用する一見安全なサイト
・オンラインゲームのアカウント盗用目的のマルウェアがもっとも活発に活動

7/23:Botに感染するとこうなる

【ウイルスを観察してみる】ボット「WORM_SPYBOT.GEN1」（ITpro）
外部からコンピューターを操られてしまう「Bot」に感染したPCがどのように動作するかのテスト。何でもありなのがよく分かります。

7/15:WordPress2.6公開

200万ダウンロードの2.5系終了、WordPress 2.6登場 - 移行推奨 （マイコミジャーナル）
2.6公開に伴い2.5x系のメンテナンスは打ち切られます。WordPressをCMSに利用しているサイトオーナーの方は移行推奨だそうです。

7/15:クリーンインストール中のマルウェア侵入に注意

ISPの対策では長い場合も：脆弱なPCの生存時間は約4分（ITmedia）
せっかくクリーンインストールしても、そのままネットにつなぐとOSのUpdateを落としている間にまた汚染されちゃうって話。
元ネタのブログ記事→Survival Time on the Internet（SANS Internet Storm Center）
記事中で紹介されている「WindowsXPサバイバルガイド」を探したのですが見つかりません。

最新のOSのイメージを焼いておけば、とかいわれてもどうすればいいのかわからない猫の中の人のような人は、手間はかかりますがこういう手順でやれば危険は少なくなると思います。

０．あらかじめセキュリティソフト、PG2、SecuniaPSI、Firefox、FlashPlayerのアンインストーラー、最新版のプラグインのインストーラーなどををDLしてUSBメモリーなどにコピーしておく。
１．フォーマット＞リカバリディスクからOSを再インストール。
２．セキュリティソフト、PG2を先にインストール・･設定。
３．PCはルーター経由で接続する。
４．接続できたらまずはセキュリティソフトのアップデートとパターンファイルの更新。
５．MicrosoftUpdateに直行してOSとMS製品を最新にする（1回で終わらない可能性もあるので「優先度の高い更新プログラムは存在しません」と表示されるまで実行＞再起動を繰り返す）
６．不用なプラグイン類（RealPlayer等）をアンインストールする。FlashPlayerもアンインストーラーを使用して一度アンインストール。
７．USBにとっておいたFirefoxとプラグイン類をインストール。
８．FlashPlayer・AcrobatReader・Noscriptのバージョンを確認。
９．その他のソフトを必要に応じてインストール（これ以降はFireFox経由でWebサイトにアクセスしてもOK）
10．全部インストールが終わったらSecuniaPSIでソフトのバージョンを最終確認

※15:00追記
表ブログの方にいただいた革屋さんからのコメント。

＞7/15:クリーンインストール中のマルウェア侵入に注意
これって「インターネット側から」直接アクセス出来る場所に置いた場合なのよねー
（俗に言う非武装地帯な場所）
ルーター(外部からの直接アクセスを抑制出来るからPC共有以外の利点が多いよ)を
使っている環境ならここまで気にする必要ないはず

確かにその通りなんで、要はルーターをちゃんと自宅内に入れましょうってことです。CATVモデムや壁に接続されたLANの口に直接パソコンを接続している人は、今すぐブロードバンドルータを買いましょう。簡単接続がうたわれている最近の機種なら、最低限のファイやウォール機能はプリセットされています。
　

7/9:危ないのはFFだけじゃない

ネットバンクの被害倍増、07年度231件で原因不明も - 金融庁 （マイコミジャーナル）
「FF用とWeb用PCを分ければ安全」たしかにFFはそうなんですが、盗まれて困るものはほかにもあるんですよーという話。

ネットバンクを利用していなくても、最近のパス抜きはFFとmixiの詰め合わせ、なんてのもあります。自分のFFは垢ハックされなくてもmixiで自分を騙ってメッセージング機能でフレに罠サイトのURLが送られたら……自分のセキュリティが甘かったせいでフレがハックされることにもなりかねません。

気をつけましょうね。