2026.10.11（日）
- 注目検索ワード
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
民生委員Harry Chung 氏は6月19日、Amazon やeBay など米国の有名ウェブサイにDoS攻撃を仕掛けて昨年（2000年）4月に逮捕された悪名高きハッカーMafiaboyに関する審問で「最低、5ヶ月は非行青少年短期収容所に拘置すべきだ」と提言した。ハッカーMafiaboy（法的理由に
多数の米政府機関サイトが追跡技術を使用して訪問者の監視を行っており、政府のプライバシー・ポリシーに違反している、という報告書が6月15日に発表された。調査を行ったのは、51人の監察官だ。報告書によると、23の政府機関サイトが300以上の“クッキー（訪問者の動
Sun Microsystems社のUnix OS、Solarisのプリンター・デーモンに脆弱性が発見された。悪意あるハッカーは、その脆弱性を利用してSolarisを動作させているマシンのルート権限を奪取し、悪質なコードを実行することができる。脆弱性を発見したのは、セキュリティ・コンサ
テネシー渓谷開発公社（TVA）を調査した監査官が先頃、セキュリティ侵害に関する報告書を発表した。それによると、TVAの職員16名と契約者1名がカリフォルニア大学バークレー校からエイリアン探知のプログラムをダウンロードし、TVAオフィスにある17台のコンピュータに
景気が低迷しているにも関わらず、情報セキュリティ業界は依然として人材不足のようだ。情報セキュリティ専門の人材紹介会社L.J. Kushner & Associates 社の最高経営責任者（CEO）Lee Kushner氏は、米国のみで2万5000人から5万人もの情報セキュリティ専門家が不足して
セキュリティ会社Cryptic Software社の技術コンサルタントJonathon Mynott氏は、アンチウイルス業界で懸念が高まっているウイルス作成ツールキットGodMessage に関し警告を発し、IT管理者に対してアンチウイルス・ソフトを最新版にするよう呼びかけた。同氏によると、
米ノベル社は、どこにいても最新情報にアクセスできる利用環境を提供する情報管理ソフトウェア「Novell iFolder」の出荷を開始した。同ソフトは、世界中のどこにおいても、インターネットに接続できるあらゆるマシンから、自分のファイルやデータベースに安全にアクセ
株式会社ネットベインは6月26日、Oracleデータベースの監視・管理サービス「Database Monitor for Oracle」を7月1日より提供開始すると発表した。 「Database Monitor for Oracle」はOracleデータベースの監視・運用サービスである同社の「SiteVein」「RemoteVein」と
ノキア社は、グローバルな調査企業であるIDC社が、最新レポートのなかで同社をファイアウォール／VPNアプライアンス市場のリーディングベンダーとして評価したと発表した。IDCの最新レポートによると、ノキアは世界のファイアウォール／VPNアプライアンス市場で22％超
株式会社住友金属システムソリューションズは、自社開発のエクストラネット構築ツール「AccessGuardian（アクセス ガーディアン）」の最新バージョン2.7を7月に発売する。2.7では、リバースプロクシエンジンの高速化により性能を大幅改善致、同社テストでは従来のバー
インターナショナル・ネットワーク・セキュリティ株式会社（INSI）とエクソダス コミュニケーションズ株式会社は、インターネットデータセンター（IDC）における業務提携を行ない、アライアンスパートナープログラム契約を締結したことを発表した。これによりINSIは、
米コンピュータ・アソシエイツ・インターナショナル社は、eTrust LDAP（Lightweight Directory Access Protocol）サーバが組み込まれた、「CA-ACF2」と「CA-Top Secret」の新しいバージョン「CA-ACF2 6.4」と「CA-Top Secret 5.2」を発表した。これらは、メインフレー
日新電機株式会社は、マイクロソフト株式会社と共同でIISサーバのセキュリティ対策キャンペーンを実施する。これは、同社が日本語版を開発・販売している米シマンテック社製のセキュリティ監査ツール「Enterprise Security Manager（ESM）」と、同社が開発した付属のI
三菱商事株式会社、東日本電信電話株式会社（NTT東日本）、三菱電機株式会社、東京工科大学は、指紋認証等の生体認証技術（バイオメトリクス技術）を中心とし、次世代のキャンパスにおけるITセキュリティ技術の研究・開発と実証を行う「未来型キャンパスモデル」作りを
