最新記事(1,860 ページ目) | ScanNetSecurity
2026.09.11(金)

最新記事(1,860 ページ目)

ヤフーオークションで海賊版アニメを販売していた兄弟を逮捕 画像
業界動向
ScanNetSecurity
ScanNetSecurity

ヤフーオークションで海賊版アニメを販売していた兄弟を逮捕

ACCS(社団法人コンピュータソフトウェア著作権協会)は、静岡県警生活環境課と静岡中央署が9月14日、インターネットオークション「ヤフーオークション」への出品目的で、権利者に無断で複製したアニメーションDVDを所持していた福岡県那珂川町の無職男性(28歳)とアル

東京国税局、納税者約47万人分の個人情報を記録したPCが所在不明 画像
業界動向
ScanNetSecurity
ScanNetSecurity

東京国税局、納税者約47万人分の個人情報を記録したPCが所在不明

東京国税局は9月20日、東京国税局徴収部および課税第二部において、それぞれ1台、合計2台のPCの所在が不明であることが判明したと発表した。

千葉市消防局、防火管理者資格取得の講習会参加者の名簿を紛失 画像
業界動向
ScanNetSecurity
ScanNetSecurity

千葉市消防局、防火管理者資格取得の講習会参加者の名簿を紛失

千葉市消防局は9月16日、防火管理者資格取得の講習会参加者の名簿の一部を紛失していたと発表した。

共栄火災海上保険、自賠責保険申込書類の一部2,174件の紛失が判明 画像
業界動向
ScanNetSecurity
ScanNetSecurity

共栄火災海上保険、自賠責保険申込書類の一部2,174件の紛失が判明

共栄火災海上保険株式会社は9月20日、平成15年度計上分の自賠責保険申込書類の一部を紛失していることが判明したと発表した。

セキュリティホール情報<2005/09/21> 画像
セキュリティホール・脆弱性
ScanNetSecurity
ScanNetSecurity

セキュリティホール情報<2005/09/21>

<プラットフォーム共通> ━━━━━━━━━━━━━━━━━━━━━━
▽ Opera Mail client────────────────────────
Opera Mail clientは、細工されたファイル名を持つ添付ファイルなどによって複数のセキュリティホールが存在する。この

Scan Security Management:ダイジェスト Vol.079 画像
特集
ScanNetSecurity
ScanNetSecurity

Scan Security Management:ダイジェスト Vol.079

<今週の特集記事>

2005年上半期の「サイバー犯罪」の傾向と対策を総括する(1) 画像
特集
ScanNetSecurity
ScanNetSecurity

2005年上半期の「サイバー犯罪」の傾向と対策を総括する(1)

新種のウイルスやスパイウェアの登場、より高度化する不正アクセスなどインターネットの世界には常に「新たな脅威」が存在する。進化と変化があまりにも激しい中にあっては、「脅威に対する的確な知識を持ち、効果的な対策を施す」ことこそが求められている。そんな中、

企業ネットワークに忍び寄るトロイの木馬(2)いっそう求められる企業の自衛能力 画像
特集
ScanNetSecurity
ScanNetSecurity

企業ネットワークに忍び寄るトロイの木馬(2)いっそう求められる企業の自衛能力

●進化するトロイの木馬

指紋認証システムのセキュリティ精度を問う■第2回■ 画像
特集
ScanNetSecurity
ScanNetSecurity

指紋認証システムのセキュリティ精度を問う■第2回■

指紋認証が正確性を増していく一方で、デメリットもある。よく言われるのが心理的不快感だ。先に述べたように、指紋による本人の特定というのは、警察による指紋鑑定が先だった。すなわち、犯罪性=指紋鑑定という印象があるのである。また、指紋を取るという作業がプラ

カトリーナ関連ウェブサイト登録者、起訴される 画像
海外情報
ScanNetSecurity
ScanNetSecurity

カトリーナ関連ウェブサイト登録者、起訴される

8月28日、米南部を襲い、ルイジアナ州などで壊滅的な被害を与えたハリケーン「カトリーナ」。被災直後から義援金を狙ったフィッシング詐欺が横行しており、セキュリティ企業などが警告を行ってきたが、ミズーリ州とフロリダ州の検事総長がフィッシングサイトの登録者を起

今週のNetSecurityアクセスランキング <2005-09-12〜09-18> 画像
業界動向
ScanNetSecurity
ScanNetSecurity

