2026.10.12（月）
- 注目検索ワード
先週の週末は比較的改竄が多かったが、23日以降は、少なくなっている。
4月23日から26日にかけて改竄された国内のwebは下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
タブロイド紙Mirrorが4月16日に報じたところによると、国家機密情報が詰め込まれた英国防省のラップトップが紛失した。職員がタクシーの後部座席に置き忘れたのだ。ラップトップには、新兵器システムに関する重要情報が含まれていると見られる。
ハッカー保険を販売しているWurzler Underwriting Managers社の最高経営責任者（CEO）John Wurzler氏は、Windows NTを使用している企業のハッカー保険料は、そうでない企業の25％高にすると述べた。その理由を同氏は「マイクロソフト社の製品には、多数の脆弱性がある
米国防総省が、スマートカードの導入に向け本格的に動き出した。同省は、来月から400万人の米兵や予備兵そして文官に対し『共通アクセス・スマートカード』プロジェクトを始動させる予定だ。同省アクセスカード局の責任者Mary Dixon氏は「このプロジェクトは、いくつか
米連邦捜査局（FBI）は4月16日、1日に発生した米軍偵察機と中国軍機の接触事故に抗議するため、中国のハクティビストが米国のウェブサイトを攻撃した可能性のあることを認めた。ハクティビストとは、インターネット上でゲリラ的政治活動を行うハッカーを指す。攻撃を受
英国のアンチウイルス会社Sophos社が大量にメールを送信するウイルスについて警告を発した。そのウイルスは、恋人を探すプログラムを装って拡散する。Matcherと呼ばれる同ウイルスは、Visual Basicで作成され、Windowsシステムに感染する。件名“Matcher（縁結び）”の
マイクロソフト社が初めて本格的に取り組んだセキュリティ製品Internet Security and Acceleration（ISA）に、“サービス使用不能”攻撃に利用される恐れのある脆弱性が発見された。同社は4月15日、同製品対応の修正プログラムを同社のウェブサイトに公開した。FSC In
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
米Aladdin Knowledge Systems社は、企業向けウイルス対策ソフト「eSafe Enterprise」がNetwork Magazine誌のネットワークアンチウィルス部門で2001年度最優秀製品賞を受賞したことを明らかにした。同ソフトは、悪意あるコードが企業に大きな損害をもたらす前に検出し、
ノベル株式会社は4月27日より、企業Webポータルのセキュリティ管理を実現する「Novell iChain 1.5」の提供を開始すると発表した。
Novell iChainは企業の有する情報システムをそのまま利用し、同製品を追加するだけで、シングルサインオン、アクセス管理、SSLによる
日本電気株式会社（NEC）とインターネット セキュリティ システムズ株式会社（ISS）の両社は、セキュリティ関連のソリューション事業において提携した。これによりNECは、セキュリティ脆弱性検査製品や不正侵入検知製品などのISSの各種セキュリティ製品のOEM販売を行う
ノベル株式会社は、同社のアクセスコントロール製品を割引価格で販売するネットセキュリティキャンペーンを4月末まで実施中。「Novell Customer Connections（NCC：大規模ライセンス販売プログラム）を利用して、NSSO BundleやNMASなどの同社セキュリティ製品を指定さ
株式会社フォーバル クリエーティブは4月24日、侵入検知アプライアンス「JBCC IDS（侵入検知システム）パック」の取り扱いを開始したと発表した。
同製品はネットワーク保護機能の提供をし、被害を受ける前にシステムを守るハードウェア。ネットワークをあらゆるレ
株式会社メルコは、BUFFALOブランドの無線LAN AirStationシリーズにセキュリティ機能を強化した128bitWEP対応モデルを追加した。同製品は、従来の40bitより強固なセキュリティを実現する128bitWEP（Wired Equivalent Privacy）に対応したもので、アクセスポイント標準
日新電機株式会社は4月24日、同社が日本語版を開発、販売しているシマンテック社の「Entreprise Security Manager」の機能強化を行ったと発表した。
Entreprise Security Managerはセキュリティ監査ツールであり、企業内の各クライアントのOSの設定をチェックし外部
マイクロソフト株式会社は、ISA Server 2000の特定リクエストにおけるWeb Proxyサービス停止問題に対応した修正プログラムをリリースした。この問題は、IISA ServerのWeb Proxyサービスが、一定の長さを超え、なおかつ、ある特定の条件を満たしたWebリクエストを正しく
