2002年9月の記事(5 ページ目) | ScanNetSecurity
2026.04.16(木)

2002年9月の記事一覧(5 ページ目)

DoS攻撃を実行するAppixワーム 画像
海外情報
ScanNetSecurity
ScanNetSecurity

DoS攻撃を実行するAppixワーム

 アイ・ディフェンス・ジャパンからの情報によると、Appixはピア・ツー・ピア型 (P2P) ワームで、電子メールとKaZaAやeDonkey2000などのファイル共有ネットワークを利用して拡散する。Appixは、新型の悪意のあるプログラムであるBoostapと同ファイル名を利用する。ただ

SAPアップデートを装うDeltadワーム 画像
海外情報
ScanNetSecurity
ScanNetSecurity

SAPアップデートを装うDeltadワーム

 アイ・ディフェンス・ジャパンからの情報によると、Deltadは新しく発見された大量メール送信ワームで、SAPアップデートを装ったものである。Deltadが開くリモートのウェブサイトは、感染したコンピューターが起動されるたびに開かれるが、Windowsリジストリにあるマー

Duloadワームファミリーの新亜種が発見される 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Duloadワームファミリーの新亜種が発見される

 アイ・ディフェンス・ジャパンからの情報によると、Duload.Cは、KaZaA ピアツーピア(P2P)ネットワーク上で拡散するDuloadピアツーピア(P2P)ワームファミリーの新亜種である。Duload は、KaZaA P2Pネットワーク上で感染する為、広範囲に蔓延する可能性がある。 Duload.

SSA 2K2-005発表 レンタルサーバは不正中継の温床 利用者にとばっちり 画像
業界動向
ScanNetSecurity
ScanNetSecurity

SSA 2K2-005発表 レンタルサーバは不正中継の温床 利用者にとばっちり

 SCAN編集部は、独自に保有する国内ドメインデータベースの集計結果の一部を公表した。
 今回発表されたのは、SCAN Security Alert 2K2-005 不正中継データベースへの登録状況。

【Scan Security Report-NTTPCコミュニケーションズ】通信コスト削減と顧客満足に貢献 〜IP-VPN「CUNets」〜 画像
特集
ScanNetSecurity
ScanNetSecurity

【Scan Security Report-NTTPCコミュニケーションズ】通信コスト削減と顧客満足に貢献 〜IP-VPN「CUNets」〜

 「あなたのお城はミニミニで」のキャッチフレーズで知られる株式会社ミニミニは、全国に500店舗を展開する賃貸住宅情報サービスカンパニー。最新の物件情報をリアルタイムで顧客に提供する同社のネットワークを支えているのが、NTTPCコミュニケーションズのIP-VPN「CU

セキュリティホール情報<2002/09/20> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2002/09/20>

<Microsoft>
▼ Microsoft VM
 Microsoft VM に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1455

Brigada Ocho Vxerグループが復活 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Brigada Ocho Vxerグループが復活

 アイ・ディフェンス・ジャパンからの情報によると、悪意のあるプログラムの作成者であるAlcoPaul(正体は21歳のフィリピン人Glenerson B. Amurao)が、Brigada Ochoという名前の悪意のあるプログラム作成グループを2002年春に新規結成したとのこと。同グループは結成後

セキュリティへ投資する内容を明確にしたSanctum Groupの調査結果 画像
海外情報
ScanNetSecurity
ScanNetSecurity

セキュリティへ投資する内容を明確にしたSanctum Groupの調査結果

 アイ・ディフェンス・ジャパンからの情報によると、Sanctum Groupによる調査の結果、情報技術セキュリティに費やす時間や予算、悪意のあるプログラム、及び政府の立法措置などの追い風になっているものが何であるかが明確になったとのこと。調査によると、インタビュー

台湾政府がハッカーへの報酬を提供 画像
海外情報
ScanNetSecurity
ScanNetSecurity

台湾政府がハッカーへの報酬を提供

 アイ・ディフェンス・ジャパンからの情報によると、台湾の大臣で内閣関係のグループのトップメンバーであるTsay Ching-yenが「台湾の政府は、政府系のウェブサイトに侵入出来たハッカーに報酬を提供する予定である」と語ったとのこと。この計画は、現在準備の最終段階

KaZaA P2Pソフトウェアにより乗っ取られたアスペン市 画像
海外情報
ScanNetSecurity
ScanNetSecurity

KaZaA P2Pソフトウェアにより乗っ取られたアスペン市

 アイ・ディフェンス・ジャパンからの情報によると、コロラド州アスペン市のある職員が、KaZaAピアツーピア(P2P)ファイル共有ソフトウェアを同市のネットワーク上にインストールした事が要因で、このネットワークのセキュリティが侵害されたとのこと。同市はすべての

