2026.10.11（日）
- 注目検索ワード
＜Microsoft＞
▽ Windows NT4.0/2000
ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる
英ロンドンに拠点を置くセキュリティ関連会社 mi2g Intelligence Unit 社のアナリストが1月上旬に発表した報告書によると、英国で政治的動機に基づくハッキングがこの1年間で3倍以上に跳ね上がったという。政府ドメインを狙った2000年の攻撃件数は9件だったのに対し、
2年ほど前に指摘されたAMD Athlon とDuron プロセッサの脆弱性がLinux 2.4カーネルのユーザに影響を与える恐れがあると発表された。今回の問題は、Athlon もしくはDuron プロセッサと共に使用する際のAGP（Accelerated Graphics Port）ビデオ機能に関連している。これ
米IBM 社と米VeriSign 社は1月22日、電子ビジネスに対応したセキュリティ・サービスの提供を目指し協力関係を締結すると発表した。『Entitlements Management Service』と称される新サービスは、VeriSign 社のPKI サービスとIBM 社のセキュリティ管理およびアクセス制
テロ攻撃の危険性を排除するため、ソルトレイク・オリンピック組織委員会（SLOC）は無線LAN 計画を断念し、代わりに物理的なセキュリティ措置を追加してセキュリティ強化を図る方針を明らかにした。米同時多発テロ攻撃が発生した9月11日以降に、この変更措置が取られた
英国のISP（インターネット・サービス・プロバイダ）Cloud Nine 社は先週（1月第2週）のサービス使用不能攻撃により、同社の事業を停止せざるを得ない旨を発表した。同社によると、その攻撃はかなり悪質でネットワークの再構築が必要となり、それには多額のコストがか
ドイツの情報筋が伝えたところによると、自称億万長者ハッカーKim Schmitz 容疑者が1月18日、投資詐欺の疑いでタイ警察に逮捕された。"Kimble" の名で知られている同容疑者は、ハッキングで有罪判決を受けた後、複数のインターネット関連会社を経営して財を築いた。そ
アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループのCult of the DeadCow; cDcが2月にサンフランシスコで開催されるカンファレンスで匿名ツール、Peekabootyを公開する。このツールは、NapsterやGnutella同様のP2Pツールで、従来の技術ではフィルタリ
米RSA Securityは1月24日、Raytheon CompanyとAmazon Technologies
CompanyへRSA BSAFEをライセンスしたと発表した。RaytheonとAmazonTechでは、アマゾンの熱帯雨林の生態系を保護する目的で作られたSIVAMというプロジェクトを請け負っている。今回のライセンスにより
トレンドマイクロ株式会社は、マイクロソフト社の「Windows .NET Server Beta 3日本語版」に対応したファイルサーバ用ウイルス対策ソフト「ServerProtect for Microsoft .NET Server（仮称）」を無償提供すると発表した。
今回の製品は、マイクロソフト社が推進する
株式会社シマンテックは、グループウェア向けウイルス対策ソフトの新製品2種を2月18日より販売開始すると発表した。
今回発売されるのは、ロータス ノーツ/ドミノ対応の「Norton AntiVirus 25 for Lotus Notes/Domino on Solaris, AIX」と、Microsoft Exchange 2000
トレンドマイクロ株式会社は1月29日より、バックドア型ハッキングツール機能を持つトロイの木馬ウイルスの接頭語を“TROJ”から“BKDR”に変更すると発表した。この変更に対する同社製品への対応は、1月29日19時以降のパターンファイル214更新時からとなる。
今回、
日本ネットワークアソシエイツ株式会社は、危険度「中」のMyPartyウイルス発生に伴い、「MyPartyウイルス緊急対策インターネットセミナー」をオンデマンド形式で開催すると発表した。このウイルスは1月28日より感染被害が広がっているもの。今回のセミナーでは、最新ウ
日本エフ・セキュア株式会社は、サイバーガード社と業務提携し、エフ・セキュア社のアンチウイルス技術とサイバーガード社のファイアウォール/VPN技術を統合すると発表した。
今回の提携により、ウイルスやワームなどの脅威をゲートウェイなどの侵入口でブロックし、
株式会社シマンテックは、三井物産株式会社、三洋電機ソフトウェア株式会社のインターネットサービス「SANNET」と提携し、SANNET会員向けに「メールウイルス・スキャンサービス」を1月29日より提供開始すると発表した。
今回のサービスは、会員が送受信する際にメー
株式会社シマンテックは、ウイルス対策ソフト「Norton AntiVirus 2002」が2月2日発売予定のオムロン社「VIAGGIO ブロードバンドルータ MR104FNAV」の標準バンドルされたと発表した。
VIAGGIO ブロードバンドルータは、ルーティング機能とパケットデータの中身を判断
日新電機株式会社は、シマンテック社製のセキュリティ監査ツール「Enterprise Security Manager」機能強化に伴い、2月1日より販売開始すると発表した。同製品は、コンピュータの脆弱性を検出し、その修正方法を報告するセキュリティ監査ツール。今回の製品はWindows20
エンテラシス・ネットワークス株式会社は、侵入検知ソリューション「Dragon」の最新バージョンとなる5.0を発表した。同ソリューションは、ネットワーク侵入検知を高速に実行する「Dragon Sensor」、ファイアウォールやWebサーバなどを監視する「Dragon Squire」、Webベ
株式会社アズジェントは、BS7799を始めとする複数のグローバルガイドラインに準拠したセキュリティポリシー策定平準化ツール「 M@gicPolicy 」Ver.