今週のNetSecurityアクセスランキング <2005-09-12〜09-18>

───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/1_2937.html
  大

IBM社 AIX 5.3 NISクライアントのデフォルト証明書のパスワードフィールドに設計上の欠陥が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

IBM社 AIX 5.3 NISクライアントのデフォルト証明書のパスワードフィールドに設計上の欠陥が見つかる

サイバーディフェンス社からの情報によると、NIC(Network Information Services)クライアントとして構成されているIBM AIXバージョン5.3に設計上の欠陥が見つかった。これにより、root権限が不正に取得される可能性がある。この脆弱性は容易に攻撃することができる。パ

Firefox、Mozilla、NetscapeブラウザのIDN処理でIFRAMEを介して攻撃可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Firefox、Mozilla、NetscapeブラウザのIDN処理でIFRAMEを介して攻撃可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が

侵入検知システムのSnortでePrintTcpOptions()にDoS攻撃が可能な脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

侵入検知システムのSnortでePrintTcpOptions()にDoS攻撃が可能な脆弱性が見つかる

サイバーディフェンス社からの情報によると、Snort ProjectのSnort侵入検知ユーティリティのバージョン2.4.0以前にリモートから攻撃可能な脆弱性が見つかった。これにより、DoS攻撃を受ける可能性がある。問題はパケット処理部分のエラーが原因で発生する。この脆弱性に

09月20日のWeb改竄情報 画像
インシデント・情報漏えい
ScanNetSecurity
ScanNetSecurity

09月20日のWeb改竄情報

9月19日、国際連合環境計画・国際環境技術センターのWebサイト改竄が確認されている。改竄を行ったは「Sys7ech」と名乗るグループと思われる。なお、復旧情報は9月20日正午現在のもの。

複数ベンダのzlib 1.2でダイナミックツリーに攻撃可能なバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

複数ベンダのzlib 1.2でダイナミックツリーに攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、複数のOSディストリビューションに含まれているzlibのバージョン1.2.1から1.2.3で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、プロセスがクラッシュし、任意のコードが実行される可能性がある

Mozilla Firefox、Mozillaブラウザ、Netscapeで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Mozilla Firefox、Mozillaブラウザ、Netscapeで'Host:'を介して攻撃可能なバッファオーバーフローが見つかる

サイバーディフェンス社からの情報によると、Mozilla OrganizationのMozillaおよびFireFox webブラウザ、Netscape Communications社のNetscape webブラウザで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性が

マイクロソフト社のPnPの脆弱性を介して拡散するEsBot.Bワーム 画像
業界動向
ScanNetSecurity
ScanNetSecurity

マイクロソフト社のPnPの脆弱性を介して拡散するEsBot.Bワーム

サイバーディフェンス社からの情報によると、EsBot.Bは、EsBotワーム系列の新しい亜種である。マイクロソフト社のプラグアンドプレイ機能に存在するバッファオーバーフロー(MS05-039)を攻撃する不正コードが数多く報告されているが、適切なパッチを適用するなど、セキ

Oracle Reports DeveloperのLexical References Report Creationに入力検証の脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

Oracle Reports DeveloperのLexical References Report Creationに入力検証の脆弱性が見つかる

サイバーディフェンス社からの情報によると、Oracle社のReports Developerのバージョン2.0以降で、リモートから攻撃可能な脆弱性が見つかった。これにより、データベースが参照または改竄される可能性がある。脆弱性は入力検証部分に存在する。この脆弱性に対する攻撃コ

NTTコミュニケーションズの業務委託先社長を恐喝未遂容疑で逮捕 画像
業界動向
ScanNetSecurity
ScanNetSecurity

NTTコミュニケーションズの業務委託先社長を恐喝未遂容疑で逮捕

NTTコミュニケーションズ株式会社は9月17日、同社の業務委託先会社社長が恐喝未遂容疑で逮捕されたと発表した。これは、業務委託先の社長がNTTコミュニケーションズの業務に使用していたPCを隠匿し、このPCに記録された顧客情報の漏洩をほのめかし恐喝を行ったもの。NTT

XFree86のPixmap処理にメモリ割り当てによりバッファオーバーフローが発生する脆弱性が見つかる 画像
業界動向
ScanNetSecurity
ScanNetSecurity

XFree86のPixmap処理にメモリ割り当てによりバッファオーバーフローが発生する脆弱性が見つかる

サイバーディフェンス社からの情報によると、複数のベンダが実装しているXFree86 ProjectのXFree86 X11 X Window Systemに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。この脆弱

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×