2026.10.11（日）
- 注目検索ワード
＜プラットフォーム共通＞
▼ xpilot
XPilot に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133
アイ・ディフェンス・ジャパンからの情報によると、東ヨーロッパやロシアに存在する元KGB（旧ソ連の国家保安委員会）のコンピュータ専門家らは、電子ビジネスにとって大きな脅威であるとのこと。元KGB諜報員は現在、大手企業や銀行のコンピュータをハッキングする民間
アイ・ディフェンス・ジャパンからの情報によると、韓国企業Korea Digital Works社は4月16日2:00GMTに、10万米ドルの賞金をかけたハッキングコンテスト開催する予定とのこと。このコンテストは、同社の製品World OK Securityを宣伝する目的で企画されたもの。
アイ・ディフェンス・ジャパンからの情報によると、米国防総省（DoD）が開発した3つの分析ツール（forensics tools）が、ソースコードとともに一般公開されたとのこと。公開されたツールは、削除されたファイルをFATファイルシステムから復活させる Fatback（バージョ
アイ・ディフェンス・ジャパンからの情報によると、CalderaInternational社のUnixWare 7.1.1に同梱されているBIND 8のバージョンには、非常に多くのセキュリティの欠陥が含まれている。Caldera社がUnixWare DNSサーバーの重要なセキュリティアップデートをリリース。同
アイ・ディフェンス・ジャパンからの情報によると、Free Software Foundation社のPipermailウェブベース電子メールアーカイブで、ファイル制限のバイパスを防止する暫定処置が発表された。シェルアクセスまたはファイル転送アクセスを持つ攻撃者がファイルを見ることが
アイ・ディフェンス・ジャパンからの情報によると、Melangeチャットサーバーに3つバッファオーバーフロー脆弱性が発見された。この問題を利用すると、攻撃者は、サーバーを実行しているコンピューターをめがけて任意のコードを実行できる可能性がある。1番目のオーバー
アイ・ディフェンス・ジャパンからの情報によると、Demarc Security社のPureSecureネットワーク監視アプリケーションに脆弱性が発見された。攻撃者がこの脆弱性を利用すると、正規ユーザーの追加または削除、監視対象になるサービスの変更、NIDS(ネットワーク侵入検知
アイ・ディフェンス・ジャパンからの情報によると、シマンテック社のEnterprise ファイアウォール（旧名：Raptorファイアウォール）でFTPバウンス攻撃が発生する可能性が報告されているが、この問題を利用して攻撃者が企業のシステムを使って自身のIDを隠したまま対象
日本ネットワークアソシエイツ株式会社は4月16日、同社の販売するネットワーク・アナライザである「Sniffer Basic」「Sniffer Proシリーズ」に、レポート機能の「Sniffer Reporter」をバンドルした新製品を発表した。
Sniffer Basic、Sniffer Proシリーズは、ネット
米RSA Security社は4月10日、Citrix Systems社との協力関係を深め、両社の顧客がセキュアなアプリケーションを、インターネット経由でデバイスを問わず提供していくと発表した。また、Citrix Secure GatewayとNFuse Classicのポータル・ソフトウェアを、「RSA Secured
日本ネットワークアソシエイツ株式会社は、ネットワーク・アナライザ
Sniffer Pro シリーズの新製品「Sniffer Investigator 1.0」を、専用のノートPCとともに4月25日より出荷開始すると発表した。今回の発表された製品では、10/100MB Ethernet ネットワーク分析用に2
トレンドマイクロ株式会社は、企業におけるクライアントウイルス対策製品「ウイルスバスター コーポレートエディション5」を、6月17日より発売開始すると発表した。今回の製品は、リアルタイムでの管理・設定機能により、組織内のウイルス対策を一元管理する、クライア
株式会社NTTPCコミュニケーションズは、NTTドコモが運営するPDA向けポータルサービス「インフォゲート」にコンテンツを提供する企業・CP・ASP向けとして、イントラネット向けIP−VPNサービス「SuperEBN（スーパー・イービーエヌ）」を利用して「インフォゲート」に接続
スリーコム・ジャパン株式会社は4月18日、分散型ファイアウォール・ソリューションの新製品「3Com Embedded Firewall」を発表した。今回の製品は、ハードウェアベースの分散型ファイアウォール・ソリューション。攻撃対象となりやすいサーバとクライアントPCのセキュリ
