2026.10.12（月）
- 注目検索ワード
トレンドマイクロ株式会社と株式会社大塚商会は、プロバイダ（xSP）向け専用サービスとして、ウイルスチェック代行サービス「ASP版 VirusWall E-Mail Service」を4月10日より開始した。今回のサービスは、大塚商会がプロバイダ向けに提供するウイルス検出・駆除を含む
ジュピターテクノロジー株式会社は、取り扱っている米eSoft社のVPN/ファイアーウォールアプライアンス「InstaGate」シリーズの拡充を発表した。新たに「InstaGate EX2」シリーズに10ユーザ仕様を追加したほか、新製品としてハードウェアの強化とサポートユーザ数を無制
コンピュータ・アソシエイツ株式会社は、企業のセキュリティをリアルタイムに保護する次世代アンチウイルス製品の新版、「eTrust InoculateIT 6.0for Windows日本語版」を発表した。新バージョンでは、マルチスキャンエンジンによる検出力の向上、リアルタイム検出・自
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は4月9日、VPN機能に特化させたソフトウェア「VPN-1 Net」を、2002年第2四半期に全世界で出荷開始すると発表した。今回の製品は「SecureVPN」ソリューションの一部として、複数のオフィスや遠隔地と簡単に接
日新電機株式会社は、ネットワーク上の安易な設定や運用を見つけ出し、改善を促すことのできるソフトウェア「セキュリティ99パック」の販売を、4月15日より開始すると発表した。今回の製品は、アカウント情報、パスワード、OSパッチ、BS7799、IISセキュリティ設定とい
独自の暗号エンジン「C4」の開発・販売を行っている株式会社シーフォーテクノロジーは、C4シリーズに、HP−UX対応製品を追加、発売を開始する。発表されたのは、hp-ux 11.0、hp-ux 11iに対応した「C4S for HP-UX」（共通鍵方式）および「C4K for HP-UX」（公開鍵方式）
株式会社シー・エス・イーは、メールサーバ用ウイルス検出ソフトの最新版「CheckMail on Linux ver.2.0」を発売した。同製品は、強力なウイルス検索エンジンを持つ「Sophos Anti-Virus」を利用して、Linuxメールサーバ上におけるリアルタイムウイルス検出機能を提供す
イー・スリー・ネットワークス株式会社とトリップワイヤ・ジャパン株式会社は、4月11日、企業のセキュアネットワーク構築分野で包括的な業務提携を行うと発表した。今回の提携により、イー・スリー・ネットワークスのネットワーク管理ツール OpenView およびネットワー
米SonicWALL社は、全世界のVPNハードウェア市場において、同社が6四半期連続してシェアトップを獲得したと発表した。Infonetics Researchが3月に発表したレポート「VPN・ファイアウォール製品」によると、同社は全世界のVPNハードウェア市場（販売台数ベース）で6四半
Scan Incident Report 誌で、4月9日に、「国内 81 の自治体、行政府が国際的な不正中継データベースに登録済」という記事を配信するとともに、総務省、内閣官房情報セキュリティ対策推進室など関係機関に向けての情報提供を行った。自治体に関しては総務省、行政府に関
株式会社シマンテックは4月5日、2002年3月の月間ウイルス被害ランキングを発表した。同レポートによる、国内の被害第1位は、相変わらずワーム型の「 W32.Badtrans.B@mm 」であり、被害件数は222件。全世界での1位はトロイの木馬型の「JS.Exception.Exploit」で、15140
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
前回、Mac用SSHクライアントとしてMacSSHを紹介したが、今回はNifty Telnet 1.1 SSH [1] を紹介しよう。
＜Microsoft＞
▽ Windows2000 Server
Windows2000 Serverのグループポリシーで、ユーザー数以上のアクセスを行うことにより、グループポリシーの適用を回避することの出来る問題が発見された。この問題により、本来ユーザーに設定されているはずのアクセス権限を越え
アイ・ディフェンス・ジャパンからの情報によると、新種の大量メール送信型のワーム「APhexi」が発見された。APhexの送信する電子メールは、ユーザーをうまく騙して感染している添付ファイルを実行させようとするもの。この電子メールの件名と本文部分には、ピリオド（
アイ・ディフェンス・ジャパンからの情報によると、Titchマクロウイルスの新しい変種「Titch.L」が発見された。このTitch.Lは悪意のあるペイロードを実行することはない。この新しい変種は、C:ドライブにarbind2000.tmpという一時ファイルを作成し、マイクロソフト社の
