2026.10.12（月）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、クラスタ化されたサーバーに影響するOpenVMSにある問題を修正するアップデートが発表された。問題は、オブジェクトのプロファイルを変更するためにSET SECURITYが使用された場合、コントロールがDCLに返されないとい
アイ・ディフェンス・ジャパンからの情報によると、1つ違い（off-by-one）エラーを引き起こす論理エラーがCVSコードで発見された。このエラーにより、システムで任意のコードを実行するローカル攻撃が許可される可能性がある。CVSはソースコードのリビジョンコントロー
アイ・ディフェンス・ジャパンからの情報によると、IFRMEXPは、トレンドマイクロ社によってよく知られているInternet Explorerの脆弱性を悪用する悪意のあるコード用の一般的記述（generic description）である。2001年3月29日にマイクロソフト社より公開されたiFRAME
アイ・ディフェンス・ジャパンからの情報によると、2002年3月中旬、Timo Sirainen氏のUnix向けオープンソースモジュールIRCクライアント、irssiをホストしているサーバーの設定スクリプトに対し、リモートユーザーがirssiのインストールされているホストでコマンドを実
アイ・ディフェンス・ジャパンからの情報によると、2002年5月中、White Chocolateとして知られるハッカーは香港に友人を訪ね、そこから幾つかのハッキングをしているとのこと。White Chocolateは香港にいる間に、 http://www.realshow.net 、 http://www.g38.net 、 h
全日空が運営する総合旅行情報サイト「atour」で、個人情報の漏洩があったことが同社の調査により判明した。
今回漏洩した情報は平成11年1月から平成13年1月までにパンフレットの請求した顧客データの一部で、平成14年5月18日に外部からアクセスおよび閲覧されていた
多発している個人情報漏洩問題だが、昨日にも相次いで情報が漏洩している企業が発見された。
今回発見されたのは、株式会社アームズ、NowLoading co.,ltd.、砂糖を科学する会の3つのWebサイト。これまでの事件同様、CGIの設置されているディレクトリ以下のパーミッシ
＜プラットフォーム共通＞
▼ Icecast
icecast に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=919
アイ・ディフェンス・ジャパンからの情報によると、gaimはGnomeを基にしたデスクトップで利用されるオープンソースのAOLインスタントメッセンジャークライアントプログラムである。以前のバージョンはJabberプラグイン内に潜在的なバッファオーバーフローを含んでいた
アイ・ディフェンス・ジャパンからの情報によると、SQLSpida.Bの分析を行った結果、この悪意のあるコードに含まれている情報により、Xaphanとして知られるプログラマーが SQLSpida.Bを作成したではないかと考えられる。また、攻撃に使用されたSQLpokeと呼ばれる攻撃ツ
アイ・ディフェンス・ジャパンからの情報によると、Froze.Nはテキスト・メッセージを使いコンピュータをフラッデイングしようとする新種のインターネット・リレー・チャット型トロイの木馬である。更にFroze.Nは、リモート攻撃者に、ポートをリダイレクトし、ポートス
アイ・ディフェンス・ジャパンからの情報によると、Markerマクロウィルスファミリーの他の変種が、また発見された。Sophos PlcによってMarker.AKと呼ばれるこの新しい変種は、オリジナルのMarkerとほとんど同じである。Marker.Aは、ユーザアドレスとコンピューター名の
アイ・ディフェンス・ジャパンからの情報によると、ABX.DRは、トロイの木馬ABXと類似のdropper アプリケーションである。このファイルは直接的に悪意のあるものではないが、ABXとして知られるバックドア型のトロイの木馬をインストールする。ABX.DRは通常、攻撃対象の
アイ・ディフェンス・ジャパンからの情報によると、Omed.Bは、Omedトロイの木馬の新種である。コンピューターにインストールされた場合、Omed.Bはリモートのウェブサイトから2つの追加トロイの木馬プログラムをダウンロードしようとする。また、Omed.Bは、電子メール、
アイ・ディフェンス・ジャパンからの情報によると、Win2K.teamは、”stream companion”の感染方法を用いたコンパニオン(companion)ウイルスである。このウイルスは、NTFSを利用し、一つのファイルに対して複数のデータストリームを生成することで、他の実行ファイルに
株式会社バガボンドは、ネットワークセキュリティの技術的内容に特化した情報を取り扱うメールマガジン「 Scan Tech Report（スキャン・テック・レポート）」を6月5日（水）に創刊すると発表した。
