2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Avron.BはAvronワームの新しい亜種で、最近拡散が確認されている。この新しい亜種は、電子メールなどのファイル共有ネットワークを介して、ネットワーク攻撃ワームとして拡散する。さらに、このワームはトロイの木馬
アイ・ディフェンス・ジャパンからの情報によると、モノポリーゲームに似たボードゲームサーバーであるRob Kaperが開発したmonopdにおいて、リモート攻撃可能な問題が発見された。メッセージングフレームワークで、リモート攻撃者がmonopdサーバーとしてコード実行する
アイ・ディフェンス・ジャパンからの情報によると、ユーザーからプロセスを隠すためにFreeBSDのkern.ps_showallprocs sysctlを使用した場合でも、/procインターフェースを介してユーザーが所有していないプロセスを見つけることが可能である。ユーザーからプロセス情報
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社がxpdfのアップデートをリリースした。このアップデートには、整数オーバーフローの脆弱性が発見されたpdftopsフィルターが含まれている。CUPSのアップデートは多数のベンダーからリリースされているが、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、ウェブインターフェースを持つ同系統のソフトウェアパッケージであるgenewebのセキュリティアップデートを出荷した。リモート攻撃者は、特殊で巧妙なパスを用いてgenewebからファイルをリクエストす
米RSA Securityは2002年12月16日、RSA SecurID二要素認証ソリューションに、無線LAN（WLAN）環境へのアクセス保護機能が搭載されたと発表した。同社は、802.1x標準をサポートするFunk SoftwareやProximなどの主要ベンダと協力し、RSA SecurID二要素ユーザ認証とWLANソ
RSAセキュリティ株式会社は2002年12月24日、「RSA Secured プログラム」に認定された国内のパートナー製品が、プログラム開始後半年で12社13製品になったと発表した。「RSA Secured プログラム」は、RSAセキュリティ製品と他社製品との相互運用性を検証し、認定するテ
米RSA Securityは12月16日、Funk Softwareの「Odyssey」および「Steel-Belted Radius」のWLANセキュリティソリューションと、RSA Securityの二要素認証ソフトウェアとの互換性を保証すると発表した。Funk SoftwareのWLANセキュリティソリューションは、いずれもRADIUS
株式会社シマンテックは1月9日、個人およびSOHO向けインターネット・セキュリティ対策製品「Norton Internet Security 2003 Professional Edition」を1月17日より販売開始すると発表した。今回の製品は、インターネットの使用に伴うセキュリティ上のリスクからユーザを
米ネットワークアソシエイツは、デルコンピュータ・コーポレーションの「デルセキュリティセンター」にて採用されている、McAfeeテクノロジについて発表した。米デルでは2002年12月17日に、新しいセキュリティサービス「デルセキュリティセンター」を発表している。同
セコムトラストネット株式会社は、セコム株式会社、株式会社ソリトンシステムズとの共催にて、「ターンキーソリューションセミナー」を開催すると発表した。今回のセミナーでは、オフィスへの入退出とPCへのアクセスコントロール機能を搭載したICカードによるセキュリ
セコムトラストネット株式会社は、WebEDI構築セミナーを開催すると発表した。今回のセミナーでは、ウィルス・不正侵入等のIT社会の脅威、PKIについての最新動向を交え、WebEDIの構築のポイントと EDIサービス「SECOM
Trusting EC Service」の導入事例などが紹介される
埼玉リコー株式会社は、セコムトラストネット株式会社、トレンドマイクロ株式会社など11社の協賛にて、「新春リコー ソリューションセミナー」を開催する。今回のセミナーでは各セッションに分かれ、「ネットワークの最新トレンドとサイバー犯罪の脅威と対策」「悪化す
株式会社ジェイエムシーは、ISO14001（環境マネジメントシステム）誤解解決セミナーを開催すると発表した。今回のセミナーでは、ISOの概要や市場の現状、規格内容の誤解解決やISO14001認証取得について解説される。同セミナーの開催日時は2003年1月22日（水）13:30〜1
株式会社ネットジャパンは、企業向け LogCaster 無料セミナーを開催すると発表した。「LogCaster」は、Windows NT/2000 Server用の障害監視/管理ツール。複数のシステムを1つのコンソールから管理し、システムをリアルタイムで監視しながら警告と修正行う。今回のセミ