日本ベリサイン株式会社は、PKIパッケージソリューション「ベリサイン セキュアビジネス シリーズ」を発表した。今回販売されるのは、「システムニーズ 本人認証 ソリューション」「シャチハタ 電子決済 ソリューション」「ソニー 指紋認証 ソリューション」「日本電子
マイクロソフト株式会社と日本ベリサイン株式会社は、PKI対応製品の提供およびシステムコンサルティングを協調して行うことで合意した。今回の提携により、マイクロソフトは、同社の電子認証技術と日本ベリサイン電子認証サービスとを結びつけ、企業内や企業間における
ネクサンティスは4月17日、第3世代セキュリティスキャナー「SecureScan」を利用して「マネージドセキュリティサービス」の販売を希望する企業に対して、「コンサルティングバージョン」、「ASPエンジン」のパッケージを提供すると発表した。多くの企業がマネージドセキ
FreedomSoftは4月18日、TextProtector for Windows（TP-WIN）の1.03を公開した。TextProtectorは、ブラウザから利用できる公開鍵暗号対応テキスト暗号化CGI。今回の1.03では、暗号化処理時に最後の1文字を暗号化しない問題を解決した。従来のTP-WEB2ともデータにも互換
米ユニスフィア・ネットワークス社は、VPNに通信事業者向けの移行性、パフォーマンス、拡張性を付加した新IPサービス「Edge-Optimized VPN Suite」を発表した。同製品は、同社のエッジルータ対応の統合されたレイヤ2/レイヤ3VPN技術を利用したもの。通信事業者は導入す
KDDIは、「KDDI IP−VPNサービス」にNTT東西の「Bフレッツ」コースの追加を発表した。ポート料金は月額7,000円（1ポートあたり）。公衆インターネット区間については、IPsec（IPセキュリティプロトコル）を利用することでセキュリティを確保する。また、「フレッツ・A
エントラストジャパン株式会社は、日本市場に特化した製品開発と技術サポートの向上を推進するためとして、東京に製品技術開発センターを開設した。
従来すべての技術開発と製品サポートは、米国及びカナダの製品開発部隊が中心となって進めてきたが、対応の迅速化や日
株式会社セキュアプロバイダは、「シームレス・サインオン」対応製品の第一弾として、WEBサーバ等へのハッキングを不可能にするサーバモジュールを開発、発表した。本モジュールは、登録済みの携帯電話での「利用宣言」とワンタイムパスワードの組み合わせによって、な
エンテラシス・ネットワークス株式会社は、アイルランド最大のIT関連大学のひとつであるダンドーク工科大学 (DKIT) がLANインフラをアップグレードする際に、次世代 「Matrix E7」や「Vertical Horizon」ファミリなど、エンテラシスのマルチレイヤ・スイッチ製品に統一
有限会社先端技術研究所は、米Elron Software社のインターネット利用監視ソフトウェア「Web Inspector」の最新版、バージョン6の販売を開始した。最新版では管理機能の強化のほか、DirectoryおよびLDAPサポート、ドメインやページ単位でのクラス化機能などが追加されて
米SonicWALL社は、独自のセキュリティ・プロセッサ「CyberSentry」を搭載したインターネット・セキュリティ・アプライアンス新製品群を発表した。今回発表されたのは、「SonicWALL TELE3」「同SOHO3」「同PRO 100」「同PRO200」「同PRO 300」の各製品。従来製品に比べ
OpenSSL Projectは4月17日、OpenSSL0.9.6dのBeta1をリリースした。OpenSSL Projectは、Secure Sockets Layer（SSL v2/v3）とTransport Layer Security（TLS v1）プロトコルのフル機能をオープンソースで開発しているプロジェクト。開発中のOpenSSLにはApacheスタイルの
凸版印刷株式会社は4月17日、ICカード関連業務におけるISO9001（2000年版）の認証登録をしたと発表した。ICカードに関わるISO9001（2000年版）は国内初。認証登録に当たり、ICカードの品質保証体制を強化し、営業・設計・製造・研究開発・スタッフ部門を含めた総合的な
住商エレクトロニクスは5月10日、「インフラストラクチャーマネジメントソリューションセミナー」を開催する。業務効率化、TCO削減など、経営課題解決を目的に、ペレグリンシステムのコンセプト、導入事例、展望等を紹介する。
日本ネットワークセキュリティ協会（JNSA）は、第12回JNSAセキュリティセミナーを開催すると発表した。今回のセミナーは有料と無料のセッションがあり、有料セッションでは、ECビジネスにおけるビジネスモデルや、モバイルユーザーの利用実態の調査結果による課題など