アイ・ディフェンス・ジャパンからの情報によると、Kiprという名前で知られるハッカーの作成した大量メール送信ワーム「Nahatan」が発見された。Natahanは、Microsoft Outlookのアドレス帳にあるすべてのメールアドレスに対して大量メール送信を実行し、さらにIRCを介
アイ・ディフェンス・ジャパンからの情報によると、Lotus Dominoソフトウェアを利用する多数のウェブサーバーで、LotusNotesの設定情報が暴露されている。原因は、Lotusウェブサーバー上のファイルの脆弱性である。この問題により、攻撃者は、ユーザーアカウントやハッ
アイ・ディフェンス・ジャパンからの情報によると、GnokiiはLinuxからNokiaの携帯電話と通信するためのパッケージだが、ユーザーがfilesystem上でroot権限を使って任意のファイルを書き込めるため、アクセス権限を不正にレベルアップできてしまうというローカルな問題
アイ・ディフェンス・ジャパンからの情報によると、アメリカオンライン（AOL）株式会社は2001年1月、AOL加入者にポルノを含むスパムメールを送信した会社を相手取って民事訴訟を起こしていたとのこと。この訴訟相手はNetvision Audiotext社で、同社が金銭的損害に対し
アイ・ディフェンス・ジャパンからの情報によると、ノルウェー議会は4月5日、同国の重要なインフラのシステムがサイバー攻撃に極めて脆弱であると分析した政府報告書を受け取ったとのこと。報告書では、サイバーテロリストは容易にノルウェーのインフラを機能停止に追
アイ・ディフェンス・ジャパンからの情報によると、「Program 863」の863-104-02の一連の研究では、中国政府によるコンピュータウイルス技術に関する研究が実施されているとのこと。悪意のあるコード対処法を扱う一連の研究は863-104-02-01として識別されるという。
アイ・ディフェンス・ジャパンからの情報によると、米政府機関である国家インフラ保護センター（NIPC）は、主なサイバーセキュリティ事件のステータスに関するアップデートされた報告書を発表したとのこと。これは、過去7年にわたる調査を基にしたもの。
アイ・ディフェンス・ジャパンからの情報によると、Cut of the Dead Cowの分派であるHacktivismoは、「SOCKET2ME」と呼ばれる新しいチャットベースの分散型アプリケーションをHackers On Planet Earth 2002会議で発表すると計画しているとのこと。この会議は7月12日か
アイ・ディフェンス・ジャパンからの情報によると、中国政府によるハイテク研究プログラム「Program 863」は、情報セキュリティの研究を目標としているが、特定分野に焦点が置かれるという傾向があるとのこと。分野ごとに、暗号アルゴリズムやチップ統合技術、ウイルス
日本ネットワークアソシエイツ株式会社は、マイクロソフト社のグループウェア Microsoft Exchange対応のウイルス対策製品2種を発表した。今回新たに発表された製品は、Microsoft Exchange 2000対応の「McAfee GroupShield 5.2 for Exchange 2000」と、Microsoft Excha
各政党が公開しているWebサイトにクロスサイトスクリプティングの脆弱性が発見された。現在確認されているのは、自由民主党のサイトにある検索スクリプトで、検索窓にスクリプトを入力することで、Javaスクリプトが実行されてしまう。
この問題は、フリーの検索CGIで
＜プラットフォーム共通＞
▼ snmp
SNMP に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022
アイ・ディフェンス・ジャパンからの情報によると、phpBBプロジェクトは、ウェブベースのphpBBフォーラムの新バージョンをリリースした。このバージョンでは、同アプリケーションで発見されたリモートでのサービス拒否攻撃のバグが修正されている。以前のバージョンで
アイ・ディフェンス・ジャパンからの情報によると、キプロスを発信源とする新種のマスメーリングワームであるHahanatが発見された。感染した添付ファイルが実行されると, HahanatはVisual Basicスクリプトを実行し、マスメーリングのプログラムを起動してmIRC経由で拡
アイ・ディフェンス・ジャパンからの情報によると、Netscape 6.2.2の複数のデフォルト設定が、ユーザー情報の一部を暴露し、ログイン情報やクレジットカードの番号などの情報を攻撃者に提供する可能性がある。この問題は、Netscapeの従来バージョンにも存在し、同製品