テクマトリックス株式会社は、Webアプリケーションセキュリティの診断と不正侵入防止を行うソフトウェア「AppShield」と「AppScan」の製品紹介セミナーを実施している。「AppShield」は、Webアプリケーションに対する不正操作からサイトを守る。「AppScan」は、Webアプ
トリップワイヤ・ジャパン株式会社は、同社の「Tripwire for Servers3.0日本語版」が日立およびNECが共同開発した統合セキュリティ管理製品
「Security Integrated Manager」と連携可能となったと発表した。連携はE3ネットワークスが開発したモジュールによって実現し
NTTアドバンステクノロジ株式会社（以下、NTT-AT）と日本セキュアジェネレーション株式会社は1月7日、ファイル暗号化ソフト「FILELOCKII 指紋認証版」を1月10日（金）よりNTT-ATから販売を開始すると発表した。同製品は、NTT-ATが開発・販売を行うファイル暗号化ソフト
株式会社フォーカスシステムズは、専用のUSBキーを使用してパソコン内のファイルを暗号・復号する暗号ソフトウェア「C4U」を発売した。同製品は、次世代暗号エンジンC4Sを搭載したセキュリティソフト。初めに暗号化フォルダを設定すれば、あとはデバイス（C4Uキー）の
日本セキュアジェネレーション株式会社とファルコンシステムコンサルティング株式会社は、指紋認証とシングルサインオンとの連携による「バイオメトリクスWebセキュリティ・ソリューション」の共同開発を発表した。指紋認証による「なりすまし」の排除と、1度の認証で
株式会社アラジンジャパンは1月8日、アラジン・ナレッジ・システムズ（イスラエル）が開発したインターネット・コンテンツ･セキュリティ製品「eSafe Gateway 3.5」の販売を開始すると発表した。同製品は、ウイルスやインターネット・バンダル（悪質なJava、ActiveXな
ノキア・ジャパン株式会社は12月24日、産業機械メーカーである株式会社アマダの海外コールセンターのネットワーク構築に、ノキアのVPN/ファイアウォール・アプライアンス、IPセキュリティ・シリーズが導入されたと発表した。同製品シリーズは、ファイアウォール、VPN統
米Watchguard Technologies社は、セキュリティ・ソリューションの経済的価値を算出する「EVC（Economic Value Creation：経済価値創造）」ツールを発表した。同ツールは、同社の委託を受けて米オムニ・コンサルティング・グループが開発したもので、多種多様なネットワ
日本電気株式会社（NEC）は、チェック・ポイント社の「VPN-1/FireWall-1 NG」に対応したクラスタソフトウェア「CLUSTERPRO FW Ver1.0」（クラスタープロFW）を発売した。サーバをクラスタ化することで、ハードウェア障害やソフトウェア障害に対する可用性向上を図り、
ソースネクスト株式会社は、総合セキュリティ対策ソフト「McAfee.com インターネットセキュリティ Super」とその解説本をセットにした解説本付きパックを発売した。同封されているのは、メディア・テック出版の「McAfee.com インターネットセキュリティ Super 徹底活用
シンガポールテレコム・ジャパン株式会社は、MPLSベースの国際IP-VPNサービス「ConnectPlus IP-VPN」のサービス強化を発表した。発表によれば、2003年第一四半期中に複数のクラスに分けて優先制御を行うCoS（クラス・オブ・サービス）をメニューに加え様々な通信ニーズ
トップレイヤーネットワークスジャパン株式会社と日本電気システム建設株式会社は1月8日、「活力自治体フェア2003（主催：日本工業新聞社）」に共同参加し、電子政府・電子自治体のネットワーク・セキュリティのトータル・ソリューションに関する講演と展示を行うと発
株式会社ネットマークスは、1月29日・2月19日に「最新ストレージネットワークセミナー 〜多彩なストレージネットワーク機器のご紹介〜」を開催する。
同セミナーでは、社内ストレージシステム、情報システム担当者を対象に、IPアクセスストレージ機器「Cisco SN5428・
株式会社ネットマークスは、1月30日に「インターネットVPNソリューションセミナー」を開催する。同セミナーでは、情報システム担当者を対象に、拠点間ネットワークとモバイルネットワーク2つのインターネットVPN構築事例を中心とした導入メリットやその特長を、他の回
米ネットワークアソシエイツは1月6日、スパム対策アプリケーションベンダのDeersoft社を買収したと発表した。これにより、米ネットワークアソシエイツはDeersoft社が保有する個人ユーザおよび企業向けスパム対策製品に関連する技術を取得し、Deersoft社の顧客に対する
経済産業省商務情報政策局は2002年12月26日、独立行政法人製品評価技術基盤機構（NITE）が、ITセキュリティ評価・認証制度に基づき、国際標準規格ISO/IEC15408適合製品として、2つの製品の認証を行ったと発表した。同認証を受けたのは、株式会社リコーのサーバソフトウ
電子情報技術産業協会（JEITA）は、同協会のITセキュリティセンター（ITSC）が、独立行政法人製品評価技術基盤機構（NITE）から、セキュリティ国際標準ISO／IEC15408に基づく「ITセキュリティ評価及び認証制度」における日本初のセキュリティ評価機関として認定を受け