2.0を発表した。2.0は、ポリシーを策定する上での実務に則した操作性の改善と機能追加が行われているほか、様々な条件
株式会社バーテックス リンクは、デジタルコンテンツの著作権保護を実現するソフトウェア「Contents Protector」を製品化し、同シリーズ3製品を3月1日より販売開始すると発表した。同製品のシリーズは、ライセンス取得や課金のためのプラグインが不要。著作権使用料・
株式会社スマートバリューは、ホームページ不正書換行為対策ソフトウェア「SmartPhoenix」のWindows対応版を2月1日より販売開始すると発表した。同製品は、改ざんが発生した場合に即座に元の状態に復元し、管理者へ電子メールで通知するソフトウェア。今回のWindows対
株式会社アイキュエスは、インターネットフィルタリングソフト「AD Guard」の最新版、Version4.0を2月12日より販売開始すると発表した。
AD Guardは、平成11年に情報処理振興事業協会の受託により、アイキュエス社と電通テック社が共同開発したWindows NT/2000対応の
TikiTikiインターネットを運営する株式会社エヌディエスは、アイティフォーと提携し、ハードディスク内のデータを完全に消去したり逆に復元する「データセキュリティサービス」を開始すると発表した。同サービスは、アイティフォーが、ハードディスクデータの復元技術
株式会社メトロは、医薬品業界向けセキュリティセミナーを開催する。セミナーではディスク丸ごとの暗号化などでPCからのデータ流出を強力に防御する「pointsec」、社内からの文書流出／情報漏洩を強力に防御する、話題の文書コンテンツセキュリティ製品「Authentica R
株式会社アイキュエスは、全国の教育機関を対象に、春休み期間を利用したネットワーク管理者セミナーを開催する。セミナーは、同社が普段2日間かけて行っている一般ネットワーク講習の内容を1日に凝縮したもので、構内ネットワークを構築されている、あるいは将来、構
フィンランドのStonesoft社は、同社のハイアベイラビリティ・ファイアウォール/VPNソリューションである「StoneGate」がコンピュータセキュリティ業界誌SC Magazineの「Pick of 2001」に選ばれたと発表した。「Pick of 2001」は、同誌が主催する「Best Buy」、「Recom
英Baltimore Technilogies社は、コンテンツテクノロジーズ事業部門を英ソフトウェア会社であるClearswift社に売却すると発表した。売却総額は2050万ポンド。今回の部門売却は昨年8月22日に発表した大幅な事業リストラクチャリングプランおよびコスト削減プログラムに沿
ここまで説明してきたOpenSSHの利用方法では、ログインする毎にパスフレーズを入力し、暗号化されて保存されている秘密鍵を復元して呼び出す手続きを行わなければならかった。しかし度々のパスフレーズ入力は場合によっては作業効率を下げることもある。例えばsshでリ
＜Linux共通＞
▽ rsync
rsyncで、任意のスタックにNullコード記述することにより、プログラムフローをコントロールすることが可能になる問題が発見された。この問題を利用することによりルート権限を奪取することが可能になる。現在、この問題が修正されたアップデー
昨日お伝えした「Myparty」だが、その後いくつかの特徴が判明した。独自のSMTPエンジンを持っており、アドレス帳などに記載されているメールアドレスに送信する点は昨日の記事でもお伝えしたとおり。また、ウイルスの制作者に対しIPアドレスなどの情報を送信し、動作の
フロッピーディスクを媒介とし感染を広げる新種ワームHunchが発見された。アイ・ディフェンス・ジャパンからの情報によると、このワームはAutoexec.batなどにフォーマットの記述を行うなど、破壊活動を行うため、十分な注意が必要である。また、Outlookのアドレス帳に
日本ネットワークアソシエイツ株式会社は、危険度「中」のMyPartyウイルス発生に伴い、「MyPartyウイルス緊急対策インターネットセミナー」をオンデマンド形式で開催すると発表した。このウイルスは1月28日より感染被害が広がっているもの。今回のセミナーでは、最新ウ
昨日発生したWeb改竄事件は以下の通り。tty0と呼ばれるハッカーによるもので、29日13時現在も復旧していない。