マイクロソフト株式会社は、「不完全な TCP/IP パケット」の脆弱性に対する Windows NT4.0向け修正プログラムと、Windows 95/98/98SE/Me用の回避策を公開した。この問題は、形式の間違ったTCP/IPパケットを大量に標的となるマシンに送信することで、該当するマシンの
マイクロソフト株式会社は、Windows全バージョンにおいて、 Webベースのスクリプトがユーザーに代わってWebDAVリクエストを行ってしまうという重要な問題を修正するプログラムをリリースした。このセキュリティ問題を悪用すると、ユーザーがスクリプトを含むWebページ
電子商取引推進協議会は、電子商取引における消費者保護に関する取り組みについての報告書を公表した。同書では、ECOMが推進してきたオンラインマーク制度（Online Shopping Trust Mark：平成12年6月より実施）の海外マーク制度との国際連携の推進について、消費者ECを
株式会社シマンテックは4月20日、同社製品「Norton AntiVirus」が、英国のコンピュータウイルス専門紙「Virus Bulletin（VB誌）」主催の「ウイルス検知率100％アワード（VB100％）」を受賞したと発表した。
同賞はWildList協会が提供する未知のウイルスを、VB誌の行
日本ベリサイン株式会社は4月24日、高度なセキュリティ技術をオールインワンで実装した、B to Bソリューションの実現のためインフォテリア株式会社と業務提携し、B to Bソリューションを5月より提供すると発表した。
今回の提携により、従来からB to Bソリューション
株式会社シー・エス・イーは、欧州最大手の携帯電話会社の1社、英Orange社における「Sophos Anti-Virus」導入のケーススタディをサイトに掲載した。Orange社は、世界を通じて20ヶ国でのオペレーションを提供する、ヨーロッパの最大手携帯電話会社の一つで、2000年8月、
米RSA Security社は、eプロセス・ソリューション大手のJetForm社との提携を発表した。これによりJetForm社の「FormFlowR 99」とRSA Keonとの相互運用性が認定され、これらソフトの併用により、電子フォームへの電子署名が可能となり、情報の保護や否認防止、安全性に信
米RSA Security社は、デジタル証明書管理システム「RSA Keon Certificate Authority」がIdentrus対応となり、Identrusインフラでの完全な相互運用性が確認できたと発表した。Identrus対応となったRSA Keonを利用することで、金融機関の情報を保護し、秘匿性を守り、否
米RSA Security社は、セキュアなeコマース向け製品を開発する米AgoricsへRSA BSAFE Crypto-Cをライセンスしたと発表した。Agorics社では、B2B向けのセキュアなメッセージング・サーバ「Cancun」へ同暗号化技術を組み込み、「Cancun」の電子メールやeコマースのユーザー
米RSA Security社は、コンパック社のProLiantサーバ用オプション製品「AXL300 Accelerator PCI Card」とRSA BSAFE Crypto-Cを組み合わせることでWebサーバのSSL接続を高速化できると発表した。高速化には、サーバとクライアントのプラットフォーム両方で公開鍵暗号のパ
米RSA Security社は、ケーブルモデムのCoresma社へRSA BSAFEをライセンスしたと発表した。Coresma社は、開発した業界初のホスト・ベースの内蔵ケーブル・モデム製品「Coresma CICM 6001RD」に、RSA BSAFEの暗号化技術を組み込んでいる。CICMは、Cable Television Labo
米RSA Security社は、世界最大の暗号とデータ・セキュリティのカンファレンス「RSA Conference 2001」を、4月9日からサンフランシスコで開催したと報告した。10回目を迎えた同カンファレンスでは、業界著名人などによるキーノートのほか、250社以上による展示会、最新
我が国のネットワーク・セキュリティを支えてきたボランティア組織「Firewall Defenders」が、休止状態になっている。
今後の活動について、4月30日開催予定の臨時総会で決定することになっている。
今後の存続や運営委員選任（存続の場合）などが決定される予定で
前回記事ではルールオプションのもっとも基本的な部分である contentオプションとそれをさらに細かく制御できる nocaseオプションを例として紹介した。今回はsnortのルール作成の最後として自由にルールオプションが記述できるよう、contentオプション制御用オプション