日本ベリサイン株式会社は、データの改ざんを防ぐ電子署名と、データを発信した時刻情報を合わせて提供する「電子公証サービス」の提供を開始した。同サービスは、電子認証サービス「ベリサイン・オンサイトSM」の追加機能として提供されるもので、署名要求者、検証確
アイピートレンド株式会社は6月27日、同社の主力商品である「It's アイピートレンド」がソフトバンク・コマース株式会社より販売開始されることを発表した。
「It's アイピートレンド」は企業がインターネットを導入する際の最低限の機能を有したオーインワンパッケー
株式会社シマンテックは6月27日、PCのトラブル解決ソフトウェアと対象として「パソコン快楽グッズ楽得キャンペーン」を6月29日から実施すると発表した。
このキャンペーンはPCのメンテナンスや予防措置が重要であることをユーザに訴えるために実施される。キャンペー
株式会社シマンテックは6月25日、「Internet Infomation Server」と「Internet Infomation Services」（IISサーバ）のセキュリティ対策において、マイクロソフト株式会社、日新電気株式会社と協力すると発表した。
今回の協力では、シマンテック社のセキュリティ・ポ
株式会社シマンテックは6月28日、マイクロソフト社のMicrosoft Exchange 2000 Server Service Pack 1に対応したウイルス対策ソフトウェア「Norton AntiVirus 2.5 for Microsoft Exchange」を発表した。 同ソフトはエンタープライズを対象とした製品であり、社内から送
日本ネットワークアソシエイツ株式会社は6月26日、同社の代表取締役社長である加藤 孝博 氏が、米国ネットワークアソシエイツ社の「シニア・バイスプレジデント（SVP：上級副社長）」に7月1日付けで就任する事を発表した。 SVPは同社において事業部門・地域部門の最高
RSAセキュリティ株式会社は6月27日、認証処理とユーザ管理を行う認証サーバの最新バージョン「RSA ACE/Server 5.0」を発表した。
RSA ACE/ServerはSecurID認証制御を通じ、セキュリティ・ポリシーに従い、ネットワークやwebのアクセスコントロールを可能とする製品。
マイクロソフト株式会社は、Windows NT4.0のIndex Server（Windows 2000ではIndexing Service）のISAPIエクステンションの脆弱性を修正するプログラムをリリースした。問題は、このエクステンションの1つである「idq.dll」のURLの入力を処理するコードの部分に、未チェ
第二東京弁護士会消費者委員会は、インターネット・ダイヤルQ2に絡む消費者トラブルに関する110番を7月9日に実施すると発表した。相談無料で、開設時間は午前10時〜午後3時まで。番号は03−3597−2824（当日のみ有効）。また、110番開設にあたり、7月5日まで電子メール
経済産業省は6月18日、日本政府としては初めて、国務大臣による電子公文書の発出を行った。これは、日本貿易振興会からの後援名義の申請をインターネットで受け付け、平沼大臣自らの操作による電子署名を施した電子公文書を発出し、承認する旨の通知を電子メールにより
＜FTPサービスにおける注意点と攻撃例＞
「無料ツールで作るセキュアな環境」の第７回から続いたsnort関連の連載であるが、今回でひとまず snort を総括して締めくくりたい。
6月23日、24日の間に、米HP、米IBM、米Informix社のwebが改竄被害を受けた。webに残されたメッセージから判断すると、3件とも異なるグループの犯行と思われる。
Sony Electronics Incのwebが22日に改竄された。Sony Electronics Incの改竄は、今年に入ってから、3度目になる。ソニーグループでは、Sony Electronics Incに以外にも、金融サービスを行うソニーファイナンスインターナショナルが改竄被害を受けている。
また、昨日
今週に入ってからの改竄webの一覧を記した。
ここにあげたもの以外に、sadmind/IIS Worm による被害も引き続き発生している。
本日、21日には、マイクロソフト社関連webであるふたつのwebが改竄被害を受けた。
被害を受けたwebには、web改竄事件によく登場するク
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
トレンドマイクロ株式会社は6月18日、昨年9月に発見された「PE_MTX.A（通称：マトリックスウイルス）」の国内における感染報告が、3200件を超えたことを受け、VACレベルを1に引き上げ、警報を発した。
同ウイルスは非常に感染力の強いウイルスであり、その活動内容に
