アイ・ディフェンス・ジャパンからの情報によると、Klez.Dワームの活
動がアジアとヨーロッパを中心に活発化している。Klezワームは、さまざまな電子メールフォーマットを使って拡散するもので、Elkernウイルスをインストールしてファイルを破壊し、ファイルアクセス不
アイ・ディフェンス・ジャパンからの情報によると、大量メール送信型ワーム、Yahaの新しい亜種「Yaha.B」が発見された。Yaha(別名:Valscr)の元の亜種は、自分自身をMSSCRA.EXEおよびMSMDM.EXEとしてRecycledディレクトリーにコピーする。この新しい亜種も同じような
アイ・ディフェンス・ジャパンからの情報によると、A、C、D:、Eの各ドライブにあるファイルを全て削除してしまう新しいトロイの木馬「Delalot.B」が発見された。Delalot.Bは、昨年11月に発見されたDelalot.Aの亜種で、どち
らも破壊性が非常に高いため、十分な注意が必
アイ・ディフェンス・ジャパンからの情報によると、DLL、EXE、OCX、SCR、SYSといった32ビットPE(Portable Executable)ファイルに感染する新種のファイル感染ウイルス「Gemini」が発見された。Geminiは、スレッドローカルストレージ(TLS)呼び出しを用いてEXEファイ
アイ・ディフェンス・ジャパンからの情報によると、OpenBSD Projectでは、YPネットグループとともにOpenBSDを実行しrexecdおよびrshdコマンドを使用した場合にほかのユーザーのシェル実行をしてしまう欠陥を修正するパッチをリリースした。同様のエラーのため、ジョブ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社は2002年3月15日、Network Security Hotfix Checker(HFNetChk)コマンドラインツールの最新バージョンをリリースした。今回のバージョンでは、Traceスイッチがトラブルシューティングに使用できるデ
アイ・ディフェンス・ジャパンからの情報によると、ロードバランシングをサポートするFoundry Networks社のServerIronスイッチが、HTTPリクエストを認識せず、リクエストを別のサーバーに転送するようURLをフォーマットする可能性がある問題が発見された。この問題によ
アイ・ディフェンス・ジャパンからの情報によると、BSDベースの様々なTCP実装は、TCPパケットの送信先IPアドレスがブロードキャストアドレスであるかを確認しないことが報告されている。この問題を利用することで、ローカル攻撃者はこの脆弱性を利用し、単一のping要求
3月18日、アクセスログ解析ツール analog に管理者を攻撃できるクロスサイトスクリプティング脆弱性が発見された。この問題により、悪意のあるサイトへのユーザーや、Cookieの漏洩などが発生するおそれがあるため、日本 Analog ユーザー会が、この問題に関する報告を行
<プラットフォーム共通>
▼ Java Runtime
Java ランタイムに複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070
[翻訳:関谷 麻美]
2002年3月15日
[翻訳:関谷 麻美]
2002年3月13日
[翻訳:関谷 麻美]
2002年3月11日
[翻訳:関谷 麻美]
2002年3月11日
[翻訳:関谷 麻美]
2002年3月11日
[翻訳:関谷 麻美]
2002年3月9日
[翻訳:関谷 麻美]
2002年3月13日
[翻訳:関谷 麻美]
2002年3月12日
[翻訳:関谷 麻美]
2002年3月11日
[翻訳:関谷 麻美]
2002年3月11日
[翻訳:関谷 麻美]
2002年3月10日
[翻訳:関谷 麻美]
2002年3月10日
[翻訳:関谷 麻美]
2002年3月9日
[翻訳:関谷 麻美]
2002年3月15日
[翻訳:関谷 麻美]
2002年3月15日
[翻訳:関谷 麻美]
2002年3月13日
[翻訳:関谷 麻美]
2002年3月12日
[翻訳:関谷 麻美]
2002年3月12日
[翻訳:関谷 麻美]
2002年3月9日
[翻訳:関谷 麻美]
2002年3月9日
◆概要:
新型のトロイの木馬であるGetAdminは、コンピューターの管理者権限を攻撃者に付与する。Windows NT 4.X Service Pack 4よりも前のオペレーティングシステムを利用するコンピューターが脆弱である。
マイクロソフト社のオンライン ドキュメント
http://supp
◆概要:
Peekabootyの開発者が、匿名ウェブブラウジングツールに対する政府の検閲を回避しようとしている。公式のウェブサイトには、「Peekabootyプロジェクトの目的は、現在多くの国で行われているWWWの全国的な検閲を回避する製品を作成することにある」と記載され
