2026.10.12（月）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、「Hacker Union of China」は、今年に入ってからメインのウェブサイトを閉じたが、現在は別のサイトで活動を行なっている模様とのこと。iDEFENSE情報局は、同グループが非常にアクティブであることを示すメッセージボ
アイ・ディフェンス・ジャパンからの情報によると、中国で違法化されている瞑想教団Falun Gongの信徒が、6月25日、中国のテレビ放送信号のハッキングに再度成功したとのこと。さらに6月30日には、Falun Gong がSinosat-1衛星を利用して、中国中央テレビの主要10チャン
アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループ「Hacker Union of China」のウェブサイトで、同グループのリーダーが解散宣言をしたにも関わらず、再び活発化しているとのこと。同サイトの掲示板では訪問者が書き込めるようになっており、4月後半
アイ・ディフェンス・ジャパンからの情報によると、親インド派ハッカーが、特定のパキスタンウェブサイトに攻撃を仕掛ける準備を着々と進めているとのこと。攻撃対象となっていたサイトのうち2つ（ http://www.pak.gov.pk , http://sindh.gov.pk ）については、特定サ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社は、パラディウム（Palladium）と呼ばれる新しいセキュリティ・プログラムの開発計画を、開発初期の段階ではあるが明らかにしたとのこと。同社は、新しいセキュリティ・アーキテクチャを作成するため
アイ・ディフェンス・ジャパンからの情報によると、先日、X.25プロトコルハッキングを取り扱うロシアのハッキング電子雑誌 "x25zine"が創刊されたとのこと。インターネットの標準仕様であるTCP/IPプロトコルスイートは、世界規模のハッキング活動の場で対象にされてい
アイ・ディフェンス・ジャパンからの情報によると、サイバー活動家達が現在バグのログを収集しているとのこと。これは「ClogScript」という名前で知られているDDoS攻撃ツールのバージョンアップのためだという。Clogscriptは本来、Electrohippies Collectiveサイバー活
アイ・ディフェンス・ジャパンからの情報によると、Ruckus SocietyのTech Campに参加している活動家達が、「Camera/Shy」という新しい暗号化ツール使用の可能性について討議しているとのこと。このCamera/Shyは、「ハイテクに詳しくない一般ユーザを対象としており、ワ
これまでは、コンピュータ・セキュリティの基本的な概要、特に Mac OS X のセキュリティついて述べてきたが、ここでそれをもう少し掘り下げてみたいと思う。現在では、初期からの Mac ファンよりも一部の UNIX の教祖そして高度な技術を持つハッカーの方が Mac OS X を
アイ・ディフェンス・ジャパンからの情報によると、AnalogXはSimpleServer:WWW 1.23をリリースし、以前 SimpleServer:WWWのウェブサーバーで発見されたリモートで利用可能なセキュリティホールを修復した。そのセキュリティホールとは、サーバに対して極端に長いリクエ
アイ・ディフェンス・ジャパンからの情報によると、CommuniGatePro の Web Mail Server の情報漏洩問題に対する暫定処置が存在する。CommuniGateProはメッセージングサーバーで、カスタムな HTTPサーバーを使ったウェブベースの電子メールアプリケーションを含んでいる
・概要
SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」
に存在する偽装可能性について配信した。
これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
アイ・ディフェンス・ジャパンからの情報によると、シリコングラフィック社のIRIXオペレーティングシステムで報告されているリモートで利用可能なバグに対する利用コードが入手可能になっている。このバグはxfsmdサーバーにあり、リモートで管理とシステム診断を可能に
アイ・ディフェンス・ジャパンからの情報によると、VeriSign Japan社の認証用ウェブベースシールでセキュリティの脆弱性が発見された。VeriSign Japan社は、電子商取引サイトでセキュリティと信頼性を検証するために使用する認証のウェブベースシールを提供している。
アイ・ディフェンス・ジャパンからの情報によると、Dadinuは、電子メール及びKaZaAピアツーピア（P2P）ネットワークを介して拡散する新種のワームである。KaZaAがローカルコンピューターに存在する場合、DadinuはKaZaAネットワークで共有されるディレクトリーに自己コ
