2026.11.13（金）
- 注目検索ワード
エヌ・ティ・ティ・ビズリンク株式会社（NTTビズリンク）は、ポータブルセキュリティキー（PSキー）を認証に利用するVPNサービス「ビズリンクセキュアゲートウェイ」の提供を開始した。同サービスは、キーホルダータイプのポータブルセキュリティキー（PSキー）をPC等
日本ヒューレット・パッカード株式会社は10月31日、新生ヒューレット・パッカードのデータ保護（プロテクト）ソリューションの中核となるバックアップ・ソフトウェアの新製品「hp OpenView storage data protector 5.0（オープンビュー・ストレージ・データ・プロテク
株式会社バーテックス リンクは10月29日、「Capcella Radius Server」（カプセラ・ラディウス・サーバ、標準税別価格：￥128,000、開発元: 株式会社ZAOネットワークス）を同日より販売開始することを発表した。同サーバは、今年2月に発売された手の平サイズの超小型Li
エヌトゥルークリプトシステムズ株式会社（以下エヌトゥルー）と株式会社アクセスチケットシステムズは10月31日、携帯電話やスマートカード等の組込みデバイスに電子チケッティング機能を付与する際の中核技術となる「アクセスチケットシステム」におけるセキュリティ
エヌトゥルークリプトシステムズ株式会社は10月29日、米NTRU Cryptosystems社（以下NTRU）の非接触型ICカード用公開鍵（PKI）ソリューション『GenuID』が、インサイド・コンタクトレス社（以下Inside社）に採用されたことを発表した。Inside社は、非接触型のICカードや
株式会社アクセスと株式会社フォーカスシステムズは、金融向け暗号ソフト開発・販売で提携したことを発表した。両社は、アクセスの持つ圧縮技術にフォーカスグループの持つC4暗号エンジンを組み込んだ最新圧縮暗号ソフトを開発し、金融業界、証券会社をターゲットに共
富士通株式会社は10月24日、エキスパートがウイルス被害の対処を実施する「ウイルス対策サービス」を11月15日より提供開始すると発表した。7月30日より提供している、セキュリティリスクから企業活動を守るための11種のセキュリティソリューションに「ウイルス対策ソリ
富士通株式会社は、各種セキュリティサービスをリモート管理する「富士通 ITマネージメントセンタ」を館林システムセンタ内に開設した。同センタは、不正アクセス対策サービス、ウイルス対策サービス、システム管理サービスなど各種セキュリティサービスを統合的に提供
株式会社インターネットイニシアティブ（IIJ）は、低価格の企業向けインターネットVPNサービス「IIJ VPNスタンダード」の提供を11月より開始する。新サービスは、ADSL、FTTH等のブロードバンドアクセス回線を活用することで、これまでフレームリレーやATM等を使って構
東日本電信電話株式会社（NTT東日本）は、インターネットVPNの構築に必要なネットワークからハードウェア、工事、保守をオールインワンで提供する、中小事業所向けサービスパック「インターネットVPNパックforフレッツ」を11月より発売する。同サービスは、NTT東日本の
日本セキュアジェネレーション株式会社は、指紋認証システムに特化した設計および開発支援サービスを11月より本格的に展開すると発表した。具体的には、指紋認証システム開発支援サービスとして、「設計コンサルティングサービス」「プログラム開発サービス」の2つを展
スピードネット株式会社は、同社インターネット接続サービス会員に11月より「メールウイルスチェックサービス」の提供を開始する。同サービスは「無線アクセスサービス」「FTTHサービス」「TEPCOひかり。（ホーム/SOHO）」の全ユーザを対象としたオプションサービスで
ノベル株式会社は、同社が提唱してきたビジョンである「one Net」構想をさらに強力に展開するために、Webサービス分野への対応や新製品の統合を含む新たな戦略を発表した。新戦略は、製品技術ではなくソリューションへフォーカスしているのが特徴で、既存および新規の
米Intel社と米VeriSign社は、Intelが2003年前半に発表予定の次世代型モバイル・プロセッサ「Banias」を搭載した企業向けノートPCのワイヤレス・セキュリティ強化で提携すると発表した。今回の提携によりVeriSignは、IntelのBaniasをベースとする将来のモバイル・コンピ
