2026.11.14（土）
- 注目検索ワード
クリアスウィフト株式会社は、SMTPゲートウェイコンテンツセキュリティ製品「CS MAILsweeper 4.3 for SMTP」の日本語版を2月7日より発売する。同製品は、SMTPゲートウェイ上で電子メールとその添付ファイルを分析し、設定したポリシーと照らし合わせて望ましくないメー
日本ストレージ・テクノロジー株式会社と株式会社インフォセックは、セキュリティ・サービスの販売において協業すると発表した。これにより、日本ストレージ・テクノロジー社は、インフォセック社のインフォメーション・セキュリティ・コンサルティング・サービス、リ
NTTソフトウェア株式会は、JIPDEC（日本情報処理開発協会）から正式なISMS審査員研修機関として認定されたことを発表した。本認定取得により、同社は、ISMS審査員研修機関（認定番号IST007）として、情報セキュリティマネジメントシステム（以下ISMS）審査員研修サービ
日商岩井株式会社と日本オラクル株式会社は、電子印鑑システムの普及を目指して包括業務協定を締結した。同システムは、日商岩井が印鑑メーカーのシヤチハタなどと共同でコンソーシアムを組み、企画・開発・普及活動を行っている電子認証ツール。両社は、技術面での協
株式会社NTTネオメイトは、広域IP-VPNサービス「AQStage IP-VPN」の提供エリア拡大とオプションメニューの追加を発表した。同サービスは、西日本エリアを中心に提供してきたが、2月1日よりNTT-MEのXePhion網と接続したため、東日本エリアでも利用可能となった。また、
株式会社ケイ・オプティコムは、同社「IP-VPNサービス」に新たに9品目のメニューを追加した。追加されたのは、384kbps（月額6万円）、768Kbps（月額94,000円）、2Mbps（月額185,000円）など。メニューを細分化することで、企業ニーズによりきめ細かく応えていく。なお
富士ゼロックス株式会社は「ネットワーク・セキュリティの実践と事例」をテーマとしたセミナーを開催する。日時は2月18日（火）13:30〜17:00。場所は港区 青山TEPIA 4F TEPIAホール。参加費無料。申し込みはFAXにて。
日本ネットワークアソシエイツ株式会社は2月6日、2003年1月におけるコンピュータウイルスの届出状況を発表した。レポートによると1月の1位は「W32/ Klez.h@MM 」で被害報告数は278件。続く2位は「JS/NoClose」で119件、3位は「VBS/ Redlof@M 」で99件の被害が報告され
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は2月6日、2003年1月度のコンピュータウイルス届出状況を発表した。レポートによる1月の届出件数1位は「W32/Klez」で525件。続く2位は「W32/Bugbear」で105件、3位は「W32/Sobig」で68件報告された。新種ウイルス
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は2月6日、2003年1月のコンピュータ不正アクセス届出状況を発表した。レポートによると1月の届出件数は30件（昨年12月は22件）。そのうち、実害があったのは侵入被害が7件と最も多く、ワーム感染（W32/SQLSlamme
日本ネットワークセキュリティ協会は2月4日、情報セキュリティポリシー・サンプル解説書の公開を開始した。同解説書は、セキュリティベンダを始めとしたJNSAのポリシーWG（ワーキンググループ）により作成されたもの。情報セキュリティの基本方針と対策標準。サーバ対
ソフォス株式会社は、2003年1月の「月間トップ10ウイルス」と「ウイルス偽情報ワースト10」を発表した。1月のウイルス届出の1位は「W32/Avril-B」。
2位の「W32/Avril-A」とあわせて、両者で全体のほぼ30％を占めている。また、3位には前月2位の「W32/Klez-H」（12.1％
「ITセキュリティ評価及び認証制度（平成13年制定）」の意義と概要、評価基準（ISO/IEC 15408）、手続き、評価作業の実際を紹介するセミナーが開催される。同セミナーは、ITセキュリティ評価及び認証制度を広く普及させる事を目的に開催されているもの。開催日時は2月
米Cisco Systems社は、未公開企業の米Okena社の買収が最終合意に達したと発表した。Okena社は1999年に設立された企業で、悪意のある動作を被害が及ぶ前に識別、防御することにより、「エンドポイント」とも呼ばれるデスクトップやサーバ・システムを脅威から保護するエ
MIRACLE LINUXは、Kerberos FTPクライアントの脆弱性に対応したアップデータをリリースした。これは、kerberos Version 5(krb5)パッケージに含まれる、Kerberos FTPクライアントを利用している場合、悪意のあるFTPサーバーより、FTPクライアントのユーザー権限でリモー
［インターネットへの接続］
1月3日にWebを改竄され、その後復旧していた2つのサイトが本日再び改竄されていることが判明した。この2つのサイトは共通のグループ会社であり、前回とは別の「powHACK」というグループによる改竄であった。2月5日14時現在、前者は復旧されておらず、後者はアクセス不