アイ・ディフェンス・ジャパンからの情報によると、Huclionは新種のバックドア型トロイの木馬で、Windows 2000およびWindows XP上のみで実行可能である。サーバーコンポーネントが実行されると、HuclionはリモートウェブサイトWWW.CNHONKER.NET.からファイルのダウンロ
アイ・ディフェンス・ジャパンからの情報によると、Bajarは新種の大量メール送信型ワームで、悪意のあるメールをマイクロソフト社のOutlookアドレス帳の全記載者へ送信しようとする。Bajarが任意のファイル削除をする目的は、このワームを隠蔽し、コンピューター上から
アイ・ディフェンス・ジャパンからの情報によると、Hokiloは、.shsファイルを介して拡散する新しいmIRCベースのワームである。このワームは、worldcup.exe及びworldcupt.txt.shsと呼ばれるファイルを介して拡散する。実行されると、Hokiloが.shsファイルを抽出してこの
アイ・ディフェンス・ジャパンからの情報によると、GRMは、ポート7614でリモート攻撃者からのコマンドをリスニングする新しいバックドア型トロイの木馬である。GRMが実行されると、GRMはWindowsのSystemディレクトリーにgrm.exeを作成する。その後、ポート7614でリモー
アイ・ディフェンス・ジャパンからの情報によると、Swportaは、Internet Explorerのデフォルトホームページの変更を試みる新しいトロイの木馬である。Swportaは、元々オランダでアダルト系のウェブサイトでの活動を促進するために導入された。多くの新しい悪意のあるコ
株式会社バガボンドは、ネットワークおよびサーバの情報収集を行なうツール「PrisonMEMO」ベータ版の販売を開始した。このツールは、もともと本誌のライター集団（Prisoners）が記事を執筆する際、使用するために開発されたもの。IPアドレス、ドメインで指定したサーバ
米RSA Security社は、同社のWebアクセス管理ソリューション「RSA ClearTrust」がサポートする製品に、新たに「Microsoft Active Directory」「Novell eDirectory」「Sun ONE Directory Server」「Syntegra AphelionDirectory」「Global Directory」などのデータ・レポ
イーシステム株式会社とRSAセキュリティ株式会社は、「RSA SecurID」を搭載した携帯電話アダプタを共同開発中であると発表した。新製品は、目的サイトへのダイレクトアクセス機能にRSA SecurIDアルゴリズムを用いたワンタイム・パスワード認証方式、セッション管理用モ
RSAセキュリティ株式会社は6月26日、アマノ株式会社が2002年秋より提供する時刻認証サービス「アマノ デジタルタイムスタンプサービス」のセキュリティ実装機能に、暗号ツールキット「RSA BSAFE Crypto-C」をライセンスしたと発表した。今回のサービスでは、パソコンの
RSAセキュリティ株式会社は7月1日、日本テレマティーク株式会社が7月より提供する「 M@giCrypt 」の暗号化機能実装に、「RSA BSAFE Crypto-C」と「RSA BSAFE Cert-C」をライセンスしたと発表した。 M@giCrypt は、DRM（Digital Rights Management）技術による文書保護
RSAセキュリティ株式会社は6月27日、大成建設株式会社が国内初の顧客企業による表面デザインを施した「RSA SccureID」を全社員に導入したと発表した。
RSA SccureIDは二要素ユーザ認証製品。国内の建設業界では最大規模となる1万2千人の一括採用となった。今回、このR
RSAセキュリティ株式会社、株式会社大塚商会、ソフトバンク・コマース株式会社、株式会社ディアイティ、トレンドマイクロ株式会社、日本ベリサイン株式会社、株式会社ヒューコム、マイクロソフト株式会社の8社は7月3日、「セキュリティ・エデュケーション・アライアン
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は7月2日、NTTコミュニケーションズ株式会社（NTTコム）との協業により、個人認証によるセキュアなファイル交換サービスの提供を、2002年9月より開始すると発表した。 今回のサービスは、NRIセキュアの電子ファイル
日本ネットワークアソシエイツ株式会社は7月3日、Sniffer製品群を統括する統合管理システムの新製品「Sniffer Resource Manager Appliance（SRM）」を出荷開始した。今回の製品は、ネットワークデータのモニタリングおよび障害解析ツールSniffer製品を統合管理するソリ
米ネットワークアソシエイツ社は7月1日、McAfee.comのクラスA発行済普通株式すべてを対象に株式交換の実施を計画していると発表した。McAfee.com株主は、クラスA発行済普通株式1株につき、ネットワークアソシエイツ社の普通株式0.78株（非課税扱い）が割り当てられる。