YKKアーキテクチュラルプロダクツ株式会社で、45,000件にも及ぶ個人情報の流出が発覚した。
今回流出したのは、同社がWebサイト上で2000年10月より実施してきた「住まいに関するアンケート」に回答していたユーザーの住所、氏名、年令などの情報。26日に掲示板上に情
Operaの6.01と6.02に、ローカルファイルを読みとることの出来る問題が発見された。この問題は、input type="file"の取り扱いに問題があるために発生する物で、valueにより任意のファイルを指定出来るという物。これを利用したコードを記述したスクリプトを利用すること
＜プラットフォーム共通＞
▼ ssh
SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205
アイ・ディフェンス・ジャパンからの情報によると、Hichは新種のWordマクロウイルスで、日本で開発された。感染したWordドキュメントを開くと、HichはマクロウイルスプロテクションとESCキーを無効にする。さらに、normal.dotと、感染後に閉じた全ドキュメントに感染す
アイ・ディフェンス・ジャパンからの情報によると、リモートで利用できるフォーマット・ストリングの脆弱性が、サンマイクロシステムズ社のSolaris talkdで発見された。この問題は、実質上 9eaを含むそれまでのSolarisの全バージョンに影響する。この脆弱性自体は非常
アイ・ディフェンス・ジャパンからの情報によると、CompaqのProLiant BL e-Class Embedded Operating Systemには、認証ユーザーが無制限のアクセス権を取得できる可能性のあるセキュリティ欠陥が含まれている。ヒューレット・パッカード社では、そのためのパッチを発表
アイ・ディフェンス・ジャパンからの情報によると、SuSE社は、一般的に利用されているDHCP サーバーであるISC DHCPサーバーのセキュリティアップデートをリリースした。このアップデートは、バージョン3.0p1よりも古い製品で発見されたリモート攻撃が可能なフォーマッ
アイ・ディフェンス・ジャパンからの情報によると、Compaq Computer社は、同社製品であるTru64 Unix operating systemの複数のヴァージョンに存在していた、いくつかの問題を修正する複合アップデートを発表した。このアップデートにはCommon Desktop Environment (CD
アイ・ディフェンス・ジャパンからの情報によると、Bzip2 1.0.2はいくつか重要なセキュリティーフローを含んでいる。これに対して、少なくとも一つのベンダー（FreeBSD Project）が重要なセキュリティアップデートを発表している。これらの中には、ファイル圧縮解除時
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社Catalyst 4000シリーズのスイッチに接続している全コンピューターにユニキャストトラフィックを配信するバグが見つかった。これにより、他ポートに対するSniffer攻撃者は、機密情報アクセスが取得
株式会社コミーが運営するエステティックサロン、TBCの顧客情報が流出したことが発覚した。
今回流出したのは、同社のWebサイトに訪れたユーザーの顧客情報で、氏名、年齢、住所などが記載されており、約3万件にも及ぶデータとなっていた。
5月27日より施行される「特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律（プロバイダ責任制限法）」に併せて、電気通信事業者からの相談業務を行う「事業者相談センター」が開設された。
このセンターは、社団法人電気通信事業者協会
ソニーコミュニケーションネットワークは、同社の販売する「PostPet」で添付ファイルが強制実行されるセキュリティホールが発見されたと発表した。同社ではこの問題に関する情報と対象方法をWEBで公開している。
今回発見されたセキュリティホールは、悪意ある添付フ
＜プラットフォーム共通＞
▼ ssh
SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205
ハッカーがデータをくまなく探して重要な情報を窃取する、という話しを昨今のニュースなどで耳にしたことがあるだろう。そして、メディアはセキュリティの安全性がますます脆弱になっていると報告する。ハッカーらは、Web サイトを攻撃してパスワードやクレジットカー
◆概要：
マイクロソフト社のInternet Explorer (IE)ウェブブラウザの最新のパッチは、新たに発見された5つの脆弱性を修正する。中でも最も深刻な脆弱性は、コードの不正実行を可能にするものである。
◆概要：
マサチューセッツ工科大学（Massachusetts Institute of Technology）のKerberos 5 リリース1.2.xに含まれるFTPサーバーのフォーマットストリングの欠陥を利用して、攻撃者がリモートルートアクセスを実行できる可能性がある。