米オクラホマシティー連邦ビル爆破事件で主犯とされたTimothy McVeigh 死刑囚（33歳）の刑が１１日朝、執行された。その数時間後、インターネットのチャットルームに死刑執行の様子を収めたデオクリップのファイルが出回った。何人かがウェブサイトにアクセスし、指定
英国の情報セキュリティ会社Itegralis社が、セキュリティを確保しようとするIT管理者にとって最大の敵は詮索好きの社員である、とする報告書を発表した。IT管理者は、社内ネットワークの機密指定領域にアクセスしようとする詮索好きな社員がウイルス攻撃よりも脅威だと
米国防総省は、一般への寄付が予定される機密指定外の古いコンピュータに対し、今年（2001年）1月に制定されたハードディスクを破壊する規則を撤回する方針を明らかにした。その理由についてPaul Wolfowitz 国防総省副長官は、学校や非営利組織がより多くのコンピュー
6月11日、インターネット・サービス・プロバイダEarthLink社のパスワード処理に問題が発生し、150万人ものユーザは自身の電子メールやウェブへのアクセスが困難になった。今回の問題で影響を受けたのは、MindSpring（EarthLink社は1999年にMindSpring社を買収）のアカ
情報筋によると、カリフォルニア州全域の送電を制御するコンピュータシステムがハッカーの標的になっていた。その攻撃は成功しなかったが、カリフォルニア州電力管理委員会（ISO）が使用しているコンピュータシステムのセキュリティ不備が露呈した形となった。ISOの職
市場調査会社Gartner社が企業のサイバーセキュリティ対策に投じる費用について調査を行い、その報告書が6月11日に発表された。それによると、2011年のセキュリティ費用は今年（2001年）の約10倍に膨れ上がるという。今年、企業が情報セキュリティに計上する費用は収益
株式会社セキュアシンクは6月19日、クレジットカード決済による販売代行サービス「セキュアチェック」を開始したと発表した。
同サービスの特徴は初期費用およびランニングコストが不要、最短3営業日で稼働開始、システム運用や受注処理を同社で代行、クレジットカー
アイワールド株式会社は6月14日、ネットワーク監視、運用サービスの本格的サービスインに先立ち、無償体験サービスを開始したと発表した。
今回提供される無償体験サービスは、「サイト・マネジメント・サービス」を10ノード、「サイト・ウォッチ・サービス」を5URL
株式会社メトロは、NTTコミュニケーションズとNTTドコモが、モバイルリモートアクセスサービス「RALS」の「RADIUSホスティングサービス」の認証セキュリティオプションにワンタイムパスワード認証「SAFEWORD」を採用したと発表した。SAFEWORDは、米セキュアコンピュー
株式会社セキュアプロバイダは6月20日、ワンタイムパスワード「OFFIC」をモバイル端末から利用可能とすることに成功し、NTTコミュニケーションズ（NTT Com）の新サービス「モバイルコネクト」に採用されたと発表した。
ワンタイムパスワードとは、一度使用するとその
日本エリクソン株式会社は6月18日、ブロードバンド・ケーブルモデムPipeRiderにセキュリティ機能を搭載した「HM204c」を発表した。
今回発発表された「HM204c」にはチェックポイント社のファイアウォール製品「FireWall-1」技術が搭載されている。同社ではブロードバ
株式会社ヒューコムは、アルゴ21と提携し企業向けネットワークセキュリティの監視・運用・保守サービスを強化すると発表した。同社はネットワークセキュリティサービスを以前から官公庁や大企業に対して提供してきたが、今回の提携により、アルゴ21が持つ24時間対応の
株式会社ヒューコムは6月14日、ネットワークサーバを対象としたセキュリティソフトウェア「WatchGuard ServerLock」の販売を開始すると発表した。 同製品はWebサーバ、メールサーバ以外にもDNSサーバ、ファイルサーバ、データベースサーバなどもそのカバー範囲に含む
日本ベリサイン株式会社は、NECがBIGLOBEのサーバ用として、認証ソリューション「サーバID対応ベリサイン・オンサイト（サーバ・オンサイト）」を採用したことを発表した。NECでは、自社管理のもとで同社のインターネットサービス「BIGLOBE」向けにSSL40ビット対応のサ
トレンドマイクロ株式会社は6月19日、同社のインターネットゲートウェイ用ウイルス対策製品「InterScan VirusWall」が、株式会社インターネットイニシアティブ（IIJ）のメールホスティングサービス「IIJ ポストオフィスサービス・ウイルスプロテクション」に採用された
