2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Anakha.CはAnakhaトロイの木馬をドロップする。サイズは557,571バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Anakha.CはWindowsのシステムディレクトリーにshellex.exeと
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたLaden.A-Bウイルスは、サイズが768バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Laden.A-Bを実行すると、ターゲットコンピューターのマスターブートレコ
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたCacogenウイルスの サイズは28,691バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Cacogenは、マイクロソフト社のWindows NT/2000/XP OS を起動しているコ
アイ・ディフェンス・ジャパンからの情報によると、Upfudoorは新しく発見されたキーロガータイプのトロイの木馬で、サイズが174,592バイトあり、通常、電子メールなどのファイル共有媒体を介して、WindowsをOSに搭載しているコンピューターに拡散する。UpfudoorはASPa
アイ・ディフェンス・ジャパンからの情報によると、Intirnatは新しく発見されたバックドアタイプのトロイﾌ木馬で、サイズは920,446バイトあり、通常、電子メールなどのファイル共有媒体を介して、WindowsをOSに搭載しているコンピューターに拡散する。Intirnatは、多
アイ・ディフェンス・ジャパンからの情報によると、Bawtは、新型のインターネットリレーチャットスクリプトツールである。サイズは3,494バイトから22,182バイトで、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。BawtはIRCスクリプ
アイ・ディフェンス・ジャパンからの情報によると、Celeronは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡がる新型のワームで、Microsoft WindowsをOSに搭載するコンピューター上のautoexec.batファイルの削除を試みる。サイズは2,037バイトで、一般的に
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社は、Cyrus IMAP (Internet Message Access Protocol) サーバーで報告されている深刻な欠陥を修正するアップデートをリリースした。このサーバーは、多くの組織で使用されているハイエンドIMAPサーバーで
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が、アップデート済みのfetchmailパッケージをリリースした。このパッケージでは、電子メールクライアントのリモート攻撃が可能な欠陥が修正されている。fetchmailは、オンデマンドTCP/IPリンクで利
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社では、Mandrake Onlineを介したパッケージのアップデートに対するより良いサポートを提供し、付加機能を追加するためにインストールツールurpmi及びmdkonlineのアップデートされたバージョンを発表した
アイ・ディフェンス・ジャパンからの情報によると、Matlabは、Unixシステム上で/tmpディレクトリーを安全性の低い方法で使用するため、Matlabの実行ユーザーが所有する全ファイルを攻撃者が上書き可能とする。この欠陥は簡単に悪用でき、この種の問題を狙った攻撃用プ
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、固有コンテナ内でperlプログラムの実行を可能とするモジュールでSafe.pmで報告済みの脆弱性に対するアップデートをリリースした。Safe.pmは、Javaのsandboxのコンセプトに類似したものである。Safeコ
アイ・ディフェンス・ジャパンからの情報によると、Debian Project社では、ローカルのバッファオーバーフロー問題を修正したtypespeedのセキュリティアップデートを発表している。今回修正された問題は、攻撃者がゲームのUIDを取得出来るだけに留まっているが、状況に
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、OpenLDAPに対するセキュリティアップデートを発表した。これは、リモート攻撃者がステムを乗っ取るために悪用できるいくつかの問題を修正したものである。OpenSSH情報ディレクトリーアクセスプロトコ
アイ・ディフェンス・ジャパンからの情報によると、Debian Project社は、リモートコード実行を防止するDHCPクライアントデーモンのセキュリティアップデートをリリースした。このアップデートは、敵意のあるDHCP サーバーによる応答送信を防止するものである。このよう
