2026.04.16（木）
- 注目検索ワード
＜UNIX共通＞
▼ squid
Squid に不正アクセスができる問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=739
Code Red ならびにその亜種の活動による影響が拡大している。
すでに報じた以外のメーカのルータでも影響があらわれていることが報告されており、ルータの動作やネットワークに関して異常を感じたらログのチェックとベンダへの確認が必要である。
昨日、発生したWeb改竄事件は以下の通り。ネットワークサービスが被害を受けたほか、情報システム企業や、電子機器設計企業などが被害を受けている。
セキュリティホール情報＜2001/08/08＞
Code Red ならびにその亜種による無差別攻撃が続いている。
正確な被害状況の把握はできないが、PC上のIIS以外のルータなどにも被害は広がっている。
Cisco CallManager, Unity Server, uOne, ICS7750, Building Broadband Service Manager (これらのシステムでは
現在もなお被害を拡大しているウイルス「CodeRed」の亜種が発見され、関係各所より警告および対策が発表されている。
この亜種は「CODERED.C」「CodeRed.v3」「CodeRed II」等と呼ばれている。IISサーバのセキュリティホールを狙い、感染を拡大していくという点では
Code Red に関する情報が更新されている。
また、弊誌が、今週に入ってからレポートしているように、ルータの被害がさらに拡大している模様である。
Ciscoをはじめとするルータベンダが、ファームウェアなどの配布を行っている。
ハッカー集団のChaos Computer Club （CCC）のウェブサイトによると、世界的に有名なハッカー界の先駆者Wau Holland 氏が7月29日、ドイツのハンブルクで死去した。49歳だった。尚、同氏はCCCの立ち上げに尽力した創設メンバーの一人だった。
プライバシー擁護団体や法律専門家が注目するマフィアの刑事裁判がニュージャージー州の裁判所で開かれている。被告人は、暴力団ガンビーノ・ファミリーの一員であるNicodemo Scarfo Jrで、違法賭博および高利貸しの容疑がかけられている。この裁判が注目される理由は
インド出身のハッカー少年が夏休みを利用して、倫理的ハッキングの技術やトリックに関する600ページの本を執筆し、英国の大手出版社が版権を獲得した。本を執筆したのは、ニューデリーに住むAnkit Fadia 君（16歳）で、本のタイトルは『倫理的ハッキングの非公式ガイド
情報技術（IT）分野の技術者に特化した人材紹介サービス会社ITNet 社が求職者の個人情報をオンライン上に露呈していたことが明るみになった。そのずさんな管理を指摘したのは、システム開発者のIan Richardson 氏である。同氏が同社のウェブサイトの求職フォームに入力
Digi-Sign Certification Services 社は、香港政府が認可した民間企業の認証局、第一号となった。認証局はインターネットユーザの安全な電子商取引を実現するための機関で、インターネット・ユーザに対し電子証明書を発行する。同社は、個人および企業の双方に対し証明
米会計監査院が7月25日、FBIの管轄下にある全米インフラ防衛センター（NIPC）に関する報告書を発表した。それによると、米国の主要インフラを守るべく3年程前に設立されたNIPCは、その役割を十分に果たしてないようだ。また、他の政府機関および民間組織との協力体制の
株式会社コンピュータマネジメントは9月14日に「セキュリティポリシーセミナー」を開催すると発表した。
セミナーでは、セキュリティポリシーの構築およびその運用と題され、BS799に則ったセキュリティポリシーの構築、リスクアセスメントの方法などについて解説が行
株式会社情報数理研究所はSSE-CMMセミナーを開催すると発表した。SSE-CMMとはシステムプロアセスメントの手法をセキュリティエンジニアリングに適用するというものであり、同社ではトータルシステムセキュリティを確保する手法としてこの方法を推奨している。SSE-CMM規
株式会社アズジェントは、店頭（JASDAQ）市場へ新規上場したことを記念し、現在、最も注目されているグローバルガイドラインBS7799に焦点をあてたセミナー「BS7799のすべて」を、8月30日に開催する。当日は、ISOで情報セキュリティ技術に関するサービスおよびガイドラ
電子商取引（EDI）推進協議会は、「平成13年度普及研修会」の第2回講座を開催する。今回のテーマは企業間電子商取引の新しい潮流について。日時は、9月7日、午前10時〜午後4時30分。会場は東京港区・機械振興会館の地下2階ホール。参加費は15,000円。定員は150名（定員
電子商取引推進協議会（ECOM）は、ブロードバンドネットワークが浸透した高度ネットワーク社会の課題とその対応を考察する一般公開フォーラムを8月30日に開催すると発表した。これは都合3回の公開フォーラムと1回のワークショップからなる連続セミナーの第1回目にあた
株式会社スマートバリューは8月6日、ホームページ不正書き換え復元ソフト「Phoenix（フェニックス）」の販売を開始した。
同ソフトはWeb改竄が行われた場合に、即座に復元させることが可能。Webサーバ上で動作し、復元すると同時に管理者へのメールによる通知も行わ
SSHコミュニケーションズ・セキュリティは8月9日、アイネス株式会社とSSH IPSEC Expressツールキットのライセンス契約を締結したと発表した。
今回のライセンスにより、アイネスはSSH IPSEC Expressツールキットを用いたブロードバンド対応のVPNサービスの本格展開に
エントラストジャパン株式会社、ジェットフォーム・ジャパン株式会社、日本ベリサイン株式会社、 日本ボルチモアテクノロジーズ株式会社、株式会社ネットマークスの電子申請コンソーシアム加入5社は、電子申請時に必要となる電子署名の異なるベンダー間でのCA（認証機