インターネット協会(IAjapan)、(財)情報処理相互運用技術協会(INTAP)、インターネットフォーラム(JIF)で構成されるインターネット技術シンポジウム組織委員会は4月23日と24日の両日、インターネット技術シンポジウム2002を開催する。第一日目はインターネット技術の標
無料の掲示板やチャットを提供している「はばたきブロードキャストネットワーク」の会員向けのメールにおいて、不備があったことが4月18日分かった。
KLEZウイルスの亜種「KLEZ.G」（別名 KLEZ.H）が4月17日に発見され、感染被害が急増している。このウイルスに対するセキュリティベンダ各社の対応は下記の通り。
トレンドマイクロ株式会社は、件名と本文が特定のスペイン語の組み合わせで届く新種ウイルス「PE_MOE.A（モー）」の情報を発表した。
トレンドマイクロ株式会社は4月16日、「WORM_KLEZ.E（クレズ.E）」の国内感染被害報告が急増したことを受け、ウイルス警報をVAC-2に引き上げて警告した。
4月16日9:00の時点で、国内の感染被害件数は累計で712件。うち、4月以降は390件を占め、被害が急増していると
総務省は、平成13年9月〜平成14年2月にかけて実施した電子認証ビジネス市場規模調査の結果を発表した。それによると、平成13年度の電子認証ビジネス市場規模は推計で約63.4億円で、未だ立ち上がりの段階であるとしながらも、今後市場規模は順調に拡大すると予想。平成
総務省、法務省、経済産業省の3省は、「電子署名及び認証業務に関する法律（平成12年法律第102号）第15条第3項に規定する書類の記載事項を定める省令（案）」の制定、「発行者署名検証符号の情報の公示」に係る省令・告示及び「認証業務用設備」に係る告示の一部改正に
米コンピュータ緊急対応センター（CERT/CC）は4月8日、サイト攻撃の最新動向の概要をまとめた文書「Overview of Attack Trends」（PDFファイル）を発表した。攻撃ツールの自動化やより早い脆弱性の発見、新しいプロトコルによるファイアーウォールの透過性の増加などの
電子情報技術産業協会（JEITA）は、PC廃棄・譲渡時のHDDデータ消去に関するガイドラインを発表した。これは、最近、パソコンを廃棄あるいは譲渡した際、HDDに記録された利用者のデータが流出したというトラブルが報道されているためで、PC利用者に、利用者の責任により
みずほ証券のWeb
http://www.mizuho-sc.com/
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
OpenSSH、TTSSH、PuTTY、MacSSH、Nifty TelnetなどSSHに関するツール類について【無料ツールで作るセキュアな環境（41）】から紹介してきた。この他にも多くの無料で使用可能なSSHツールがあるが、その中で紙面の都合などで、取り上げきれなかったツール類をここでまと
＜Microsoft＞
▽ Internet Explorer/Office for MacOS
MacOS版のInternet Explorerに二つの脆弱性が発見された。
一つ目はディレクトリ名に長い名称を使うことにより、バッファオーバーフローが発生する問題。この問題により任意のコードを実行可能になる。
二つ
●VNCはzlib二重開放のセキュリティ問題に対し脆弱
●CiscoSolarisに/bin/logの脆弱性
●CiscoAironetのTelnetにセキュリティ上の脆弱性
●読み取り専用のグループポリシー・ファイルを開けると、ポリシーの適用が阻止される
●Winampにより開けられるMP3ファイルは、Wi
アイ・ディフェンス・ジャパンからの情報によると、高度なポリモルフィック (多形的) ワーム Desosが発見された。今まで７種類のDesosのコピーが確認されており、過去24時間でアルゼンチンにおいて感染が広まりつつある。一旦メモリーで実行されると、DesosはEXEとSCR
アイ・ディフェンス・ジャパンからの情報によると、グリーティングカードを装った新種の大量メール送信型ワーム「Vcard」が発見された。Vcardには、ローカルのハードドライブ上でサイズが40〜120KBのJPEG画像ファイルを3つ検索するペイロードが含まれている。この3つの
アイ・ディフェンス・ジャパンからの情報によると、新しいトロイの木馬アプリケーションである「Dewin」が発見された。攻撃対象のコンピューターに対するバックドアアクセスをリモート攻撃者に提供する。攻撃者がいったんコンピューターへ入り込むのに成功すると、リモ
アイ・ディフェンス・ジャパンからの情報によると、インターネットリレーチャットとオープンネットワークシェアを介して拡がる新型ワームの「Smev」が発見された。様々なコマンド実行を可能にするIRC bot コンポーネントが含まれており、感染コンピューターへのバック