アイ・ディフェンス・ジャパンからの情報によると、Tarantella社では、同社製品のEnterprise 3アプリケーションで報告されていたインストールバグに対する暫定処置を発表した。このバグは、攻撃者がインストール中に作成される一時ファイルで不正な権限設定を行い、認
アイ・ディフェンス・ジャパンからの情報によると、ノベル社がNetWare Remote Managerソフトウェアのリモート利用が可能なバッファオーバーフローの修正プログラムをリリースした。NetWare 5.1と同様、攻撃者はバッファオーバーフローを利用してNetWare 6プラットフォ
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Project社では、同社製品のFreeBSDオープンソース OS 対応のPortsCollectionに含まれているソフトウェア用として、いくつかのセキュリティアップデートを発表した。このアップデートでは、Apache-SSL、Apach
アイ・ディフェンス・ジャパンからの情報によると、Deep Forest Software社のQuik-Servウェブサーバーのバージョン1.1bで、ディレクトリートラバーサルバグの脆弱性が報告された。この脆弱性の悪用により、ダブルドット (../) ディレクトリートラバーサルバグを利用し
Scan編集部は、3月中旬に、自治体および行政府のドメインの総合的な実態調査を行ったと発表した。
調査の詳細は近く発表する予定であるが、その調査の中で、自治体および行政府のメールサーバの中に、国際的な不正中継データベースに登録されているものが、 81 件も
Scan Incident Report 誌では、不正中継データベースに登録されている81 件の自治体、行政府の情報について来週以降で公表してゆく予定である。
＜Microsoft＞
▽ Multiple UNC Provider
Windows に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1116
アイ・ディフェンス・ジャパンからの情報によると、Maldalワームの新種「Maldal.J」が発見された。このワームは、キー入力を記録し、感染したコンピューター上にあるOutlookのアドレス帳、MSN Messengerのコンタクトリスト、及び HTMLファイルに記載された全てのアドレ
アイ・ディフェンス・ジャパンからの情報によると、Visual Basic 6.0で記述された新型ワーム「Fotodesn」が発見された。このワームは、Outlookのアドレス帳に保存されている全てのアドレスに大量メールを送信して感染するタイプ。また、非常に破壊力が強く、複数のファ
アイ・ディフェンス・ジャパンからの情報によると、幾つかのベンダーが、Virtual Network Computing (VNC) viewers中のzlibコードフローのパッチをリリースした。多くのVNC viewersは、zlib圧縮ユーティリティコードを含んでいるが、最近はこのコードに、メモリーの開
アイ・ディフェンス・ジャパンからの情報によると、eBay社は、同社のアカウントに存在する脆弱性の暫定処置として、オンラインオークションサイトのパスワード機能を中止。これにより”Change Your Password” (パスワード変更) 機能は、脆弱性を修正するパッチを提供
2002年4月5日、経済産業省は、同省の電子申請システム(ITEM2000)で配布していたソフト（サンマイクロシステムズ社、JRE 1.3.1_01）にセキュリティホールがあったことを発表した。
4月6日、国土交通省は、配布していた「オンライン申請用アプリケーション」に含まれるJava 2 Runtime Environmentにセキュリティ上の問題があることがわかったことを発表した。
続く4月7日、総務省でも配布している電子申請・届出システム（体験システム）に同様の問
最近、銀行や行政府、大手企業などの大手サイトでのクロスサイトスクリプティング脆弱性の発見が相次いでいる。
ざっとあげてみてもこれだけある。
＜プラットフォーム共通＞
▼ Oracle Configurator
Oracle Configurator に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1113
アイ・ディフェンス・ジャパンからの情報によると、アンチグローバリズムのハッカーグループであるElectronic Disturbance Theaterは、最近のイスラエル軍によるパレスチナ人への攻撃に抗議して、2002年4月1日にイスラエル系ウェブサイトへの「ゼネスト」を呼びかけた
米国愛国者法−USA PATRIOT Actの制定およびRaisethefist.comの運営者の自宅を連邦捜査局FBIが家宅捜査した事件に対する抗議デモが行われる予定。4月6日午後9時（グリニッジ標準時間）にロサンゼルスのWestwood Federal Building（11000 Wilshire Blvd）に市民活動家達