株式会社シマンテックは7月1日、中部テレコミュニケーション株式会社、三井物産株式会社と提携し、中部テレコミュニケーションのインターネットデータセンター（iDC）における「iDCホスティングサービス」にて、ウイルスチェックサービスを開始した。今回のサービスは
米シマンテック社は、年1回開催されるワールドワイドのユーザ会議「Secure Xchange」のオンライン登録を開始した。この会議は、情報セキュリティと関連トピックスにのみ焦点をあてた、ユーザ向けの会議。基調講演は、Cyberspace Security社の特別顧問 Richard Clarke氏
株式会社シマンテックは7月2日、「STOP!ウイルスキャンペーン2002」の対象商品「Norton Internet Security 2002」を新たに10万本追加したと発表した。同製品は、個人向けの統合セキュリティ対策ソフト。このキャンペーンは6月7日から行われているもので、好評につき新
株式会社ビレッジセンターは、サーバ監視ツール「サイトモンスター 2.0J」を7月29日より販売開始すると発表した。今回の製品は、サーバとサーバ上で稼働しているサービスの両方を、リモートコンピュータで監視する自動検証ツール。PINGとポートの監視以外にも、指定さ
NTTコミュニケーションズ株式会社（NTT Com）とNTTソフトウェア株式会社は7月2日、iモード対応携帯電話機上のJavaアプリケーションとイントラネットを、アクセス時のセキュリティを確保して接続するプラットフォームを共同開発したと発表した。NTT Comの提供するプラッ
日本電気株式会社は7月2日、SOHO向けVPN機能搭載小型ファイアウォール「SecureBlade（セキュアブレード）」、米リップテック社の「セキュリティ監視サービス」、ISACの「情報共有分析サービス」の提供を開始すると発表した。「SecureBlade」はセンターマネージメントで
エントラストジャパン株式会社は7月3日、Webトランザクションへデジタル署名を付与するEntrust TruePass 6.0の提供を開始すると発表した。Javaアプレットを利用して、HTMLページ全体やフォームに入力されたデータに対して、ディジタル署名を付与したり、暗号化すること
エンテラシス・ネットワークス株式会社は7月1日、Dragon侵入検知システム製品ラインの最新バージョンDragon 6.0を発表した。パフォーマンスの向上、新しいモジュールアーキテクチャ、さらに容易になったWeb ベース管理、新しいセキュリティ情報管理システムなど、製品
株式会社インターネット総合研究所（IRI）は、情報セキュリティのASPであるアタボックと、エンタープライズ向けセキュリティ・ソリューション分野での戦略的な資本・業務提携を行うことに合意した。同社は、アタボックが新たに発行する転換社債を取得し、マーケティン
株式会社オープンループは7月1日、「"OPENLOOP J-Edit" for RSA BSAFE Crypto-C」を開発したと発表した。RSAセキュリティ株式会社の暗号化ツールキット「RSA BSAFE Crypto-C」に、国産の暗号アルゴリズムである共通鍵暗号Camellia、デジタル署名方式ESIGNを追加搭載で
日本ビジネスコンピューター株式会社とトリップワイヤ・ジャパン株式会社は、企業の情報システム・ネットワーク構築分野での包括的な業務提携を行なうことを発表した。両社はこの業務提携を機に、製品の販売や導入サービスなどの営業活動を共同で展開し、製品とサービ
ノキア・ジャパン株式会社は、同社製品と他社製のセキュリティ・ソリューション製品との相互運用性を保証するセキュリティ・デベロッパーズ・アライアンス（Security Developers Alliance）プログラムを開始した。同プログラムは、ノキアのさまざまなIPセキュリティ・
ノキア・ジャパン株式会社は7月3日、小規模オフィスおよび在宅勤務者向けデスクトップ・セキュリティ・システム「ノキア IP30 シリーズ」を発表した。ノキア IP30は、ノキア専用ハードウェア・プラットフォームと、チェック・ポイント・ソフトウェア・テクノロジーズの
ノキア・ジャパン株式会社は7月3日、ノキアが特許を持つIPクラスタリング技術を、セキュリティ・アプリケーションを搭載するためのプラットフォームであるIPセキュリティ・シリーズへ統合すると発表した。ノキアのIPクラスタリング技術は、VPNおよびファイアウォールの
シャープ株式会社は、コピー機やFAX機などのデジタル複合機のメモリー装置（HDDやRAM）に蓄積される電子データを暗号化し、コピー出力やファックス送信が完了した時点でデータを消去するデータセキュリティキット「AR−FR4」を発売した。同キットを利用することで、機
株式会社アスクは、ウイルスや第三者からデータを隠して保護するセキュリティソフト「ファイナル セキュリティ」を発売する。同ソフトは、クリック1つで任意のフォルダや周辺機器をロックしてシステム上からその存在を隠してしまうユニークなセキュリティソフト。この
