2026.10.11（日）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Ivanetは新種のトロイの木馬である。サイズは141,312バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。IvanetはAVIファイルを装い、Delphiで作成され、UPXで圧縮されている。
アイ・ディフェンス・ジャパンからの情報によると、Opaservと呼ばれるNetBIOS攻撃型ワームファミリーの新しい亜種が、少なくとも2種類拡散していることが確認されている。どちらも、既に出回っているOpaservワームと類似した方法で拡散しているが、アンチウイルスソフ
アイ・ディフェンス・ジャパンからの情報によると、現在までに、Avronファミリー（別名Lirva、Naith、Avril）の3種の亜種が発見されている。最初の亜種にはバグが含まれていたが、2番目の亜種は急速に拡散した。3番目の亜種は、変更済みの脆弱性攻撃手段を利用し、2番
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が電子メールクライアントのリモートでの悪用を修正したFetchmailパッケージのアップデート版を出荷した。Fetchmailは、オンデマンドTCP/IPリンク上で使用されるリモートメール検索／転送ユーティリ
アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダー各社がApache Foundation社のTomcatサーバーで報告されているソースコード発覚の問題に対して、アップデートをリリースした。Tomcatは、ApacheのJSPファイル実装で使用されているサーブレットコンテナ
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社は、K Desktop Environment (KDE)の深刻なセキュリティ欠陥に対応する新たなアップデートを発表した。KDEは、コマンドラインに引き渡された外部ソースのデータを正しく引用できない場合がある。その
アイ・ディフェンス・ジャパンからの情報によると、UnixおよびLinuxベンダー各社が、複数の脆弱性を修正したCommon Unix Printing System （CUPS）のアップデートをリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃者がroot特権を取得する可能性がある
アイ・ディフェンス・ジャパンからの情報によると、ウェブベースの電子メールソフトウェアパッケージであるインターネットメッセージングプログラム（IMP）の旧バージョンで、SQL注入の欠陥が発見されている。SQLクエリーに引き渡される数種類の変数が正常に浄化されな
アイ・ディフェンス・ジャパンからの情報によると、Business Objectsでは、WebIntelligenceソフトウェアパッケージで報告されている認証関連の欠陥に対して、セキュリティパッチをリリースした。WebIntelligenceはHTTPベースのcookieを使って、サーバーにおけるユーザ
アイ・ディフェンス・ジャパンからの情報によると、rRlfと呼ばれるグループがKefiという新メンバーを追加したという。rRlfは悪意のあるプログラムを作成し、地下組織のWebサイトでバイナリを公開している多産主義グループの1つで、現在の所属メンバーは13人。こうした
アイ・ディフェンス・ジャパンからの情報によると、MachineDramonは GEDZAグループのメンバーで、これまで悪意のあるプログラムを複数作成したという。最近作成したGaghielワームはアンチウイルスソフトウェアによって検出されている。GEDZA（別名：Zonavirus）のメン
トレンドマイクロ株式会社は1月15日、新サービスライセンス体系「Security Service License」を発表した。今回のサービスは、ビジネスパートナー企業に対し、ウイルス対策における「監視管理サービス」、ウイルスチェックやフィルタリングを提供する「ISP/ASPサービス
トレンドマイクロ株式会社は1月15日、「トレンドマイクロ エンタープライズ プロテクション ストラテジー」を具現化する企業向けセキュリティ対策ビジネス新戦略「Trend Micro EPS Phase2」を発表した。2002年6月に発表した「Trend Micro EPS」は、各製品の集中管理に
トレンドマイクロ株式会社は1月15日、マネジメントソフトウェア「Trend Micro Control Manager 2.5」を、3月3日より出荷開始すると発表した。今回の製品は、様々なネットワーク階層に配備した同社のウイルス対策製品群を集中管理することより、ウイルス予防からシステ
株式会社シマンテックは1月15日、セキュリティ・アプライアンス「Symantec Gateway Security（SGS）」と「Symantec VelociRaptor（VR）」のライセンス体系を、2月3日より刷新すると発表した。