◆概要:
ブッシュ大統領の新しいサイバーセキュリティ諮問委員会による報告がこの夏に予定されており、米国のネットワークインフラ保護計画の詳細が発表される。
◆概要:
Osirisは新型のトロイの木馬で、リモート攻撃者は感染したコンピューターにバックドアアクセスが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、中国の20歳の男性WangQun氏が中国政府のウェブサイトを改ざんしたという理由で、1年の有罪実刑判決を受けたとのこと。Qun氏はハッキングにあたって Playgirl というハッカー名を使用し、改ざん内容にはポルノイメージ
アイ・ディフェンス・ジャパンからの情報によると、米国の大手150社のCEOがテロリスト攻撃などの場合に、即座にお互いの連絡や政府当局との通信に使用できる通信ネットワークを設計中とのこと。「CEOリンク」と呼ばれるこのワイヤレス電話通信ネットワークの運用開始は
アイ・ディフェンス・ジャパンからの情報によると、Windows NT 4.0/2000で、DebPloitを使うと、どのユーザーでもシステム上のプロセスやスレッドのハンドルを入手できてしまい、その結果、簡単にアクセス権限をアップして管理者権限やシステムレベル権限でアクセスがで
アイ・ディフェンス・ジャパンからの情報によると、Lycos社のウェブサイト内にある2つの主要ページがURLを正しく確認しないため、攻撃者がクロスサイトスクリプト(CSS)攻撃を実行してユーザーの証明書を盗み出すことができる。Lycos社は、まだこの問題を修正していな
アイ・ディフェンス・ジャパンからの情報によると、Oblix社がNetPointアプリケーションのパッチを発表。問題は、不正アクセスによるアカウントをロックアウトする機構に存在しており、修正前はリモート攻撃者が当アプリケーションに存在するセキュリティーホールを利用
アイ・ディフェンス・ジャパンからの情報によると、Laroux マクロウイルスファミリの新しい亜種の存在が確認された。この亜種はLaroux.UAという名前で、Teste.xls、またはPersonal.xlsというファイル名の感染ワークシートを作成する。また、感染ファイルはXLstartディ
アイ・ディフェンス・ジャパンからの情報によると、BeOSシェルスクリプト型ウイルス「Telina」が発見された。標シンプルなファイル感染ウイルスで、シェルファイル(SH)にしか感染しない。Talinaの拡散方法と、攻撃対象にしているユーザーのタイプやOS環境では、それ
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
UNIX用のファイアウォールソフトウエアIP Filterの開発者Darren Reedは3月17日、最新版3.4.25をリリースした。IP Filterは、FreeBSD、OpenBSD+IPF3.0、xMachの一部として配布され、Solaris、SunOS、NetBSD、FreeBSDなど主要なUNIXプラットフォームをサポートしている。
グローバル ナレッジ ネットワーク株式会社は、シスコシステムズ認定のセキュリティ関連トレーニングコース4コースを4月より開講する。ネットセキュリティの基礎や「Cisco Secure PIX Firewall」などシスコセキュリティ製品の設定方法などを講義と実習を通して修得可能
モトローラ株式会社は3月19日、ネットワーク・セキュリティ・プロセッサMPC184およびMPC185を発表した。3Gワイヤレス・システムの標準暗号アルゴリズムKasumiに加え、モトローラ製プロセッサのバスを通じてAdvanced Encryption Standardアルゴリズムのすべての鍵長をサ
ネクサンティス株式会社は3月19日、セキュリティ脆弱性評価ソフトウェア「SecureScan 2.5」を発表した。「SecureScan」は、分散型クライアント/サーバー・テスト・アーキテクチャを提供し、遠隔操作が可能で、かつ複数のネットワークを同時にテストすることが出来る。
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日、ノルウェーの銀行に決済インフラとサービスを提供するBBS(Bankenes BetalingsSentral)社に包括的なセキュリティソリューションを提供すると発表した。BBS社がノルウェー地域の銀行・企業・個人間で
ボルチモアテクノロジーズ社(ロンドン証券取引所:BLM)は3月11日 、ペルーを拠点とするID CERT S.A.社がペルー及び南米のアンデス太平洋域の国々、ベネズエラ・コロンビア・エクアドル・ボリビア・チリなどの企業・政府・金融機関に向けた管理サービスを提供するプラ