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、複数の脆弱性を修正したCommon Unix Printing System （CUPS）のアップデートをリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃社がroot特権を取得する可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、普段はセキュアなハードウェアモジュール内に保護されているキーが、攻撃にさらされてしまう深刻な問題がnCipherによって発見された。問題は、特定の状況において、PKCS#11ライブラリーが生成するキーが正しく保護さ
アイ・ディフェンス・ジャパンからの情報によると、BB4 TechnologiesのBig Brother SystemsとNetwork Monitorを使用することで発生する潜在的リスクに関して、Phrack誌第60号の中で討議されているという。このリスクはソフトウェアや実装内に存在しているわけではなく
横河電機株式会社とインターネット セキュリティ システムズ株式会社（ISS）は、ギガビット対応のネットワーク不正侵入センサ「IS900」を共同で開発し、2002年12月20日より販売開始した。ISシリーズは、ISS社の不正侵入検知ソフトウェアを実装した専用プラットフォーム
セコム株式会社と株式会社日立製作所は、セキュリティソリューションの開発・販売において協業すると発表した。協業の第一弾として両社は、地方公共団体やデータセンター事業者を対象に、電子行政向け業務システムとそのセキュリティ環境を提供する。セコムが提供する
4D MATRIXは12月27日、同社が提供する「決済.comパーソナル」サービスにおいてセキュリティの強化を行ったことを同社のサイト上で発表した。同サービスに10月上旬から11月中旬にかけて、クロスサイトスクリプティングの脆弱性が存在していたという。ただし、その間に実
＜UNIX共通＞
▽ wget
wgetに細工されたファイル名を適切にチェックしていない脆弱性が発見された。この問題を利用することにより、リモートから任意のファイルを作成される可能性がある。
＜プラットフォーム共通＞
▽ SSH
SSHv2トランスポート層のグリーティングとキーエクスチェンジイニシャライズに脆弱性が発見された。この問題により、任意のコードの実行が可能となるほか、DoS攻撃が可能となる。
＜UNIX共通＞
▽ gv
gv は、細工された PostScript/PDF ファイルを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、ローカルから任意のコードを実行される可能性がある。
＜プラットフォーム共通＞
▽ BIND
BIND のオプションである recursion が原因で、複数のセキュリティホールが存在する。これらのセキュリティホールを攻撃者に悪用されると、リモートから任意のコードを実行されたり DoS 攻撃を受ける可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、GokarとRedsiワームの作成者であるSimon Vallorに対し、有罪判決が下ったという。今回の判決はイギリスのComputer Misuse Act 1990に基づいたもので、検察側はGokarだけでも42ヶ国、27,000台以上のコンピュータに感染
アイ・ディフェンス・ジャパンからの情報によると、コンピュータのエラーと人為的ミスにより、英国の保険会社が1万人の顧客に対して700万ポンドを支払っていたという。Aviva社の英国事業部門Norwich Union社は2002年9月、ユニットリンク保険料設定システムのアップグレ
日本ネットワークアソシエイツ株式会社は12月26日、Sniffer Portableの最新版「Sniffer Portable 4.7.5（英語版）」を、2003年2月より出荷開始すると発表した。今回の製品は、Sniffer Wirelessを包含したIEEE802.11a対応のネットワーク管理製品。ワイヤレスデバイスの
日本エフ・セキュア株式会社は12月26日、「F-Secureアンチウイルス Linuxゲートウェイ」について、他社ゲートウェイ製品からの乗換割引パッケージを発表した。同製品は、LAN上のPCをウイルス感染から保護するLinuxゲートウェイ製品。SMTP110Mbps、HTTP120Mbpsの高速ス
＜プラットフォーム共通＞
▽ SSH
SSH のトランスポート層における実装プログラムは、細工された SSH パケットを適切にチェックしていないことが原因で、バッファオーバーフローの問題が存在する。攻撃者にこのセキュリティホールを悪用された場合、リモートから任
アイ・ディフェンス・ジャパンからの情報によると、tmpwatchは、一時ファイルを除去しシステムクラッターを最小限に抑止する目的で使用されるUnix向けのユーティリティであるが、セキュリティ問題に繋がる可能性のある多数の問題が発見された。当該ユーティリティがフ
アイ・ディフェンス・ジャパンからの情報によると、悪意のあるプログラム作成グループEvilEyeでは、検出不可能であるとグループが宣言しているトロイの木馬アプリケーションを販売している。EvilEyeは、コンピューターに感染する典型的なバックドア型トロイの木馬で使