情報処理振興事業協会（IPA）は、1月24日に「IPA Winter ユビキタス時代の情報セキュリティ」を開催する。同イベントは、『情報セキュリティ対策（ウイルス対策・不正アクセス対策など）』に関するセミナー、基調講演、パネル討論、IPA成果（セキュリティ関係）展示・
＜プラットフォーム共通＞
▽ Network device driver
多くのネットワークデバイスドライバで、パケットが46バイトに満たない場合、無効なデータを補填せずに、以前利用されたデータによってパケットを補填する問題が発見された。この問題により、以前利用された通
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Projectは、FreeBSDオペレーティングシステムカーネルの深刻なセキュリティ欠陥を発見した。この欠陥は、現在利用されているほぼ全てのシステムに影響する。このカーネルには、オーバーフローの影響を受ける
Solarisのほとんどのバージョンに、バッファオーバーフローの脆弱性が発見された。ローカル、リモートに関わらず、権限を持たないユーザーがバッファオーバーフローを利用して無許可のルートアクセスを実行できる可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindowsフォントローダーで、サービス拒否(DoS)攻撃の脆弱性が発見された。この欠陥をローカル攻撃することで、システムがクラッシュする。Windows 2000およびXPでは、即時に青一色のエラー画面（
Internet Explorer 6 Service Pack 1 (SP1) または Windows XP SP1 (どちらも Outlook Express 6 SP1 を含む) をインストールした後、一部の Outlook Express の電子メール添付ファイルにアクセスできなくなる場合がある。この現象は、[ウイルスの可能性がある添付ファ
アイ・ディフェンス・ジャパンからの情報によると、新しい悪戯メッセージが一般で発見された。この悪戯メールは、MSN Hotmail .NET Passportアカウントの確認メッセージを装う。メッセージの完全なテキストはスペイン語で記述されている。この種の迷惑メールには絶対に
アイ・ディフェンス・ジャパンからの情報によると、FLOOD.BBは、特定のIPアドレスに対するサービス拒否（DoS）攻撃ツール機能を持つ新しいバックドア型トロイの木馬である。サイズは630,272バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるRecoveryは、電子メール及びピアツーピア（P2P）ファイル共有ネットワークを介して拡散する。Recoveryは、Microsoft Outlookアドレス帳にあるすべてのアドレスに対して電子メールを送信する。ワー
アイ・ディフェンス・ジャパンからの情報によると、新しいVisual-BasicスクリプトであるRenaloは、電子メールなどのファイル共有ネットワークを介して拡散する。Renaloの実行には、Microsoft Windowsスクリプティングホスト（WSH）が必要である。ワームが最初に実行さ
アイ・ディフェンス・ジャパンからの情報によると、SPECREM.317は、新しいバックドア型トロイの木馬である。サイズは458,752バイトで、通常、電子メールなどのファイル共有媒体によって他のコンピューターに拡散する。インストールされると、SPECREM.317がデフォルトで
アイ・ディフェンス・ジャパンからの情報によると、新しいトロイの木馬であるEvilSockは、攻撃者のためのプロキシーサーバーとして動作するようにコンピューターを構成する。サイズは17,408バイトで、通常、電子メールなどのファイル共有媒体によって他のコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、KILLBOOT.Bは新しいnuker型トロイの木馬で、実行されるとマスターブートレコード(MBR)を上書きしようと試みる。サイズは1,085バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する
アイ・ディフェンス・ジャパンからの情報によると、Parvedはマクロメディア社のShockwave Flashファイルを装うワームで、サイズが121,856バイトあり、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを搭載しているコンピューターに拡散する。Par
アイ・ディフェンス・ジャパンからの情報によると、Backdoor.E（別名：Shaz）は新しく発見されたバックドアタイプのトロイの木馬で、サイズが65キロバイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Backdoor.Eはscript.ini