SGSは、企業ネットワークのゲートウェイを保護する統合型セキュリティ・
株式会社NTTPCコミュニケーションズは1月14日、同社が運営するインターネット接続サービス「InfoSphere（インフォスフィア）」を、ビジネス向けインターネットサービス総合ブランドとして、2月4日よりリニューアルすると発表した。従来のインターネット接続サービスの
＜プラットフォーム共通＞
▽ Network device driver
多くのネットワークデバイスドライバで、パケットが46バイトに満たない場合、無効なデータを補填せずに、以前利用されたデータによってパケットを補填する問題が発見された。この問題により、以前利用された通
SunOS 5.8のuucpにバッファオーバーフローの脆弱性が指摘されている。uucpは7,525バイトを超えるパラメータの処理を正常に行わないため、バッファオーバーフローが引き起こされる。この脆弱性によって権限を持たないユーザーが無許可のアクセスを実行できる可能性があ
アイ・ディフェンス・ジャパンからの情報によると、一般に出回っているソースコード管理システムBitKeeperに対する攻撃用プログラムで、ローカル用とリモート用の両方が出回っている。BitKeeperプログラムをデーモンとして実行することで、リモートユーザーがそこにア
アイ・ディフェンス・ジャパンからの情報によると、Internet Software Consortium（ISC）のDHCP（Dynamic Host Configuration Protocol）のダイナミックDNS（Domain Name System）に存在する欠陥を悪用した攻撃用プログラムがリリースされた。この欠陥は古典的なストリ
アイ・ディフェンス・ジャパンからの情報によると、現在、Avronの複数のワームが非常に速く拡散している。ワームは、１つの不明な点を除いてさまざまな理由から多大な成功を収めている。Otto von Gutenberg氏が故意に作成したある不正な構造により、メールサーバーがA
アイ・ディフェンス・ジャパンからの情報によると、Sobigは現在拡散中の新型ワームで、電子メールを介してネットワーク攻撃ワームとして拡がる。MessageLabs社は、オランダ、英国と米国で、Sobigを20,000以上回検知している。Sobigは、リモートウェブサイトからのテキ
アイ・ディフェンス・ジャパンからの情報によると、SCOグループ社はUnixWareおよびOpen Unix向けのアップデートをリリースしており、psアプリケーションで発見されたローカルの攻撃が可能な問題が修正されている。アプリケーションpsは、システム上で実行されるローカ
アイ・ディフェンス・ジャパンからの情報によると、UnixおよびLinuxベンダー各社が、複数の脆弱性を修正したCommon Unix Printing System （CUPS）のアップデートをリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃者がroot特権を取得する可能性がある
日々、新しい製品や概念が生まれ、いとまなく変化と膨張を続けるインターネットの世界。当然、セキュリティ分野においても、昨日まで「常識」であったことが、ある日を境に「非常識」に、といったことは起こりうる。
そこで編集部では、あえて浸透率の高い日常的なツ
＜プラットフォーム共通＞
▽ Sun ONE Web Server
Netscape Communicator は実装上の原因により、セキュリティホールが存在する。これは SSL (Secure Socket Layer) のサイト名の確認において、失敗の際に正しく警告しないというもの。DNS の書き換えと併用するこ
◆概要：
Cianは、電子メール、VBSファイル、インターネットリレーチャット、Microsoft Wordの感染文書を介して拡散する新種のワームである。
◆概要：
Celeronは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡がる新型のワームで、Microsoft Windowsオペレーティングシステム搭載コンピューター上のautoexec.batファイルの削除を試みる。 Celeronのサイズは2,037バイトで、一般的にKaZaA P2Pファイ
◆概要：
SCO Group社は、iDEFENSE LabsがThe Sendmail Consortiumの電子メールクライアント、Sendmailのsmrshパッケージで発見した欠陥に対処したセキュリティアップデートを再リリースした。
◆概要：
Potarは電子メールを介して拡散する新しいワームである。Potarは、Delphiで記述されており、UPXで圧縮されている。
◆概要：
Hantaner(別名：Handy)は、KaZaAピアツーピア(P2P)ファイル共有ネットワークを介して拡散する新種のワームである。
◆概要：
Conectiva社がwgetに対するセキュリティアップデートをリリースした。Wgetは、Unixシステムの人気の高いコマンドラインHTTPおよびFTPミラーリングツールである。
【News−3件】