4月23日、株式会社コミュニケーションオンラインが提供する地域コミュニティサービス「COOL ONLINE」の無料会員の個人データ１万件以上が、外部から自由に閲覧可能な状況になっていた。
また、上記のデータファイルは、ロボット型サーチエンジンからも検索することが
国内weの改竄が続いている。
特に週末21日、22日には、数多くのwebが改竄された。このうち、4つのwebについては"WoH"、3つのwebについては"Silver Lords"と名乗るクラッカーのメッセージが残されていた。
"WoH"が改竄した4つのサーバのOSはSolaris、"Silver Lords
2001年4月20日、産業技術総合研究所情報処理研究部門が、脆弱性を生まない為の脆弱性勧告を製品主体ではなく開発技術を主体として提供するため、2000年12月より開設していたサイト「SecurIT」が、事情により全てのコンテンツの公開を停止した。
4月17日、18日までに、改竄されたwebは、下記の通りである。
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
JPCERT/CCは本年に入り広まりつつある、Linuxに感染するワームについて警告を発した。
これらのワームはBIND、LPRng、rpc.statd、wu-ftpdのセキュリティホールを利用しており、感染力が強く影響範囲も大きい場合もある。すでにLinuxディストリビュータよりこれらのセ
英国の元コンピュータ関連販売業者がライバル社に故意にウイルスを送付したとしてコンピュータ不正使用法により有罪判決を受け、175時間の社会奉仕を言い渡され、同被告のコンピュータ機器は全て押収された。情報筋によると、Devon州のSure Computers社の元社長Paul B
ブッシュ米大統領は4月6日、詮索好きなマスコミや一般大衆が彼の電子メール・メッセージを入手するかもしれないという不安から、電子メールの使用を断念すると発表した。「パブリック・ドメインとなる電子メールは使いたくない。だから、もうメールをするのは止めた」
アンチウイルスのベンダーNetwork Associates（NAI）社の一部門であるPGP Securityは4月9日、米国家安全保障局（NSA）および他のベンダーと提携し、NSAのSecurity Enhanced Linux （SELinux）プロトタイプ版のさらなる開発に加わることを発表した。PGP SecurityはNSAよ
元コンピュータ・ソフトウェア・クラッカーたちで立ち上げたセキュリティ関連会社BitArts社が革命的暗号化システムを開発した。その暗号化システムを破ることはほぼ不可能だろう、と同社の創業者兼最高技術責任者John Safa氏は述べた。
Network Associates社の一部門であるPGP Securityのコンピュータ脆弱性緊急対策チーム（COVERT）が4月9日、FTP（file transfer protocol）サーバソフトウェアに脆弱性を発見したと発表した。ハッカーはその脆弱性を利用してサーバに侵入し、データの窃取、ウェブサイト
カリフォルニア州サンフランシスコで開催されたセキュリティ会議『RSAカンファレンス2001』で、Motorola社は、VeriSign社と提携し携帯電話や他のワイヤレス機器対応の電子署名に代わる技術Wireless Short-Lived Server Certificateを採用する予定であることを発表した
情報処理学会は、21世紀のネットサービス社会の様相とそれを支える情報技術の最新動向を紹介する連続セミナーを6月から開催していく。テーマは、第1回「モバイルサービス」、第3回「コンテンツ流通サービス」、第6回「家庭情報化サービス」など。期間は6月19日（第1回
ストーンソフト・ジャパン株式会社は4月17日、ファイアウォール/VPNソリューションを提供する「StoneGate」を発表した。
e-コマースはサーバのダウンが致命傷となるサービスであり、その対応策として複数のISPと契約するなどしてバックアップを確保しておくケースが
株式会社パンプキンハウスは、データ・セキュリティシステム製品「FileShelter Network」の発表会を4月20日に開催すると発表した。
「FileShelter Network」はファイアウォール、PKIでは対応できない情報資産そのものに対するセキュリティ製品。蓄積されている情報資
米インテル社は、独立系ラボの検証結果を基に、次世代の64ビット「Intel Itanium（アイテニアム）」プロセッサが、セキュリティの処理性能で競合他社製品と比べて大幅な性能向上を記録したと発表した。発表によると、800MHzで動作する同プロセッサは、既存のRISCプロセ
米ノベル社は、セキュアメッセージングおよびディレクトリソリューション提供企業である米ネクサー社と提携した。これにより、セキュリティを実現するディレクトリ標準であるX.500ディレクトリは、業界先進のNDS eDirectoryネットワークインフラストラクチャに統合され