アイ・ディフェンス・ジャパンからの情報によると、PHP-Nukeのfeedbackおよび"send to a friend"（友人に送信）モジュールのフィルタリング機能の欠陥により、攻撃者が任意の電子メールをスプーフィングする可能性がある。匿名ユーザーとPHP-Nukeシステムユーザーは、
アイ・ディフェンス・ジャパンからの情報によると、NGSSoftware社は、Unixシステム用のサードパーティ製フィンガーデーモンで複数の軽度な脆弱性（ほとんど攻撃不可能なもの）が発見されたことを発表した。いずれの欠陥も攻撃につながる可能性はあるが、ホスト名で"%"
アイ・ディフェンス・ジャパンからの情報によると、Caolan McNamara氏、Dom Lachowicz氏のwvライブラリで特殊な文書から悪用可能なバッファオーバーフロー状態が発見された。wvHandleDateTimePicture()というfield.c関数の不快な行に見られる通り、問題は文書のDateTi
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社がThe Internet Software Consortiumのウェブブラウザー、Lynxのセキュリティアップデートを出荷した。当該アップデートは、コマンドラインからLynxのURLへの偽のヘッダーの挿入という小さな問題に対処し
アイ・ディフェンス・ジャパンからの情報によると、レッドハット社が同社製品のサポート終了日を発表した。以下の製品、サポート終了日が発表された。Red Hat Linux 8.0 (Psyche)、Red Hat Linux 7.3 (Valhalla)、Red Hat Linux 7.2 (Enigma)、Red Hat Linux 7.1 (Sea
アイ・ディフェンス・ジャパンからの情報によると、Trustix ASt社では、Border Gateway Protocolのコード処理における欠陥に対応したtcpdumpのセキュリティアップデートを出荷している。tcpdumpは、Lawrence Berkeley National Laboratoryの製品である。tcpdumpは、ユ
アイ・ディフェンス・ジャパンからの情報によると、Jeff Tranter氏のEjectデバイスエジェクションコントロールアプリケーションは、ローカルバッファオーバーフロー攻撃の影響を受ける。Linuxオペレーティングシステム上でEjectを実行する場合、SymLink()のアプリケー
アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダーでは、Alexander NuendorfのresLISa LAN情報サービスにあるバッファオーバーフローとrlan:// URLを扱う際の欠陥を修正するK Desktop Environmentの新しいバージョンを発表した。 KDE 3.0.5では、KDEネ
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、perlプログラムで固有コンテナ内の数値実行が可能になるSafe.pmで報告済みの弱点に対するアップデートを行った。これは、Javaのsandboxのコンセプトに類似したものである。Safeコンテナがいったん使
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社はCannaのセキュリティアップデートをリリースした。Cannaは、Linux上での日本語入力に使用するアプリケーションである。Cannaには2つの重大な欠陥がある。1つは、ローカル攻撃が可能なバッファオー
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社は、K Desktop Environment (KDE)の深刻なセキュリティ欠陥に対応する新たなアップデートを発表した。KDEは、コマンドラインLinuxオペレーティングシステム用のグラフィカルユーザーインターフェー
アイ・ディフェンス・ジャパンからの情報によると、2002年12月17日付けのWebsenseによる報告では、過去一年間でハッキンググループが45％も増加しているという。報告では、6,000以上ものハッカーウェブサイトが存在し、コンテンツの合計は100万ページにも及ぶという。
アイ・ディフェンス・ジャパンからの情報によると、全英ハイテク犯罪対策チームは、ハッキング行為やウイルス攻撃、その他のコンピュータ犯罪を報告した者に対する匿名システムを提供しているという。これは、警察にコンピュータ犯罪を報告するにあたって、消費者側が
アイ・ディフェンス・ジャパンからの情報によると、17歳のロシア人ハッカーであるSergei Sirotkin氏がロシア国務省が所有するデータベースのハッキングに成功したという。Sirotkin氏は、トロイの木馬を使用してパスワードを盗み出し、ロシア国務省の電子メールアカウン
株式会社シマンテックは12月25日、国内および全世界における、2002年1月から12月までの年間ウイルス被害ランキングを発表した。レポートによると、2002年の1位は国内外とも「 W32.Klez.H@mm 」で、被害件数は国内が9,266件、全世界では297,196件であった。続く国内の2
＜プラットフォーム共通＞
▽ SSH