◆概要：
大量メール送信型ワームLeeの新亜種「Lee.D」が発見された。Lee.Dは、マイクロソフト社のInternet Explorerのスタートアップページを成人向けウェブサイトに変更する。
◆概要：
米国のラディカルな環境団体「Earth First」が、米連邦捜査局に対する抗議行動を計画しており、インターネットを介した抗議も行われる可能性がある。実際の抗議行動は来月4月8日に、米連邦捜査局本部のあるワシントンD.C.内のJ. Edgar Hooverビル前で行われる
◆概要：
iDEFENSE情報局は、TCPポート1080のスキャニングに関する報告件数の増加を示す情報を入手した。このポートは、通常SOCKSプロキシーサーバーと関連を持つ。
●Solaris のログインを（telnetd を介して）リモートから悪用する
●LogWatch を介した root 権限の不正使用(攻略コード)
●OpenSSH の Zlib バグを悪用する
●Keyservers のクロスサイト・スクリプティング (CSS が危険な場合)
●ユーザ認証に失敗した場合の CTI にお
アイ・ディフェンス・ジャパンからの情報によると、Biblioteca Regional de Medicina (BIREME) の保健団体は、同団体製WWWIsisデータベースサーバーの新しいバージョンをリリースし、WWWIsisに対して攻撃者がファイルを不正に取得できるだけでなく、shellを実行するコ
アイ・ディフェンス・ジャパンからの情報によると、LogWatchの最新版は、攻撃者がルートアクセス権限の取得に用いることのできる競合条件を回避する。この問題は、chmod o+w /etc/passwdコマンドを含むファイルを/tmpなどから/etc/log.d/scripts/logfiles/samba/にリン
アイ・ディフェンス・ジャパンからの情報によると、Conectiva SAは、Easy Software ProductsのCUPS (Common Unix Printing System)パッケージのバッファオーバーフローを修正するアップデート版をリリースした。CUPSの旧バージョンでは、"ippRead()" 関数において、属
アイ・ディフェンス・ジャパンからの情報によると、LinuxのベンダーであるDebian Project社、MandrakeSoft社、およびCalderaInternational社では、各社のLinux OSで権限を適切にレベルダウンできるようrsyncを強制する新しいrsyncパッケージを発表した。Mandrake Linu
アイ・ディフェンス・ジャパンからの情報によると、XMLid攻撃ツールの改良版「DynHTML」がリリースされ、攻撃者はローカル実行可能コードのインスタンスを開始できる。攻撃者は、DynHTMLを利用して、ウェブサイトを介して任意の実行コードを起動できる。これは元のXML
アイ・ディフェンス・ジャパンからの情報によると、MoffittおよびBarath RaghavanのIcecastオーディオサーバーには、文字列関数のオーバーフローの脆弱性によって、バッファオーバーフローが発生する。バッファオーバーフローを悪用する攻撃者は、バッファを介して構造
＜プラットフォーム共通＞
▼ OpenSSH
OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072
アイ・ディフェンス・ジャパンからの情報によると、米国Defense Information Systems Agencyは、同機関が推進するGlobal Information Gridに対するいかなる種類のサイバー攻撃も検知・分析・防御できるシステム開発を、GRC International社に依頼したとのこと。これに
アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループOut of the Dead Cowの分派であるHacktivismoが、SOCKET2MEという名前で配布予定のチャットアプリケーションのプロジェクトを進めていることを、iDEFENSE Labs が突き止めたとのこと。Hacktivismoは
アイ・ディフェンス・ジャパンからの情報によると、人権擁護団体が平和を推進するため、2002年5月1日に国際的なストライキを実施しようと提唱しているとのこと。支持者に対しては、仮病をつかって仕事を休み、支払いを怠ったとしても、とにかく平和デモに参加するよう
アイ・ディフェンス・ジャパンからの情報によると、中国のハイテク研究プログラム「Program 863」は、強力な情報セキュリティの確立を大きな課題として捉えている、とProgram 863の中国語サイトで発表されたとのこと。このプログラムの目標は、技術規格や独自の知的所