＜プラットフォーム共通＞
▽ Opera
Operaのバージョン7で、クロス領域に関する脆弱性が三つ発見された。
一つ目は、異なるウィンドウの機能が利用出来てしまう問題。
二つ目は、認証情報が利用され、認証が必要なWebサイトを利用出来る問題。
三つ目は、クロ
アイ・ディフェンス・ジャパンからの情報によると、Moon.Lは、電子メール及びIRCを介して拡散するMoonワーム系列の新しい亜種である。添付ファイルが実行されると、Moon.Lは自身のコピーをWindowsのシステムディレクトリーにファイルを作成し、Windowsの起動時にワーム
アイ・ディフェンス・ジャパンからの情報によると、PAMモジュール、pam_xauthのセキュリティ上の欠陥に対する暫定処置が公開された。また、ベンダーのアップデート版も発表されたが、まだリリースされていない。pam_xauthは、ユーザーがルートユーザーの場合のみ、xau
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、Unixシステム用のテキストエディタであるvimに対して、セキュリティアップデートをリリースしている。テキストファイルには、modelinesと呼ばれるvim用のコマンドを含んだ特殊な形式の行が含まれてい
アイ・ディフェンス・ジャパンからの情報によると、Gaggleの新しいワームであるGaggle.Cは、電子メールなどを介して拡散する。添付ファイルが実行されると、Gaggle.Cは自身のコピーをWindowsディレクトリ、システムディレクトリに作成する。HTAがGaggle.Cをドロップす
アイ・ディフェンス・ジャパンからの情報によると、JHC.1634は、EXEファイルおよびCOMファイルをターゲットにしたメモリー常駐型のDOS(ディスクオペレーティングシステム)ウイルスである。このウイルスはハードドライブのMBR(Master Boot Record)に感染するため、マル
アイ・ディフェンス・ジャパンからの情報によると、不正プログラムの積極的な作成者Kefiは、Vbs.Evion.Wormと呼ばれる新種のワームを作成した。サイズは7,247バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、ワー
アイ・ディフェンス・ジャパンからの情報によると、SYTROは新種のワームで、ピアツーピアのファイル共有ネットワークを介して拡散する。サイズは151,552バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると偽のエラー
アイ・ディフェンス・ジャパンからの情報によると、Internet Storm Centerからのデータによると、過去数日間にポート17300での活動が増加している。活動の増加は、Kuang2と呼ばれるトロイの木馬に関連している可能性がある。全体的に見ると、TCPポート17300は全ISCデー
アイ・ディフェンス・ジャパンからの情報によると、MS-SQLワーム、Sapphire/Slammerの拡散に関するレポートがリリースされた。分析データによれば、ワームは10分間で全感染ホストの約90%に拡散した。
アイ・ディフェンス・ジャパンからの情報によると、Macromedia社が、IIS（Microsoft Internet Information Services）ウェブサーバー上でWindows NT認証、NTFSファイル許可を用いてColdFusion MXのファイルへのアクセスを制御するサイトに対するセキュリティブリテンを
アイ・ディフェンス・ジャパンからの情報によると、2003年1月24日の週末にかけて、SQL Slammerワームが合衆国ワシントン州Bellevueの911緊急応答システムをオフラインにするという被害が発生していたことが判明した。応急センターのオペレーターによると、緊急応答セン
Majordomoメールシステムのすべてのバージョンに、登録ユーザーのメールアドレスを入手できるセキュリティホールが発見された。これは同システムのコマンドに対し、特定の文字列を入力することで登録ユーザーすべてのメールアドレスを返してしまうというもの。Majordo
イスラエルのセキュリティ関連企業GreyMagicは「Opera 7 for Windows」正式版に複数のセキュリティホールが存在すると発表した。脆弱性は5種類確認されており、1つ目は任意のスクリプトをウィンドウ上で実行し、cookieやローカルファイルの盗用が可能であること。2つ目
トレンドマイクロ株式会社は2月5日、Webアクセスマネジメントソフトウェア「InterScan WebManager 2.1 for Squid」を、3月24日より販売開始すると発表した。今回の製品は、インターネットのゲートウェイでURLフィルタリングを行う、フリーキャッシュサーバSquid対応の
RSAセキュリティ株式会社と株式会社テンアートニは2月4日、テンアートニが開発/販売するレポーティングツール「ReportCafe」に、暗号化ツールキット「RSA BSAFE Cert-J」をライセンスしたと発表した。ReportCafeは、WebアプリケーションのデータをPDFファイルに出力し