●RealNetworks Helix Universal Server にバッファ・オーバーランの脆弱性
●Cisco、SSH の細工したパケットに対して脆弱
●Apple Web サイトにクロスサイト・スクリプティングの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるSpeedupは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散し、Backdoor-AONというバックドア型トロイの木馬をインストールする。Speedupは、通常、電子メールなどのファイル共有媒体を
アイ・ディフェンス・ジャパンからの情報によると、Stiqは新しく発見されたワームで、電子メールとインターネットリレーチャットを介して拡散する。ただし、このワームのコード内にバグが存在するため、意図した通りの拡散は発生していない。尚、このワームはマイクロ
アイ・ディフェンス・ジャパンからの情報によると、Avronワームの新種、Avron.Cの存在が確認されている。当該ワームの繁殖の技法は、電子メールワーム、ネットワーク攻撃ワームとして、IRC、ICQ、P2Pネットワークを介して拡散可能な先のAvron.Bのものと同様である。こ
アイ・ディフェンス・ジャパンからの情報によると、ウェブベースのアプリケーション向けのセッション管理ソフトウェアパッケージ、Tanneの攻撃用プログラムがリリースされた。Tanneのロギングコードには古典的なストリングフォーマットのエラーが存在する。この欠陥は
アイ・ディフェンス・ジャパンからの情報によると、Otto von Gutenberg氏は、1週間以内に新種であるAvronワームに強力な機能を追加すると発表している。Avron.B（別名Avril-II、Lirva、Naith）の方は既に流布しており、現在も拡散中である。このワームは多数の機能を兼
トレンドマイクロ株式会社は、Linuxサーバ用ウイルス対策製品「ServerProtect for Linux 1.1」を、1月10日より販売開始すると発表した。今回の製品は、Red Hat Linux 7.2および7.3 に対応したウイルス対策製品。ウイルス駆除前のバックアップ、ログの手動削除/自動削除
株式会社アークンは、不正ファイルの検知・駆除ツール「PestPatrol 4.1」を、1月14日より国内出荷開始すると発表した。今回の製品は、米国PestPatrol社で開発された、Windows用セキュリティ対策ソフト。トロイの木馬やハッカーツール、スパイウェアなどの非ウイルス性
被害が急増しつつあるトロイの木馬型不正プログラム「LIRVA」の各アンチウィルスベンダの対応状況を以下にまとめた。LIRVAは一般的にワーム活動に利用される電子メールの他、ネットワークドライブやIRC、ICQ、KaZaAを通じて拡散する。また、パスワードを外部に漏洩させ
＜プラットフォーム共通＞
▽ Xpdf
xpdf の pdftops フィルタは、細工された PDF ファイルを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから権限を昇格される可能
アイ・ディフェンス・ジャパンからの情報によると、MICKEY MOUSE HACKING SQUADRONと名乗るグループが、OpenSSHのPAM認証に脆弱性が存在するという偽のOpenSSHの勧告を再リリースした。PAM認証を使用するOpenSSHの既知の欠陥は存在しない。尚、この情報をばらまいてい
アイ・ディフェンス・ジャパンからの情報によると、Otto van Gutenberg氏は、Avron.Bワーム（別名Avril-II、NaithおよびLivra）の作成者である。Avron.Bは、現在18ヶ国以上の国々で拡散中である。この新型ワームはAvronファミリーの亜種で、電子メールなどのファイル共
アイ・ディフェンス・ジャパンからの情報によると、Telindus Router Management Protocolにおいて、デバイスの管理に使用されるパスワードの取得を可能にするセキュリティ問題が発見された。管理セッションのトラフィックを盗聴することに成功した場合、攻撃者はデバイ
アイ・ディフェンス・ジャパンからの情報によると、最近リリースされたMailman 2.1のソースコード配布に不正なファイルアクセス許可が含まれる。ファイルおよびディレクトリーの大半はデフォルトでworld writableに設定されているため、攻撃者はソースコードをコンパイ
アイ・ディフェンス・ジャパンからの情報によると、Silicon Graphics社（SGI）のIRIXオペレーティングシステムはNetscape Navigatorが同梱されている。古いバージョンには多くのセキュリティ上の欠陥が含まれている。Silicon Graphics社は現在サポートされているIRIXオ
アイ・ディフェンス・ジャパンからの情報によると、Campurfは電子メールを介して拡散するMelhackerによって作成された新しいワームである。Campurfは、Microsoft Visual Basicで記述されており、UPXで圧縮されている。ワームは、Microsoft Outlookアドレス帳にあるアド