＜プラットフォーム共通＞
▽ Mozilla/Netscape Communicator
Mozilla に Cookie が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=985
昨日より、ヤフーからのお知らせと偽る新種のウイルス「Myparty」の感染被害が広がっている。このウイルスは
すでに多数のアンチウイルスベンダーが報じている「MyParty」だが、アイ・ディフェンス・ジャパンからの情報によると、独自のSMTPエンジンをもっている点と、発生源はロシアであるという点が新たに確認されたとしている。また、同様の特徴を持ったいくつかの亜種も発見
先日、Webサーバーにクロスサイトスクリプティングの脆弱性が発覚したUFJ銀行だが、口座振替自動引落しシステム不具合により、2重引き落としと、引き落とし漏れの事実が発覚した。同行では24日に公共料金など各種口座自動引落しが通常よりも遅れ、午後遅くとなる事象が
週末発生したWeb改竄事件は以下の通り。Apacheを狙った被害が多く、既知のセキュリティホールが狙われる可能性が非常に高い。1月28日12時現在、ココットネットQ&Aを除いて、Webサイトの復旧が行われていない。また、セム・コーポレーションは1月9日の被害に続き、2度目
＜プラットフォーム共通＞
▽ RealPlayer
RealPlayer 7/8で、メディアファイルのヘッダーに含まれるストリングを利用し、バッファオーバーフローを引き起こすことが出来る脆弱性が発見された。この問題を利用することにより、任意のコードを実行できる。
昨日発生したWeb改竄事件は以下の通り。25日12時現在、復旧されていない。
＜プラットフォーム共通＞
▽ CHUID
CHUID 1.2以前のバージョンに、リモートのユーザーが所有権の無いファイルやディレクトリにアクセスできる問題が発見された。また、ファイルの所有権やグループのメンバーシップを変更することが可能になる問題も発見されている。
セキュリティ上の問題は、インターネット上でサービスを行う企業にとってはさけて通ることのできない課題である。どのような企業でも、セキュリティ上の問題が発生する可能性は存在している。
昨日お知らせした、ソニーから発売されているパソコン VAIO シリーズに同梱されている「CyberSupport for VAIO」にセキュリティホールが発見された問題で、この脆弱性は、ActiveX を利用したもので、web やメールを見ただけで、外部から攻撃を受けて任意のプログラムを
AOL ICQ にバッファオーバーフローの脆弱性が発見された。
この脆弱性を利用することで、AOL ICQ を利用している人間のパソコン上で外部から任意のプログラムを実行させることが可能となる。
しかし、この脆弱性を利用した事例は、まだ報告されておらないため、実
昨日発生したWeb改竄事件は以下の通り。いずれもOverlow (昨日のP()Wと同一)というハッカーグループによるもので、IISのセキュリティホールをついたものとなっている。
＜プラットフォーム共通＞
▽ TCP/ICMP
LinuxとSolarisに、リモートからTCP/ICMPを経由してuserlandメモリの内容を盗み出せる問題が発見された。この問題によりメモリ内の情報が漏洩する危険性がある。
Microsoft 社の会長Bill Gates 氏は1月16日全社員に宛てた社内メモで、セキュリティの強化がウェブベースの製品およびサービスを成功させる鍵であると述べ、セキュリティのみならず信頼性とプライバシーにも重点を置く必要があることを強調した。Gates 氏はそれらを『
英国に拠点を持つISP（インターネット・サービス接続会社）のEnergis 社と英国のウェブサイト管理者の間で諍いが発生している。事の発端は、Energis 社が管理するドメインからハッカーが前述の管理者John Chamberlain 氏のサイトに不正侵入を試みた形跡を発見したこと
イタリア警察が1月14日に発表したところによると、62ヶ国の何百というホームページを反グローバリゼーションのスローガンに置き換えた容疑でハッカー集団"Hi-Tech Hate" のメンバー6名を逮捕した。彼らは、15歳から23歳までの学生だった。同集団の攻撃は、昨年（2001年
