2026.04.16（木）
- 注目検索ワード
＜プラットフォーム共通＞
▼ QuickTime
QuickTime に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1444
OpenSSLのセキュリティホールを利用し、Apacheを使用したLinux Webサーバーに感染するウイルス「Slapper」に関して、新たな情報が公開されはじめている。
このウイルスは、Apacheに含まれるモジュール「mod_ssl」が有効になっているApacheが対象となる。こ
アイ・ディフェンス・ジャパンからの情報によると、Mac OS Xに含まれているNetInfo Managerアプリケーションで報告されている重大なセキュリティ問題に対し、暫定処置が発表された。当該問題は、Mac OS Xでローカルアカウントを持つユーザーなら簡単に悪用可能。これは
アイ・ディフェンス・ジャパンからの情報によると、Netscreen社のカスタムOSの最新リリースでは、セキュリティ上の欠陥が解消されている。初期接続ネゴシエーション（IKEフェーズ1）中にSPI（Security Policy Identifier）のサイズが超過すると、この欠陥が生じる。こ
アイ・ディフェンス・ジャパンからの情報によると、Revas（別名Saver）は、Microsoft Wordに感染するマクロウイルスである。実行されると、Revasは、AutoOpenマクロを用いて、ウイルスを含むSetupマクロを呼び出す。さらに、この悪意のあるプログラムは、感染ファイル
アイ・ディフェンス・ジャパンからの情報によると、Instit.10（別名Backdoor.AJN、Institution 1.0）はバックドア型トロイの木馬である。攻撃対象のシステムがオンラインのとき、サーバープログラムはICQを介して攻撃者に通知する。攻撃者は攻撃対象のシステムからファ
アイ・ディフェンス・ジャパンからの情報によると、Delaut（別名DelAutoexec）は、autoexec.batを削除しようとするトロイの木馬である。トロイの木馬はメモリーで動作し、感染したシステムがオンラインのとき、Yahoo社のInstant Messengerを使用しようとする。 さらに
アイ・ディフェンス・ジャパンからの情報によると、Bounceは、画面上のマウスカーソルを上下に動かすサービス拒否（DoS）型トロイの木馬である。実行されると、Bounceは、画面上のマウスカーソルと現在のウィンドウを上下に動かす。現在のウィンドウを変更すると、今度
アイ・ディフェンス・ジャパンからの情報によると、FireAnvilは、海賊版作成を防ぐための子供だましの罠としてFirehand Ember Milleniumという市販のソフトウェアに含まれているのが報告されているトロイの木馬である。FireAnvilは破壊的なトロイの木馬で、市販のFire
アイ・ディフェンス・ジャパンからの情報によると、Shibaは新しく発見されたワームで、大きなサイズのファイルが添付されており、日本語テキストの入ったファイルを装っている。Shibaのプログラムされている拡散力は弱いが、いったんコンピューター上で実行されると感
アイ・ディフェンス・ジャパンからの情報によると、BWGワームファミリーの新型亜種、BWG.405が発見された。このワームを生成するワームジェネレーターは、DOSモードで動作し、多数の機能を備えている。BWG.405は、検知を回避するために、ファイルサイズを最大1,000バイ
アイ・ディフェンス・ジャパンからの情報によると、BTG.04（別名QuickFormat）トロイの木馬は、Windows起動時にさまざまなドライブのフォーマットを試みる可能性がある。この悪意のあるプログラムは、ハードドライブをフォーマットするように設計された、さまざまな種
アイ・ディフェンス・ジャパンからの情報によると、Spatch.B（またはSwatch.B）は、Spatch Microsoft Wordマクロウイルスファミリーの新しい亜種である。Spatch.Bに感染した文書が実行されると、Spatch.BがC:ドライブにtmp.basの作成と他のMicrosoft Word文書への感染
アイ・ディフェンス・ジャパンからの情報によると、Heliosは、デフォルトでポート3737を開くバックドア型トロイの木馬である。一旦メモリーで実行されると、HeliosはICQを介してリモート攻撃者に感染を通知し、ポート3737でコマンドの受信を待機する。接続が確立すると
アイ・ディフェンス・ジャパンからの情報によると、IRCBounceは、命令を隠蔽し、感染したMicrosoft Windowsコンピューターで管理者特権を取得する為、攻撃者は使用するプログラムのセットにこの名前を付けている。IRCBounceは、リモート攻撃者が強力なセキュリティを施
株式会社ネットワークセキュリティテクノロジージャパン（NST-JAPAN）は、情報セキュリティ規格であるISMS適合評価制度の基礎講座を、2002年10月より定期的に開催すると発表した。この講座では、「ISMSとは何か」「審査を受ける時のポイント」などが解説され、ISMSに対
米ネットワークアソシエイツ社は9月17日、国防情報システム局（DISA）が安全性確保のため、同社と5年契約を締結したと発表した。DISAは、米国防総省（DOD）のユーザに優先的に総合情報ソリューションを提供するシステム局。今回採用されたのは、ハンドヘルドデバイスと
株式会社シマンテック、株式会社キャッチネットワーク、三井物産株式会社の3社は提携し、「キャッチケーブルインターネットサービス」向けのウイルスチェックサービスを開始すると発表した。今回のサービスは、ケーブルインターネットサービスが提供するウイルスチェッ
2002年8月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
住民基本台帳ネットワーク（住基ネット）の管理局である「(財)地方自治情報センター」のWebサイト内に、住基ネットに関連する自治体職員やベンダーへの情報提供用ページがある。もちろんそのページにアクセスするにはID・パスワードが必要だが、そのID・パスワードが全
■ウイルス月次レポート