アイ・ディフェンス・ジャパンからの情報によると、Diviマクロウイルスファミリーの亜種であるDivi.Oが発見された。Diviファミリーのその他の亜種と同様、Divi.OはXLStartディレクトリーにファイルを作成し、マイクロソフト社のExcelワークブックを開いて閉じた場合に
アイ・ディフェンス・ジャパンからの情報によると、新型ウイルスの可能性のあるDebPloitは、Windowsシステム上で高度な権限を取得する。ウイルスの可能性がある一方で、高度な権限を取得するための手口に過ぎないかもしれない。また、内部者がネットワーク内での高度な
アイ・ディフェンス・ジャパンからの情報によると、大量メール送信型ワーム「Pimaf」が発見された。発信源はロシアだと考えられており、画像ファイルを装い、ユーザーをだましてPIF添付ファイルを実行させようとする。Outlookのアドレス帳を利用し、大量にメールを送信
アイ・ディフェンス・ジャパンからの情報によると、コンパックコンピュータ社は、Tru64 v5.1 Unixオペレーティングシステムにある複数の問題を修正する統合アップデートを出荷した。このアップデートには、CDE(CommonDesktop Environment: 共通デスクトップ環境)、環境
アイ・ディフェンス・ジャパンからの情報によると、ノーテルネットワークス社のCVX 1800マルチサービスアクセススイッチに、すべてのユーザー名/パスワードの組み合わせを露呈する問題が発見された。これは、SNMP（簡易ネットワーク管理プロトコル）コミュニティストリ
アイ・ディフェンス・ジャパンからの情報によると、St. Bernard Software社のUpdateExpertアプリケーションは、コンピューター上のマイクロソフト製品パッチの有無の確認にリジストリキーを利用する。そのため、攻撃者がキーの変更、追加や削除を行うだけで、パッチが
アイ・ディフェンス・ジャパンからの情報によると、米国CERT/CC（米国コンピュータ緊急対応センター）は、1988年以降、攻撃テクニック、攻撃される可能性のある対象、修復能力などに関し、同センターが見てきた変更や傾向をまとめたレポートを発表したとのこと。同レポ
アイ・ディフェンス・ジャパンからの情報によると、サイバー活動家グループのElectrohippies Collectiveが、イスラエル政府に抗議するためにバーチャルの「座り込み」を開始したとのこと。イスラエル政府の主要ウェブサイトに対するDDos攻撃は、2002年4月15日8:00GMTか
アイ・ディフェンス・ジャパンからの情報によると、米国家偵察局（NPO）は、2001年にNPOの沿革や商用画像衛星ライセンスの発行などのトピックを扱った公報をリリースしたとのこと。この公報は、新たな方針としてデータの機密性解除と一般公開を目指すNPOの活動を紹介し
アイ・ディフェンス・ジャパンからの情報によると、カナダのアルバータ州で2002年6月に開催されるG8サミットのホテル宿泊プランが一旦ウェブで公開されたが、4月の第2週目には消去されていたことが判明したとのこと。宿泊プランは、サミットに合わせたホテル改築を入札
アイ・ディフェンス・ジャパンからの情報によると、PetiKはフランスの中等学校に通う18歳の少年だが、悪意のあるコードを複数作成しているとのこと。他の悪意のあるコード作成者とは異なり、PetiKは自身のコンピュータ上でアンチウイルスソフトウェアを使用していると
アイ・ディフェンス・ジャパンからの情報によると、GForce Pakistanグループへのメンバーシップを申し込んだハッカーには、MSN Hotmailアカウントのユーザ名が与えられるとのこと。「エリート」資格を取得してグループのメンバーになるには、申込者がアカウントをハッ
アイ・ディフェンス・ジャパンからの情報によると、＠lohaという名前のウイルスの存在が懸念されているが、今のところ有力な証拠はないとのこと。＠loha.iniという名前のファイルと複数の別名のファイルが合法的なアプリケーションとしてHallmark社から配信されている
アイ・ディフェンス・ジャパンからの情報によると、中国のハイテク技術研究プログラムである「Program 863」の863-104-02 研究シリーズの一環として、ウイルス認識に対する研究が行われているとのこと。この研究には、ネットワークで使用するリアルタイムの管理システ
アイ・ディフェンス・ジャパンからの情報によると、中国政府による「Program 863」の一連の研究の1プロジェクトである863-104-02-02では、主に大規模なネットワークに対する攻撃の初期段階に警告を発する対策が検討されているとのこと。この研究プロジェクトにより、中