ロシア・ウクライナのウイルス作成者がアンダーグラウンドの同志を募る 画像
海外情報
ScanNetSecurity
ScanNetSecurity

ロシア・ウクライナのウイルス作成者がアンダーグラウンドの同志を募る

 アイ・ディフェンス・ジャパンからの情報によると、ロシア・ウクライナのウイルス作成グループであるStealthは2002年8月11日のポスティングで、旧ソ連のウイルス作成者に対して地下潜伏するよう呼びかけているとのこと。LovinGOD(別名LG)は、自分のウェブサイトに現

【詳細情報】Mandrake 9.0の全ユーザー書き込み可能ファイル及びディレクトリー脆弱性の暫定処置 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】Mandrake 9.0の全ユーザー書き込み可能ファイル及びディレクトリー脆弱性の暫定処置

◆概要:
 Mandrake 9.0 (ベータrc2)の不正なファイル及びディレクトリファイルアクセス権を防止または修正する暫定処置が発表された。この勧告は、ソフトウェアのベータバージョンに影響することに注意する。ベンダーには通知が行われているため、リリースバージョンで

【詳細情報】Windowsのシステムファイルを置き換えるLastdoorトロイの木馬 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】Windowsのシステムファイルを置き換えるLastdoorトロイの木馬

◆概要:
 Lastdoorは新種のバックドアタイプのトロイの木馬で、デフォルトでポート16322を使ってリモート攻撃者と通信する。Lastdoorのサイズは495キロバイトで、一般的に電子メールやネットワーク、取り外し可能な媒体、IRC、その他のファイル共有媒体を介して他のコ

【詳細情報】中国が海賊衛星テレビ放送の取締りを強化 画像
海外情報
ScanNetSecurity
ScanNetSecurity

【詳細情報】中国が海賊衛星テレビ放送の取締りを強化

◆概要:
 中国で違法化されている瞑想教団法輪功(Falun Gong)からの最近のハッキング行為に当惑する中国当局は、海賊衛星テレビ放送の取締りを強化している。

Mac OS X Serve のセキュリティ措置(3) 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Mac OS X Serve のセキュリティ措置(3)

セキュリティ・オプション

今週のニュース Head Line<2002-09-07〜12> 画像
海外情報
ScanNetSecurity
ScanNetSecurity

今週のニュース Head Line<2002-09-07〜12>

【News−4件】
 ●NETGEAR FM114P に URL フィルター迂回の脆弱性
 ●Canada.com に複数の脆弱性
 ●Cisco VPN Client に複数の脆弱性
 ●SMTP コンテンツ保護機能を迂回する

Avidトロイの木馬がAIMのパスワードを盗用 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Avidトロイの木馬がAIMのパスワードを盗用

 アイ・ディフェンス・ジャパンからの情報によると、Avidは、America Onlineインスタントメッセンジャー(AIM)パスワードを盗用するトロイの木馬である。Avidが実行されると、AvidがドライブC:にfun.htmlの作成と電子メールを介してリモート攻撃者にパスワードの送信を

SuSE社がX Window System のローカル攻撃に対するセキュリティアップデートを発表 画像
海外情報
ScanNetSecurity
ScanNetSecurity

SuSE社がX Window System のローカル攻撃に対するセキュリティアップデートを発表

 アイ・ディフェンス・ジャパンからの情報によると、SuSE社は、特権レベルの向上とシステムへの侵入を許可するローカル攻撃を防止するX Window Systemのアップデートパッケージを発表した。この問題は、X Window Systemが必要とするダイナミックにリンクされたライブラ

Apacheウェブサーバーがサービス拒否(DoS)攻撃とプロセスの破棄を許可 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Apacheウェブサーバーがサービス拒否(DoS)攻撃とプロセスの破棄を許可

 アイ・ディフェンス・ジャパンからの情報によると、Apacheウェブサーバーの1.3.xシリーズには、Apache UID下で実行できる攻撃者がApacheの共有メモリースコアボード形式の悪用を許可する脆弱性が存在する。これにより、攻撃者がrootとして任意のプロセスに信号を送信す

ISS社の Internet Scannerの修正によりコードの実行を防止 画像
海外情報
ScanNetSecurity
ScanNetSecurity

ISS社の Internet Scannerの修正によりコードの実行を防止

 アイ・ディフェンス・ジャパンからの情報によると、Internet Security Systems社では、Internet Scannerの脆弱性アセスメント製品にあるリモートで悪用可能なバッファオーバーフローを修正した。問題は、Internet Scannerが標準でない特定のHTTP応答を解釈する方法にあ

Sygateバグの悪用が攻撃者の身分を隠蔽 画像
海外情報
ScanNetSecurity
ScanNetSecurity

Sygateバグの悪用が攻撃者の身分を隠蔽

 アイ・ディフェンス・ジャパンからの情報によると、Sygate Technologies社のPersonal Firewall 5.0にあるバグをリモートで悪用すると、攻撃者がSygateで保護されたシステムに検出されることなくシステムの調査を行うことが可能となる。問題は、アプリケーションがIP盗

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×