アイ・ディフェンス・ジャパンからの情報によると、Eternは、ピアツーピアファイル共有ネットワーク、KaZaA上で拡散する新種のIRCバックドア型トロイの木馬である。サイズは30,720バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散す
アイ・ディフェンス・ジャパンからの情報によると、Xenozbotは、トロイの木馬機能を持つ新しいインターネットリレーチャットBotである。サイズは91,208バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Xenozbotは、Windowsデ
アイ・ディフェンス・ジャパンからの情報によると、Dlder.Bは、マイクロソフト社のVisual C++で作成された新しいバックドア型トロイの木馬である。サイズは31,232バイトで、通常は電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Dlder.Bは、
アイ・ディフェンス・ジャパンからの情報によると、Avron.BはAvronワームの新しい亜種で、最近拡散が確認されている。この新しい亜種は、電子メールなどのファイル共有ネットワークを介して、ネットワーク攻撃ワームとして拡散する。さらに、このワームはトロイの木馬
アイ・ディフェンス・ジャパンからの情報によると、モノポリーゲームに似たボードゲームサーバーであるRob Kaperが開発したmonopdにおいて、リモート攻撃可能な問題が発見された。メッセージングフレームワークで、リモート攻撃者がmonopdサーバーとしてコード実行する
アイ・ディフェンス・ジャパンからの情報によると、ユーザーからプロセスを隠すためにFreeBSDのkern.ps_showallprocs sysctlを使用した場合でも、/procインターフェースを介してユーザーが所有していないプロセスを見つけることが可能である。ユーザーからプロセス情報
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社がxpdfのアップデートをリリースした。このアップデートには、整数オーバーフローの脆弱性が発見されたpdftopsフィルターが含まれている。CUPSのアップデートは多数のベンダーからリリースされているが、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、ウェブインターフェースを持つ同系統のソフトウェアパッケージであるgenewebのセキュリティアップデートを出荷した。リモート攻撃者は、特殊で巧妙なパスを用いてgenewebからファイルをリクエストす
米RSA Securityは2002年12月16日、RSA SecurID二要素認証ソリューションに、無線LAN（WLAN）環境へのアクセス保護機能が搭載されたと発表した。同社は、802.1x標準をサポートするFunk SoftwareやProximなどの主要ベンダと協力し、RSA SecurID二要素ユーザ認証とWLANソ
RSAセキュリティ株式会社は2002年12月24日、「RSA Secured プログラム」に認定された国内のパートナー製品が、プログラム開始後半年で12社13製品になったと発表した。「RSA Secured プログラム」は、RSAセキュリティ製品と他社製品との相互運用性を検証し、認定するテ
米RSA Securityは12月16日、Funk Softwareの「Odyssey」および「Steel-Belted Radius」のWLANセキュリティソリューションと、RSA Securityの二要素認証ソフトウェアとの互換性を保証すると発表した。Funk SoftwareのWLANセキュリティソリューションは、いずれもRADIUS
株式会社シマンテックは1月9日、個人およびSOHO向けインターネット・セキュリティ対策製品「Norton Internet Security 2003 Professional Edition」を1月17日より販売開始すると発表した。今回の製品は、インターネットの使用に伴うセキュリティ上のリスクからユーザを
米ネットワークアソシエイツは、デルコンピュータ・コーポレーションの「デルセキュリティセンター」にて採用されている、McAfeeテクノロジについて発表した。米デルでは2002年12月17日に、新しいセキュリティサービス「デルセキュリティセンター」を発表している。同
セコムトラストネット株式会社は、セコム株式会社、株式会社ソリトンシステムズとの共催にて、「ターンキーソリューションセミナー」を開催すると発表した。今回のセミナーでは、オフィスへの入退出とPCへのアクセスコントロール機能を搭載したICカードによるセキュリ
セコムトラストネット株式会社は、WebEDI構築セミナーを開催すると発表した。今回のセミナーでは、ウィルス・不正侵入等のIT社会の脅威、PKIについての最新動向を交え、WebEDIの構築のポイントと EDIサービス「SECOM
Trusting EC Service」の導入事例などが紹介される