RSAセキュリティ株式会社は、アプリックスと組込み向けJavaベース・ソリューションのセキュリティ強化で業務提携したことを発表した。アプリックスは、RSAセキュリティの暗号化ツールキット「RSA BSAFE SSL-C」を、同社の組込み向けJavaソリューション「JBlend」に、セ
米RSA Security社は、ケーブルモデムなどを開発・製造している韓国Xrosstech社へBSAFE Crypto-CとRSA BSAFE Cert-Cをライセンスしたと発表した。Xrosstech社では、開発期間の短縮と市場のニーズをより良くカバーするために、同社のデジタル・ケーブルモデムに暗号化技
米RSA Security社は、CAで有名なベルギーのGlobalSign社と提携し、RSA Keon Certificate Authorityを使用したルートCA署名サービス「GlobalSign RootSgin」の提供を開始すると発表した。これにより、RSA Keon Certificate Authorityを使用している顧客は、GlobalSign
米RSA Security社は、スマートカードとバイオメトリック認証製品を開発、販売する米3G International社を1200万ドルで買収したと発表した。また同時に、Javaカードのマルチアプリケーション機能に、PKIスマートカードのデジタル署名機能を加えた新しい認証ソリューショ
マイクロソフト株式会社は、Exchange Server 5.5/2000のOutlook Web Access（OWA）サービスのセキュリティ問題を修正するプログラムをリリースした。OWAによりユーザーはブラウザを使用してExchangeのメールボックスにアクセスできるが、OWAとInternet Explorerがメッ
マイクロソフト株式会社は、Webサイトの偽装を可能とするIEの問題を修正するプログラムをリリースした。プログラムは、Webサーバからのデジタル証明書を検証する方法に影響するものと、IEのアドレスバーに別のWebサイトのURLを表示してしまうという2つのセキュリティ上
インターネットホットライン連絡協議会は、相談・通報者と受付窓口（ホットライン）間の橋渡しを主な目的としたポータルページを開設した。同ポータルでは、本年2〜3月に実施した参加団体への相談・通報窓口に関する調査結果をもとに、インターネット問題に関する「相
コンピュータ緊急対応センター （JPCERT/CC）は、最新のセキュリティ関連情報などをまとめた「JPCERT/CC レポート」をメーリングリストを通じて発行することを発表した。レポートは、CERT/CCのadvisoryやCIACのbulletinを主な情報源として得たセキュリティ関連問題の動
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は6月19日、平成12年度の活動報告をWebに公開した。
活動報告書には、平成12年度の事業概要や個別の事業内容について詳細な内容まで記載されている。個別の事業内容については、ウイルスおよび不正アクセスの発
情報処理振興事業協会（IPA）セキュリティセンターは6月19日、spamメール（UBE）中継の対策を公開した。
セキュリティセンターでは、UBEの中継に利用されるとサーバへの影響の他、UBEの送信元であると疑われるなどの弊害が発生するとして、警告を発している。また、
情報処理振興事業協会（IPA）セキュリティセンターは6月19日、「情報セキュリティビジネスに関する調査報告書」を公開した。
2003年度までに目指している電子政府の基盤構築のためには、情報セキュリティ確保の基盤が必要であるが、日本国内においてはその整備が不十
日本ネットワーク・セキュリティ協（JNSA）は、同協会のセキュリティポリシーワーキンググループが作成した「外部接続に関するセキュリティポリシーサンプル」を公開した。同サンプルには、ネットワークセキュリティに関する基本方針や標準としてあるべき基準内容など
警視庁は、アクセス制御技術に関する調査報告書を発表した。同調査は、セキュリティ関連のアクセス制御機能に関する技術の研究開発を行っていると思われる 企業・大学・研究機関より110件を無作為に抽出したもので、有効回収件数は30件。今後開発予定のものから、製品
警視庁は、不正アクセスに関するアンケート調査についての報告書を発表した。それによると、過去1年間に不正アクセスなどの被害にあったと回答した企業は、全体の約20％にのぼり、おもな経路は社外からのものであった。また、ネットワーク化が進んでいる回答企業の94.
＜DNSサービスにおける注意点と攻撃例＞
これまで連載してきた snort の記事は linux での運用を例に話を進めてきているが、snort は Windows 上で用いることも可能である。今回は Windows 用の snort-win32 について Unix 版と異なる点を中心に解説する。