◆概要：
フランスの企業でバナー交換加盟プログラムを運営するCibleclick社は、クッキー内にテキスト形式でパスワードを保存するクッキーを使用している。このため、JavaScriptなどを使ってクッキーを探知・取得できる攻撃者は、容易に他のアカウントにアクセスできて
◆概要：
米国下院の与党（共和党）党首であるテキサス州選出のDick Armey氏が述べたコメントがサイバー活動家の抗議攻撃を引き起こしたようである。2002年5月1日に放映されたMSNBCのテレビ番組「Hardball」でのインタビューで、Armey氏はパレスチナ人を他のアラブ諸国
アイ・ディフェンス・ジャパンからの情報によると、Ruckus Societyという活動家グループが2002年6月24日から7月2日にかけて、熟練者から初心者までを対象とした初の年次Tech Toolbox Action Campを実施するとのこと。このCampでは社会的な改革の実現するためのキャンペ
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、PPCにあるrpmdrakeの重要なアップデートを発表した。grpmiにある欠陥により、パッケージがアップデートされる場合にsegfaultが発生する。このため、自動化アップデートツールであるrpmdrakeが正し
アイ・ディフェンス・ジャパンからの情報によると、Drasanはchatmirc.themeというデスクトップテーマのファイルを装う新種のVBS（Visual Basic Script）ワームである。AVPモニターとNAI_VS_STATプロセスを終了して、Kasperky LabsのAVPとネットワークアソシエイツ社と
アイ・ディフェンス・ジャパンからの情報によると、BWG.10は新Visual Basic Script（VBS）ワームで、Microsoft Outlookの全アドレスに対してバッチファイルを大量メール送信する。BWG.10サイズは約500バイトで、電子メールやファイル共有ネットワーク、フロッピーディ
＜プラットフォーム共通＞
▽ HTTP proxy
ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。この問題を利用することで、攻撃者はProxyサービスへの再帰的な接続を行なうことにより、サービスの否認
アイ・ディフェンス・ジャパンからの情報によると、RemoteGUIは攻撃対象のコンピューターから設定データを収集するよう設計された新種のバックドア型トロイの木馬である。RemoteGUIはファイルサイズが小さく、検知が困難な可能性がある。さらに、Windowsのリジストリを
アイ・ディフェンス・ジャパンからの情報によると、Dialer.BはWindowsの起動時にさまざまなアダルト系のウェブサイトに接続する新しいウェブダイアル接続プログラムである。Dialer.Bは多額の通話料とこのようなサービスに関連する掛け金を搾り取ることを目的としている
アイ・ディフェンス・ジャパンからの情報によると、GulzanはLinuxオペレーティングシステム用に設計された新種のバックドア型トロイの木馬である。2002年始めに存在が確認されたウイルス型で、他のLinuxベースでの悪意のあるコードの亜種に関連している可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、Ellar.Eは、新しいマイクロソフト社Excelのマクロウイルスである。この悪意のあるコードの作者は、非常に悪意のあるペイロードを導入せずに、強力なウイルスを作成する方法を試しているように思われる。ただし、コー
アイ・ディフェンス・ジャパンからの情報によると、Momma.Bは新型のトロイの木馬で、リモート攻撃者によりサービス拒否（DoS）攻撃の実行に利用される。Momma.Bは、リモート攻撃者との通信するための専用IRCクライアントサーバープログラムなどを含む、独立型のトロイ
アイ・ディフェンス・ジャパンからの情報によると、新しいBritファミリーの亜種は、Lauraという個人に対する愛を告げる数種のメッセージを含んでいる。Brit.Eによって送信される電子メールにはILOVELAURAYOU.chm（81K）というファイルが添付されている。感染した添付フ
富士通株式会社は、セキュリティ事業実施部門の1つである富士通大分ソフトウェアラボラトリが、BS7799−2:1999に基づく情報セキュリティ管理システムの認証を取得したと発表した。BS7799は、守るべき情報セキュリティの運用管理対策について、英国規格協会（BSI）が19
ノベル株式会社は、ディレクトリサービスベースの最新版セキュリティソリューション製品群を発表した。発表されたのは、企業内ネットワークにおける複数アプリケーションのユーザーIDとパスワードを統合し、シングルサインオン環境を提供する「Novell SecureLogin 3.0