米RSA Securityと英国Ernst & Young Global社は1月22日、RSA ACE/Server 5.0を採用し、自社のユーザ認証インフラを統合・拡張したと発表した。RSA ACE/Server 5.0は、企業における複数のWebベース・アプリケーションへのユーザ・アクセス運用管理/認証を容易にするソフ
米RSA Securityは1月29日、RSA ACE/Server 5.0がCheck Point Software Technologies社のOPSEC（Open Platform for Security）認定を取得したと発表した。同認定は、二要素認証ソリューションRSA SecurIDを、Check PointのVPN-1/FireWall-1 Next Generationセキュリティ
株式会社シマンテックは2月5日、企業用ネットワーク機器向けのウイルス対策ソフト「Symantec AntiVirus for Storage Appliances（SAV SA）」、「Symantec AntiVirus for Content Caching Appliance（SAV CCA）」を、3月上旬より販売開始すると発表した。
SAV SAは、
株式会社シマンテックは2月5日、Microsoft ISA Server 2000向けウイルス対策ソフト「Symantec AntiVirus for Microsoft Internet Security and Acceleration（ISA）Server」を、3月中旬より販売開始すると発表した。今回の製品は、ファイアウォールとWebコンテンツのキ
トレンドマイクロ株式会社は2月4日、2003年1月度のウイルス感染被害マンスリーレポートを発表した。レポートによると、1月の1位は「WORM_KLEZ」で被害件数は703件。続く2位は「WORM_OPASERV」で287件、3位は「VBS_REDLOF.A」で259件の被害が報告された。全体の被害報告
米Symantecは2月4日、2002年下半期のサイバー・セキュリティの動向をまとめた「Internet Security Threat Report（インターネット・セキュリティ脅威レポート）」を発表した。このレポートは、ネットワーク上の攻撃、脆弱性、不正なコードに関する30テラバイト以上のデ
1月3日にWebを改竄され、その後復旧していた2つのサイトが本日再び改竄されていることが判明した。この2つのサイトは共通のグループ会社であり、前回とは別の「powHACK」というグループによる改竄であった。同サイトは2月4日13時現在も復旧されていない。
＜プラットフォーム共通＞
▽ FTP clients
FTP clientsのファイル名の取り扱い時「|」を使用することにより問題が発生する。この問題を利用することにより、任意のコードを実行させることが可能となる。
＜プラットフォーム共通＞
▽ FTP clients
FTP clientsのファイル名の取り扱い時「|」を使用することにより問題が発生する。この問題を利用することにより、任意のコードを実行させることが可能となる。
アイ・ディフェンス・ジャパンからの情報によると、スペースシャトル「コロンビア」の惨劇と同日の2003年2月1日、ハッカーグループ「Trippin Smurfs」が複数のNASAのウェブサイトを改竄した。改竄された複数のサイトには、イラクの現状について書かれていた。このタイ
アイ・ディフェンス・ジャパンからの情報によると、Psionオーガナイザと相互作用するライブラリとユーティリティのセットであるplptoolsで、セキュリティの欠陥が報告されている。欠陥の原因は、ディレクトリ名を処理するコードに存在するエラーで、攻撃者が不正な文字
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社がSolaris対応NFSサーバーのセキュリティアップデートをリリースした。ユーザーがファイルをロックするlockdデーモンをkillした場合、lockdが再起動されるまで、NSFサーバーはリクエストの処
アイ・ディフェンス・ジャパンからの情報によると、Systentryは、新しい
ダウンロード型トロイの木馬である。通常、電子メールなどのファイル共有媒
体を介して他のコンピューターに拡散する。実行されると、トロイの木馬がWindowsディレクトリーに3つのファイルを作成
アイ・ディフェンス・ジャパンからの情報によると、Zookは新種のトロイの木馬である。サイズは339,968バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。ZookはWindowsのシステムディレクトリーに自身をコピーしようとする。さら
アイ・ディフェンス・ジャパンからの情報によると、StartPage.Cは新種のトロイの木馬である。サイズは144,384バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。実行されると、5分待った後に自身のコピーを作成しようと試みる。S