AT&Tグローバル・サービス株式会社は、最新のMPLS(Multi Protocol Label Switching)技術を採用し、国内と国際ネットワークを相互接続するIP−VPNベースの国際ネットワークサービスの提供を発表した。発表されたのは「エンハンスドVPNサービス・タイプ1」と「同タイ
米スリーコム社は、企業用ネットワーク向けLANコア・スイッチング・ソリューションの新技術、「XRN(eXpandable Resilient Networking)」を発表した。同ソフトウェアは、複数の分散されたスイッチ群で構成されるもので、これらのスイッチを連結することで、複数のスイ
三洋電機株式会社は、半導体部門の子会社6社の出資により、独自の半導体デバイスと米・加企業の技術を融合した、セキュリティシステム機器の合弁会社を4月1日に設立すると発表した。新会社名はセキュリティアート。新会社では、三洋電機セミコンダクターが開発した近赤
NTT東日本株式会社は3月18日、WIDEプロジェクトならびに大学や企業(15組織)とIPv6利用技術検証を目的とした共同実験を、3月19日から8月30日まで実施すると発表した。IPv6の利便性・利用方法および適用方法などに関する検証を行う。実験エリアは東京都および神奈川県
株式会社オープンループは、同社が参加するコンソーシアムの研究開発事業が、経済産業省の平成13年度補正予算に係る即効型地域新生コンソーシアム研究開発事業(委託費)に選定されたと発表した。選定されたのは「広域分散型暗号化ストレージサーバの研究開発」で、重
ネットワンシステムズ株式会社は、米ネクシ・システムズ社のセキュアコンテンツサービス・スイッチ「Nexsi 8000」の販売を開始した。同製品は、最大8Gbpsのスループットを誇る業務用のマルチギガビット対応セキュアコンテンツサービス・スイッチ。ギガ環境に対応する超
米エンテラシス・ネットワークス社は、パワフルかつセキュアなオフィスネットワーキングを構築できる新セキュリティルータ、「X-Pedition SecurityRouter 1800 シリーズ」を発表した。同シリーズは、企業のブランチオフィス向けに開発された次世代セキュリティルータで
株式会社NTTデータは、電子文書の流通プラットフォーム「SecurePod」サービスを開始した。同サービスは、電子文書が新規に生成されてから、流通し、最終的には廃棄されるまでの間、電子文書の情報が不正に改ざんされていないことを保証するサービス。電子契約(署名)
SSHコミュニケーションズ・セキュリティ株式会社は3月19日、セキュリティソリューションのIPVia Secure Network バージョン1.3を発表した。管理用の「IPVia Central Manager」(5ライセンス580,000円より)とクライアント用の「IPVia Smart Client」の2つのソフトウエ
エヌトゥルークリプトシステムズ株式会社は3月19日、世界初の非接触型公開鍵(PKI)ソリューション「NTRU GenuID(ジェニュー・アイディ)」を米NTRU Cryptosystems 社が実用化し、日本国内での出荷を開始した。同製品は、あらゆるタイプのRFID(無線タグ)やICカード
Sendmail 社と米ネットワークアソシエイツ社の事業部であるMcAfeeは、戦略OEM提携を発表した。今回の提携でSendmail 社は、McAfeeの技術を同社の「Sendmail Mailsteram Manager」に組み込むことにより、ウイルス・スキャニング機能を強化し、企業ユーザ向けの総合ウイ
株式会社シマンテックと株式会社ラックは、エンタープライズセキュリティ事業で提携したと発表した。今回の提携で、ラックの不正アクセスや侵入監視の技術と、シマンテックのウイルス対策、フィルタリング、ファイアウォールなどのセキュリティソリューションが統合さ
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
トレンドマイクロ株式会社は、ケーブル・アンド・ワイヤレスIDC株式会社が提供するセキュリティサービスのウイルス検出・削除技術に、トレンドマイクロのソフトウェア「InterScan VirusWall」が採用されたと発表した。同製 品は、インターネットゲートウェイを通過す
株式会社シマンテックは3月18日、JENS株式会社の個人向けインターネット接続サービス「JENS SpinNet」にウイルススキャン技術を提供すると発表した。
「JENS SpinNet」の全ての会員の電子メールに対して、メールの送受信時にコンピュータウイルスの検知および駆除を自