株式会社ソリトンシステムズは、米リコース・テクノロジーズ社の次世代侵入検知システム（IDS）ソフトウェア「ManHunt v2.0」の出荷を開始した。同製品は、既知の攻撃はもちろん、未知の攻撃に対しても、プロトコルの異常をチェックすることでネットワークへの不正侵入
ノベル株式会社は、ディレクトリサービスをベースとした総合Webセキュリティソリューション製品の最新版「Novell iChain 2.0」を発売した。同製品は、ユーザー認証やアクセス権管理の一元化に加え、プロキシキャッシュ、SSLアクセラレーションによるWebサーバの高速化
トリップワイヤ・ジャパン株式会社は、データ管理・保証ソフト「Tripwire for Servers」と同製品の統合管理コンソール「Tripwire Manager」をバンドルした「Tripwire Managerバンドルパック」を発売した。製品は、「Tripwire Manager 2.4日本語版」1ライセンスに、「T
ノキア・ジャパン株式会社は、企業向けのインターネット・トラフィック／コンテンツ管理（iTCM）ソリューション「ノキアBIG-IP 2000」を発表した。同製品は、ほぼ全てのタイプのIPトラフィックをサポートし、高いポート密度を有するローカルエリアトラフィック管理ソリ
日本ベリサイン株式会社は、一般個人および企業内個人を対象とした電子証明書発行サービスにおいて国内主要ISP7社と提携し、7月より各ISPとの共同ブランドで電子証明書の発行サービスを開始することを発表した。提携したのは、IIJ4U、＠Nifty、OCN、DTI、BIGLOBE、fam
日本電気株式会社（NEC）は5月22日、不正アクセスを防止する認証VLANソリューションを製品化し、販売を開始した。
今回製品化されたソリューションは「Authentication VLAN Solution」。同製品は、ネットワーク製品群「Octpowerシリーズ」のマルチレイヤスイッチ「I
NTTコミュニケーションズ株式会社（NTT Com）、日本ボルチモアテクノロジーズ株式会社（日本ボルチモア）は5月22日、電子認証事業における統合的な基盤サービスの開発および普及を目的として提携した。今回の提携に伴い、NTT Comは株式会社ミクロドットコム（ミクロド
インターネット セキュリティ システムズ株式会社（ISS）とチェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月21日、ISSの「マネージドセキュリティサービス（MSS）」とチェック・ポイントの「FireWall-1」がNTTコミュニケーションズ株式会社（NTT Com）
株式会社シマンテックは5月23日、日本電気株式会社（NEC）との協業によるウイルスチェックサービスを提供開始すると発表した。
今回のサービスは、昨年6月に提携してNECのBIGLOBE会員向けウイルスチェックサービスを拡張し、BIGLOBEが全国のxSP向けにASPでウイルスチ
株式会社シマンテックは5月21日、株式会社大垣ケーブルテレビ、三井物産株式会社と提携してケーブルインターネット全会員向けのウイルスチェックサービスを開始すると発表した。
今回の提携では、大垣ケーブルテレビ会員の送受信する全てのメールを、会員のクライア
日本ネットワークアソシエイツ株式会社は5月23日、同社のゲートウェイ対策ソリューション「WebShield e500 Appliance」の設定機能を拡充した新バージョンを発表した。
今回の新バージョン「WebShield e500 Appliance Ver.2.5」では、従来のプロキシ型構成に加え、HT
株式会社シマンテックは、「STOP!ウイルスキャンペーン2002」を6月7日より実施すると発表した。このキャンペーンでは同社の個人向けセキュリティ対策ソフト「Norton Internet Security 2002」が、標準価格9800円のところ特別価格7800円にて提供される。提供本数は10万
サン・マイクロシステムズ株式会社（サン）、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）、トリップワイヤ・ジャパン株式会社（トリップワイヤ）、トレンドマイクロ株式会社（トレンドマイクロ）、リコース・テクノロジー インク
RSAセキュリティ株式会社は、東芝e-ソリューション社と、同社のDOCSIS対応ケーブルモデム製品「PCXシリーズ」の開発における暗号化や認証機能などのセキュリティ実装に関し、暗号化ツールキットの「RSA BSAFE Crypto-C」ならびに「RSA BSAFE Cert-C」を提供するライセ
RSAセキュリティ株式会社は、東京エレクトロンと鍵管理の安全性を強化する英nCipher（エンサイファー）社製ハードウェア・セキュリティ・モジュール（HSM:Hardware Security Module）の販売について業務提携したと発表した。HSMは、認証局（CA）の秘密鍵の生成、保管、