アイ・ディフェンス・ジャパンからの情報によると、Sdbot.Oは、Sadhoundトロイの木馬のインターネットリレーチャットコンポーネントである。サイズは7,200バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Sdbot.Oは、Windows 9
アイ・ディフェンス・ジャパンからの情報によると、Pornspa.Fは、Pornspaトロイの木馬ファミリーの新しい亜種である。サイズは90,624バイトで、Visual C++ 6.0で記述されており、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。トロイの
アイ・ディフェンス・ジャパンからの情報によると、Pegasusは新種のバックドア型トロイの木馬で、スパム電子メールの送信に使用される。サイズは6,436バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Pegasusは、題名が空白で本
アイ・ディフェンス・ジャパンからの情報によると、Netbus.Bは、Netbusトロイの木馬ファミリーの新しい亜種である。サイズは691,200バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。インストールされる時は、サーバおよびクライ
アイ・ディフェンス・ジャパンからの情報によると、新しいトロイの木馬の拡散が開始していることが報告されているが、詳細はまだ判っていない。最初に発表された報告によると、このトロイの木馬は電子メールを介して拡散し、Senderが「 VirusAlert@mcafae.com 」、Sub
テクマトリックス株式会社は、2月5日、幕張プリンスホテルにて「SSL VPN戦略セミナー」を開催する。今回のセミナーでは、Aventail社CEOのEvan Kaplan氏を招き、次世代リモートアクセス技術であるSSL VPNの戦略、およびSSL VPNアプライアンスEX-1500の機能について紹介
本日未明、株式会社ミナセのサイトが改竄されていたことが確認された。改竄されたのは日本語版のトップページで、英語版のトップページは影響を受けていなかった。3日13時現在は復旧されているが改竄についてのアナウンスは行われていない。
＜プラットフォーム共通＞
▽ MIT Kerberos Key Distribution Center
MIT Kerberos Key Distribution Centerのバージョン1.2.5以前に、特殊なリクエストを処理出来ない問題が発見された。この問題により、プログラムをクラッシュさせることが可能になる。 [更新]
アイ・ディフェンス・ジャパンからの情報によると、複数の報告により、2003年1月24日に発生したSlammerワームの後、Microsoft SQL Serverがインストールされたサーバー上に不審なドライバー、ierk8243.sysの存在が確認されている。現時点では新種のトロイの木馬、IERK
アイ・ディフェンス・ジャパンからの情報によると、2003年1月25日の社内メールによると、Slammerワームはマイクロソフト社の社内ネットワークにも感染したようである。マイクロソフト社は、Slammerが攻撃した脆弱性に対するパッチを6ヵ月前にリリースしていたが、同社
アイ・ディフェンス・ジャパンからの情報によると、Renamer.Cは、コンピューターに対してDoS攻撃を実行するためにファイルの名前を変更する新しい破壊型トロイの木馬である。サイズは1,616バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューター
アイ・ディフェンス・ジャパンからの情報によると、Delf.CJは、Delfトロイの木馬ファミリーの新しい亜種である。サイズは100,975バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Delf.CJは、Windowsディレクトリーに自己コピ
アイ・ディフェンス・ジャパンからの情報によると、Cracker.Bは新種のトロイの木馬である。サイズは1,435,868バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Cracker.Bは複数のコンポーネントを指定したディレクトリーに保存
アイ・ディフェンス・ジャパンからの情報によると、Darksky26は新種のバックドア型トロイの木馬である。サイズは20,480バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Darksky26は、複数の自身のコピーをWindowsのシステムデ
アイ・ディフェンス・ジャパンからの情報によると、Bounceは新しいインターネットリレーチャットスクリプトである。サイズは9,295バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Bounceは、ASF、AVI、CUE、MPG、RAR、または