SSHv2トランスポート層のグリーティングとキーエクスチェンジイニシャライズに脆弱性が発見された。この問題により、任意のコードの実行が可能となるほか、DoS攻撃が可能となる。
アイ・ディフェンス・ジャパンからの情報によると、MessageLabs社では、複数のYahoo討論グループに送信されたと見られる電子メールのうち、問題のあるメールをいくつか発見している。この電子メールは高い危険性を含むと見られ、さまざまなグループに送信されている。
アイ・ディフェンス・ジャパンからの情報によると、Yahaワームファミリーの亜種と思われる、新型のマスメール送信ワームが拡散中である。このワームは、Yaha.Mと呼ばれている。アンチウイルスベンダーはこの新型ワームを一時的にYaha.Mと呼んでいるが、当該ワームがよ
アイ・ディフェンス・ジャパンからの情報によると、 SCO Group社は、iDEFENSE LabsがThe Sendmail Consortiumの電子メールクライアント、Sendmailのsmrshパッケージで発見した欠陥に対処したセキュリティアップデートを再リリースした。Sendmailは、Unixオペレーティ
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社から、サーバーとクライアントライブラリをアップデートしたMySQLデータベースパッケージの新しいバージョンが発表された。この新しいバージョンは、複数の重大な欠陥を修正したものである。MySQLでは、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、wgetに対するセキュリティアップデートをリリースした。Wgetは、Unixシステムの為のコマンドラインHTTP及びFTPミラーリングツールである。敵意のあるFTPサーバーや、仲介者（man-in-the-middle）攻撃
アイ・ディフェンス・ジャパンからの情報によると、SCO Groupは、BIND(Berkeley Internet Name Domain)インプリメンテーションの3つの脆弱性の修正版をリリースした。最初の脆弱性は、SIGリソースレコード(RR)を含む応答の作成時に不正な空白の挿入によって発生する、
アイ・ディフェンス・ジャパンからの情報によると、Trustix社は、ローカルで悪用可能なサービス拒否（DoS）攻撃を防止するLinuxカーネルバージョン2.2.x、2.4.xのアップデートをリリースした。Linuxカーネルは、Linuxオペレーティングシステムディストリビューションの
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Unix、Microsoft Windowsオペレーティングシステムの標準的なPNG（Portable Network Graphics）であるlibpngのアップデートパッケージの出荷を開始した。16ビットサンプルの処理に用いられるlibpngの
アイ・ディフェンス・ジャパンからの情報によると、RealNetworks社は、リモート攻撃が可能な多数の欠陥を修正する、Helix Universal Serverのセキュリティアップデートをリリースした。同社は、複数プラットフォーム上でRealMedia、Microsoft Windows Media、QuickTim
アイ・ディフェンス・ジャパンからの情報によると、Open WebMailチームでは、リモート攻撃者が同社製品のOpen WebMail電子メールクライアントを実行しているサーバーを乗っ取ることが出来る問題に対し、重要なセキュリティアップデートを発表した。Open WebMailは、メ
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社のEIGRP（シスコ社独自の Enhanced IGRP (Interior Gateway Routing Protocol)というルーティングプロトコル）に含まれる問題によって、Cisco IOSに対するサービス拒否攻撃が引き起こされる可能性
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピューター社は、Mac OS 10.2オペレーティングシステムに対する重要アップデートとしてMac OS X 10.2.3をリリースした。このアップデートには、fetchmailとCUPS（Common Unix Printing System）に対して
日本ネットワークアソシエイツ株式会社は、Sniffer Portableの最新版「Sniffer Portable 4.7J（日本語版）」を12月24日より出荷開始すると発表した。Sniffer Portableは、ネットワークの分析や管理を行うネットワークアナライザ製品。今回の最新版では、日本語に完全対
株式会社シマンテック、アイテック阪神株式会社、三井物産株式会社の3社は提携し、アイテック阪神の「Tigers-net.com（タイガースネット コム）」に対し、メールのウイルスチェックサービスを12月25日より開始すると発表した。今回のサービスは、インターネットサービ
メールはいまや、業務を遂行させるのに必要不可欠なツールとして浸透している。
しかし、テキストだけでなく様ざまなファイルをリアルタイムにやりとりできる便利さの反面、ウイルス感染や情報漏洩のきっかけにもなり得る。
では、企業はどのような対策を行えばい