Microsoft 社は1月14日、同社のオンラインストアMicrosoft Developers Store の脆弱性を調査するため1月10日に停止したことを認めた。問題の脆弱性はウェブサイト作成時に使用されるスクリプトに関するもので、攻撃者がそのスクリプトの脆弱性を悪用して顧客情報にアク
英政府は、英国防省が過去5年間で594台ものノート型パソコンを紛失（盗難も含む）したことを認めた。野党自由民主党のPaul Burstow 下院議員が議会で政府のセキュリティに関する質問を行った際、その事実を突き止めた。Burstow 下院議員によると、5年間で紛失した政府
Internet Crimes Group 社（本社、ニュージャージ州）は、昨年暮れに倒産したEnron 社に関する削除されたデータの復元に取り組んでいる。Internet Crimes Group 社は、インターネット関連の犯罪を調査する組織で、過去にスパイ行為の関与が疑われた通信の傍受やクリン
ソニー株式会社は、2001年5月から12月に国内および国外で販売された同社製品「VAIO」の一部機種およびそれらに付属するリカバリCD上の「VAIOマニュアル CyberSupport for VAIO」のバージョン3.0〜3.1に脆弱性が見つかったことを発表した。
同社の発表によるとこの脆
トレンドマイクロ株式会社は、Webサイト「ブロードバンドセキュリティ倶楽部」にて開催している「ブロードバンドIT川柳コンテスト」の12月分入賞作品を発表した。
「ブロードバンドセキュリティ倶楽部」は、快適で安全なブロードバンドを楽しむためのセキュリティ情
株式会社シマンテックは、Norton Internet Security 2001 ver.3.0 が日本経済新聞社主催の「2001年日経優秀製品・サービス賞 最優秀賞」を受賞したと発表した。同賞は、1年間に発売された約15,000の新製品の中から特に優れた約50の製品に対し最優秀賞と優秀賞を与える
テクマトリックス株式会社は、韓国マークエニー社との協賛にて、電子透かし（著作権保護）」と「DRM（企業情報流出防止）」セミナーを開催すると発表した。今回のセミナーでは、日本に先駆けてADSLが普及した韓国におけるセキュアコンテンツ配信の実態やDRM導入事例な
ソースネクスト株式会社は、McAfeeのセキュリティ対策ソフト 7製品を2月1日に発売すると発表した。今回発売される製品は、新製品の総合セキュリティ対策ソフト「McAfee.com トータルセキュリティ」をはじめ、「McAfee.com パーソナルファイアウォール」「McAfee.com プ
株式会社アルテミスは、日本エフ・セキュア株式会社との協賛にてプライベートセミナーを開催すると発表した。今回のセミナーでは、企業経営において危機管理対象となりつつあるネットワーク・セキュリティに関する運用方法などが紹介される。セミナーの詳細は下記の通
VeriSign社はIBM社と提携し、電子商取引やコミュニケーションにおける技術・サービス及びマーケティングの各分野で協業していくことを発表した。この提携は複数年契約。VeriSign社の持つ認証サービス、マネージPKIサービスや、IBM社の持つセキュリティ製品を融合し、企
株式会社インターネットイニシアティブ（IIJ）は、インターネット、VPN、広域LANなどの各種ネットワークの相互接続環境とその統合管理を提供する「Omnibus（オムニバス）」を2月1日より開始すると発表した。このサービスは、IIJデータセンター内に設置した"OmniBase（
危機管理コンサルティングの株式会社セキュアシンクは、法律事務所や企業法務部などの危機管理部門向けに「技術顧問サービス」の提供を開始した。ネット上での誹謗・中傷や詐欺、サーバ侵入等のトラブルに関して、事件・事故の調査、技術的支援等を行い危機管理をサポ
IBMコーポレーション、日本電気株式会社（NEC）、株式会社日立製作所、富士通株式会社の4社は、LinuxのOS障害調査に関する2つの機能強化を行い、オープン・ソースコミュニティに共同提案した。
IBM、NEC、日立製作所、富士通の4社は昨年5月にエンタープライズLinuxの
株式会社アイキュエスはドリームネット株式会社と業務提携し、インターネットサービス「ドリームネット」においてWebフィルタリングサービスを提供開始すると発表した。ドリームネットでは、総合セキュリティサービス「インターネット安心プラス」を提供、その第一弾と
