2026.09.11（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 SP4で、リモートから攻撃可能なバッファオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、Kaspersky LabsのAnti-Virus Engineに、リモートから攻撃可能なヒープオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、マサチューセッツ工科大学のKerberos 5認証システムのバージョン1.4.1以前に含まれているkrb5_recvauth()関数で、リモートから攻撃可能な二重解放の脆弱性が見つかった。
サイバーディフェンス社からの情報によると、Intel社のハイパースレッディング機能を備えたPentium 4プロセッサの複数のバージョンに、ローカルで攻撃可能な情報漏洩の脆弱性が見つかった。
サイバーディフェンス社からの情報によると、複数ベンダのOSディストリビューションに含まれているMozilla OrganizationのFirefox webブラウザで、リモートから攻撃可能なスタックオーバーフローが見つかった。
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 OSにローカルで攻撃可能な脆弱性が見つかった。
サイバーディフェンス社からの情報によると、マイクロソフト社のWindows 2000 SP4でリモートから攻撃可能な脆弱性が見つかった。
東京スター銀行は10月7日、PC1台が所在不明であることが判明したと発表した。
サイバーディフェンス社からの情報によると、Drupalなどの複数のPHPプロジェクトに含まれているxmlrpc.phpファイルで、リモートから攻撃可能な脆弱性が見つかった。
10月7日と9日の2日間、7件のWebサイト改竄が確認されている。改竄を行ったのは「hackbsd Crew」「core-project」「System」と名乗るグループと思われる。なお、復旧情報は10月11日正午現在のもの。
トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ PHP Advanced Transfer Manager──────────────────
PHP Advanced Transfer Managerは、htmファイル拡張子のファイルをアップロードされることが原因でクロスサイトスクリプ
アフラック（アメリカンファミリー生命保険会社）は10月7日、宮崎県西都市内の販売代理店「有限会社 安藝保険事務所21」が所有するPCがWinnyウイルスに感染、同代理店が管理する一部の顧客情報がインターネット上に流出したことが9月30日に判明したと発表した。
10月6日、2件のWebサイト改竄が確認されている。改竄を行ったのは「XTechInc」および「shadow」と名乗るグループと思われる。なお、復旧情報は10月7日正午現在のもの。
トレンドマイクロ株式会社および日本エフ・セキュア株式会社が、Soberの亜種である「Sober.S（別名：Email-Worm、Win32.Sober.s、Email-Worm.Win32.VB.ba、CME-151、W32.Sober.Q@mm、W32/Sober.r@MM）」に対し注意喚起を行っている。
＜プラットフォーム共通＞ ━━━━━━━━━━━━━━━━━━━━━━
▽ Tellme──────────────────────────────
ネットワークユーティリティ集であるTellmeは、index.phpスクリプトなどが原因で複数のセキュリティホールが存在する。
株式会社シマンテックは10月7日、シマンテックセキュリティレスポンスの専門家が、ソニーのプレイステーションポータブル（PSP）のシステムを標的とする初のトロイの木馬を特定したと発表した。
千葉県警生活経済課などは10月6日、株式会社オリエンタルランドから東京ディズニーランドなどの年間パスポート購入者約12万人分の個人情報が流出した事件で、コンピューターシステム開発会社の契約社員である野元雄一容疑者（40歳）を不正アクセス禁止法違反容疑で逮捕し
(前回よりつづき）
先日、Black Hat Inc. のCEOであるJeff Moss氏のインタビューがインターネット協会で行われた。今回、その内容を抜粋してご紹介する。
横河レンタ・リース株式会社と株式会社ネクステッジテクノロジーは、スパイウェア対策サービスで業務提携し、横河レンタ・リースが提供するレンタルPCに、ネクステッジのスパイウェア対策ソフト「X-Cleaner デラックス版」をプリインストールして出荷するサービスを開始
株式会社シーピーアイは10月5日、オールインワンセキュリティソフトウェア「TotalSecurityFort」を10月1日より発売したと発表した。
