大手セキュリティ・ベンダーＰａｎｄａ Ｓｅｃｕｒｉｔｙは１月７日、２００９年のセキュリティ脅威動向を総括したリポートを発表した。
同社は１年間で確認したマルウェア（＝不正プログラム）の種類が過去最大になったと伝えている。
２００９年に同社がユーザーなどから収集したマルウェアは約２，５００万種で、１日平均５５，０００種以上の新たなマルウェアが出現したという。
同社が過去２０年で収集したマルウェアはのべ１，５００万種だったため、２００９年は過去に類を見ない規模の脅威が発生したと分析している。
種類別ではトロイの木馬が６６％で最多を占め、以下はアドウェアが約１８％、コンピュータ・ウイルスが約７％、スパイウェアが約６％などの順だった。
オンラインバンキングのアカウント情報を盗み出すといった「バンカートロイ」や、ウイルス対策ソフトを装ってユーザーに金銭を要求する詐欺ソフトの横行が目立った。
マルウェアの流通経路では、ソーシャルネットワーキングを通じた感染や、検索結果からマルウェア配布サイトに誘導するSEOポイズニングが頻繁に利用されたという。
また、スパム（迷惑）メールは電子メール全体の９２％を占め、新型インフルエンザや著名人のスキャンダルなどに便乗する手口が広がった。
２０１０年に予測される脅威では、２００９年にみられた傾向が広がるとともに、Windows ７やMacなど攻撃対象になるプラットフォームが増えると予測されている。
一方、２００９年はｉ Ｐｈｏｎｅで拡散するワームが話題になったが携帯電話を狙うウイルスが大幅に増加する可能性は低いと推測している。
こういった事柄を踏まえると、２０１０年のセキュリティ対策を考える場合、これら２００９年に見られたコンピュータ・ウイルス感染の脅威と対策が参考になる。
この事は、情報処理推進機構（ＩＰA）もアドバイスしている。
報道によれば、情報処理推進機構（ＩＰＡ）は１月６日、２００９年１２月のコンピュータ・ウイルスおよび不正アクセスの届出状況を公表し、「２００９年のウイルス感染の脅威を参考にセキュリティ対策を再確認して欲しい」と呼び掛けた。
ＩＰＡが特徴的な脅威として挙げるのが、
改ざんされたWebサイトでのコンピュータ・ウイルス感染
外部記憶媒体を介したコンピュータ・ウイルス感染
メールの添付ファイルによるコンピュータ・ウイルス感染
悪意あるサイトに誘導されてのコンピュータ・ウイルス感染
以上の４つである。
ではＩＤやパスワードを盗み出す「Gumblar（ガンブラー）」（別名JS-Redir、Genoなど）への感染。
では企業を中心にUSBメモリが媒介となって被害が広がりをみせた。
では実在する企業などになりすましてのソーシャルエンジニアリング攻撃で添付ファイルを開かせようとする。
では「もっと詳しい内容はこちら」のように、興味を引く内容が書かれているように思わせてリンクをクリックさせ、悪意のあるサイトに誘導していた。
ＩＰＡは、これらの脅威に共通するのが「利用者に気づかれないように巧妙な仕組みで感染させる」ことだと指摘している。
いずれの脅威も
利用者に感染を気付かれないようにするばかりか、感染した利用者が気付かない間に、別の利用者に感染を広げる加害者にもなってしまうという。
今後もこうした脅威が続く恐れがあり、ＩＰＡはＯＳやアプリケーション、コンピュータ・ウイルス対策ソフトのパターンファイルなどを最新の状態にして、可能な限り脆弱性を解消するようにアドバイスしている。
２００９年１２月のウイルス検出数は、前月比５．７％減の約６６，０００個で、届出件数は同１３．９％減の９８１件だった。
検出数トップは「W32/Netsky」の約５４，０００個だった。
不正アクセスの状況は、届け出件数が９件で、被害があったものは６件。
その内訳は不正侵入が３件、なりすましが２件、その他（被害あり）が１件だった。
こういったセキュリティの脆弱性をつく一連の攻撃を防ぐには、とにもかくにもセキュリティ対策を講じていなければどうにもならない。
そこで、特に注意すべきなのが、セキュリティ面における脆弱性が確認されているAdobe Flash Player、Adobe Acrobat、Adobe Reader、Java（JRE）、Microsoft 製品が最新の状態に更新されているのかである。
Adobe Acrobat、Adobe Reader
メニューのヘルプ（H）→アップデートの有無をチェック（U）をクリックし、製品を最新に更新する。
更新が不可能な場合は、ダウンロードページから最新の Adobe Reader および Acrobat をインストールしよう。
Adobe Flash Player
Adobe のバージョン情報ページにて、Flash Player のバージョンを確認する。
インストールされている Flash Player が最新でない場合は、インストールページより最新の Flash Player をインストールしておこう。
Java（JRE）
確認ページにて Java のバージョンを確認する。
Java がインストールされていない環境では、Java のインストールが要求される可能性がある。もし、不要な場合は、インストールしないように注意しよう。
また、インストールされている Java が最新でない場合は、ダウンロードページより最新の Java をインストールしておこう。
Microsoft製品
Microsoft Update にて、最新のセキュリティ更新プログラムを適用する。
以上、これら４つの製品については早急に確認すべきだ。
また、サイトの改竄（かいざん）内容が更新され続けていることから推測すると、攻撃の手法が変化する可能性がある。
何度も言うが、使用するのＯＳやインストールされているソフトウェアを常に最新の状態に維持しておくべきだ。
加えて、コンピュータ・ウイルス対策ソフトの定義ファイルを最新の状態に更新し、コンピュータ・ウイルス検知機能が有効になっていることを必ず確認しておこう。
そして、Ｗｅｂサイト管理者は、自社のＷｅｂサイトが改竄（かいざん）され、利用者に不正なプログラムをダウンロードさせてしまうような事態を招かないため、以下の確認事項、対策を改めて検討すべきである。
Ｗｅｂサイトの更新ができる（ＩＰアドレスなど）を制限する。
Ｗｅｂサイトで公開しているコンテンツに不正なプログラムが含まれていないこと、コンテンツが改ざんされていないことを必ず確認する。
ＦＴＰサーバーのログを確認し、アクセス元ＩＰアドレス、アクセス日時などに不審な点がないか確認する。
Ｗｅｂサイトの更新ができるがマルウェアに感染していないか確認する。
Ｗｅｂサイトの管理を外部に委託している場合は、委託先のがマルウェアに感染していないかなど、委託先に確認の依頼を行う。
以上の事柄は必ず確認・検討すべき当然のことである。