株式会社フォーバルクリエーティブは、URLフィルタリング・ソリューション「Websense」の販売強化として、新価格販売キャンペーンを9月27日まで実施すると発表した。キャンペーン期間中は、「Websense Enterprise」「Premium Group」などを引き下げた新価格よりさらに
株式会社フォーバルクリエーティブは、ネットアイキューと、ファイアウォールのログ解析ソフトウェア「WebTrends ファイアウォール・レポーティング製品」のディストリビュータ契約を締結したと発表した。同製品は、チェック・ポイント社のファイアウォール製品「Fire
エントラストジャパン株式会社は、7月15日と16日の2日間、ノベルの協力によりEntrust GetAccess 4.6JとNovell eDirectory 8.6の基礎と連携に関する実践的なハンズオントレーニングを開催する。Webユーザにシングルサインオン機能を提供するEntrust GetAccessとeDirect
株式会社シマンテックは、2002年6月度の月間ウイルス被害ランキングを発表した。レポートによると、国内および全世界では「W32.Klez」が第1位で、前月から引き続き被害を及ぼしている。続いて国内では「 W32.Badtrans.B@mm 」が2位、「W95.Hybris」が3位となっている。
トレンドマイクロ株式会社は、2002年6月の国内におけるウイルス感染被害マンスリーレポートを発表した。レポートによる今月の第1位は「WORM_KLEZ」。
被害件数は2809件と、前月の4455件に比べ減少傾向にある。続く2位には「WORM_BADTRANS.B」、3位には「MTX」が挙がっ
日本PKIフォーラムは、日本、韓国、シンガポールの3カ国間で2001年度に実施した国際間相互認証実証実験の報告書「Achieving PKI Interoperability：Results of the JKS-IWG Interoperability project」を発表した。本書は、3カ国間で2001年度に実施した、電子商取引シ
財団法人インターネット協会は7月3日、2002年2月6〜8日に開催した「第1回セキュリティサーベイ・パーソナル報告書」を公開した。NET＆COM 2002財団法人インターネット協会展示ブース内で18項目の質問を実施し673人から回答を得た。インターネット上のセキュリティにお
総務省は7月1日、「情報セキュリティ・ビジネスの発展と官民連携のあり方に関する調査研究会」の報告書（PDF）を公表した。同研究会は昨年10月から安田浩東京大学教授国際・産学共同研究センターを座長に開催し、わが国の情報セキュリティ・ビジネスの現状と今後の発展
警視庁ハイテク犯罪対策総合センターは7月1日、「情報セキュリティ広場」を掲載した。政府が進めるe-Japan重点計画に基づく「情報セキュリティコミュニティセンター」としての役割を果たすべく、ハイテク相談と検挙事例を通してハイテク犯罪から身を守るために必要な情
ここまで様々なトンネリング技術を使ったツールを紹介してきたが、今回からトンネリングを最も活用したセキュリティ技術IPSecを使用するツールについて紹介しよう。IPSecは、VPNなどに用いられ、セキュアなネットワーク構築に非常に有用である。
＜プラットフォーム共通＞
▽ Samba
Samba 2.2.3以降のバージョンで、─with-tdbsam付でビルドした場合、バッファオーバーフローが発生する脆弱性が発見された。この問題により、remote から samba の各 daemon の動作権限を奪取可能となる。なお、日本語版の正規r
【News−7件】
●UNIX VPN Client にバッファ・オーバーフローの脆弱性
●Cisco PIX のパスワード暗号化アルゴリズムに脆弱性
●Cisco ONS15454 の IP TOS Bit に脆弱性
●OpenSSH に脆弱性（特権分離）
●OpenSSH のチャレンジ応答処理に脆弱性
●Netware FTP Serve
アイ・ディフェンス・ジャパンからの情報によると、Yaha.Fは、現在拡散中である大量メール送信型のYahaワームファミリーの新型亜種である。Yaha.F には他の亜種と同レベルのランダム化機能は含まれていない。新たなウイルス開発者がYaha.Fを変更して、悪意のあるコード
アイ・ディフェンス・ジャパンからの情報によると、Glitchは、マイクロソフト社のVisual Basicで作成された新種の大量メール送信型ワームである。大量メール送信を実行すると、ユーザーに"Have a nice day"と挨拶するメッセージボックスを表示する。作者の意図通りに動
アイ・ディフェンス・ジャパンからの情報によると、Anakhaは、インターネットリレーチャットを介してリモート攻撃者と通信する新種のバックドア型トロイの木馬である。一旦メモリーで動作すると、AnakhaはTCP/UDPポートを開いてリモート攻撃者と通信する。また、無作為