アイ・ディフェンス・ジャパンからの情報によると、Assasin.Dは、Assasinバックドア型トロイの木馬ファミリーの新しい亜種である。サイズは295,424バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを搭載している他のコンピューターに拡散
アイ・ディフェンス・ジャパンからの情報によると、Fitは、IPアドレスの範囲62.101.96.0〜62.101.127.255を介してネットワーク攻撃型ワームとして拡散する新しいVisual-Basicスクリプトワームである。サイズは4,884バイトで、通常、電子メールなどのファイル共有媒体を
アイ・ディフェンス・ジャパンからの情報によると、Sodabotはバックドア型トロイの木馬で、ピアツーピアおよびインターネットリレーチャットのネットワーク上で拡散する。サイズは22,528バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを
アイ・ディフェンス・ジャパンからの情報によると、Michpicsは新種のポルノダイヤラープリケーションで、電子メールを介して米国、英国とドイツで急激に拡散している。2003年1月6日には、わずか数時間のうちに、この新型アプリケーションが数百回にわたって検知されて
アイ・ディフェンス・ジャパンからの情報によると、Hantanerウイルスの新種、Hantaner.Bが発見された。サイズは24,064バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windows搭載している他のコンピューターに拡散する。Hantaner.BはDelphi 6で作
アイ・ディフェンス・ジャパンからの情報によると、Backzat.B及びBackzat.Cは、インターネットリレーチャット及びピアツーピアファイル共有ネットワークを介して拡散するBackzat大量メール送信ネットワーク攻撃型ワームファミリーの新しい亜種である。Windowsのシステ
アイ・ディフェンス・ジャパンからの情報によると、Yahaワームの新しい亜種であるYaha.Mが実環境で拡散している事が確認された。Yaha.Mは、他の亜種同様にYahaという名前がついているが、これらの亜種とは異なった特徴を持っている。サイズは28,672バイトで、これまで
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、MHonArcで報告されているクロスサイトスクリプティング（XSS）の欠陥に対するアップデートを出荷している。これらのアップデートは、攻撃者が電子メールのヘッダーを使ってMHonArcのHTMLタグフィルタ
アイ・ディフェンス・ジャパンからの情報によると、各ベンダーはhttp-fetcherのアップデートのリリースを開始した。http-fetcherはHTTP経由でGETメソッドを使用してファイルをダウンロードするライブラリであり、このライブラリで攻撃可能なバッファオーバーフローが複
アイ・ディフェンス・ジャパンからの情報によると、Cyrus電子メールサーバー向け認証アドオンであるCyrus-SASLのセキュリティアップデートがリリースされた。このパッケージを使用すると、サーバー経由のメール送信時点でユーザー認証が可能になり、リモートユーザーが
アイ・ディフェンス・ジャパンからの情報によると、リモートでサービス拒否(DoS)攻撃を仕掛けることが可能となる問題を修正した PlatinumFTPサーバーのセキュリティアップデートがリリースされた。尚、この問題の攻撃用プログラムは一般公開されている。
アイ・ディフェンス・ジャパンからの情報によると、CommuniGate Proでディレクトリートラバーサルバグが発見されたが、同製品の新リリースでは問題が修正されている。攻撃者は、CommuniGate Proウェブメールインターフェースのユーザー（Unixシステムではrootユーザー
アイ・ディフェンス・ジャパンからの情報によると、ベンダーがWebShellのアップデートをリリースした。このアップデートは、リモート攻撃とローカル攻撃が可能な、多数の深刻な問題を修正するものである。尚、これらの問題を狙った攻撃用プログラムが一般公開されてい
アイ・ディフェンス・ジャパンからの情報によると、Pedestal Software社のIntegrity Protection Driver（IPD）で、ローカルで悪用される恐れのセキュリティ問題が発見された。攻撃者が保護機能をバイパスするカーネルモジュールの読み込みを不可能にするため、IPDはZw
アイ・ディフェンス・ジャパンからの情報によると、Recording Industry of America Association http://www.riaa.org のウェブサイトが最近ハッキングされたと、ロシアの主要なハッキングウェブサイト http://uinc.ru およびGnutella News http://gnutellanews.com が
アイ・ディフェンス・ジャパンからの情報によると、中国政府は25人の死者を出した2002年6月16日の北京の火事によって「wangba」と呼ばれるサイバーカフェを3,300件閉鎖したが、今日まで12,000件を追加閉鎖したという。政府はこの取締りを安全対策のためとしているが、