株式会社ネットワークバリューコンポネンツ（NVC）は、日本ベリサインと協力し、同社が取り扱う米NetScreen Technologies社のVPN製品と日本ベリサインの電子証明書発行サービス「VeriSign OnSite for IPSec」との接続検証を行ったと発表した。検証では、日本ベリサイン
株式会社理経は、米Cranite Systems社が開発した無線LANセキュリティ製品「WirelessWall」システムの販売を開始した。同製品は米国政府セキュリティ標準「FIPS140−2」に準拠しており、ワイヤレスアクセスコントローラ（WAC）との間のセッショントラフィックにはセキュ
株式会社NTTデータは、同社の公共ビジネス事業本部ナショナルセキュリティビジネス事業部とビジネス開発事業本部セキュリティ事業部が、情報セキュリティ管理規格である「情報セキュリティマネジメントシステム（ISMS）適合性評価制度」の認証を取得したと発表した。2
RSAセキュリティ株式会社は10月30日、携帯電話にワンタイムパスワード機能を付加する「RSA SecureID Software Token」のiアプリ版を、11月15日より販売開始すると発表した。今回の製品は、PC用、PDA用に引き続き、SecurIDソフトウェアをNTTドコモのiアプリ用に移植した
米RSA Securityは10月23日、Advanced Micro Devices（AMD）と提携し、AMD Athlonプロセッサに最適化した「RSA BSAFE」暗号化ソフトウェアを提供すると発表した。また、近く発売されるAMD Opteronプロセッサの32ビットおよび64ビットの両モードについても最適化され、パ
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は10月24日、2002年第3四半期 [7月〜9月]のコンピュータ不正アクセス届出データを発表した。届出件数は合計104件となり、前年同期の届出件数202件の約半数。但し、前年同期はワーム（Cord Red,Nimda）に関する届
株式会社バガボンドは、月に1回発行の「Scan Monthly Report 特別号」をPDF化し、「Scan Monthly Report /Best Worst」として10月29日より販売開始した。
この資料は、セキュリティ情報メールマガジン「Scan Security Wire」の特別号として月刊で発行している「Sca
東京都が募集していた、アーティストにライセンスを与える「ヘブンズアーティスト」制度のWebページで、個人情報が流出していたことが発覚し、29日にサイトの公開を中止した。
今回の事件の原因は、エクセルで作成された表が見かけ上個人情報を隠しているが、データ
業務用Webアプリケーションは、多量のデータを扱うことが多く、データベースとの連携がなされることが多い。データベースと連携したWebアプリケーションには、他のWebアプリケーションにはない特有のセキュリティ問題がある。データベースと連携したWebアプリケーショ
＜プラットフォーム共通＞
▼ IBM WebSphere
WebSphere に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1541
アイ・ディフェンス・ジャパンからの情報によると、何れのアンチウイルスソフトウェアでも、検知する事のできない3つの新しい亜種Opaservワームが拡散している事が発見された。Opaservワームファミリーの新しい亜種は、同ファミリーで既に報告されている亜種と同じよう
アイ・ディフェンス・ジャパンからの情報によると、Chet.Bは、Chet大量メール送信型ワームファミリーの新型亜種である。Chet.Bのコードには、多数のバグが含まれている。Chetは、独自のSMTP (Simple Mail Transport Protocol) エンジンを利用して、悪意のある電子メー
アイ・ディフェンス・ジャパンからの情報によると、NetDevilは、キーロガー型トロイの木馬である。攻撃者は、NetDevilを利用して、キャッシングされたパスワードの盗用、キーボードストロークのログ記録、ファイルとフォルダの管理、サウンドファイルの再生、印刷、メ
アイ・ディフェンス・ジャパンからの情報によると、KBL.upは、ターゲットコンピューター上のMicrosoft Windowsディレクトリーにファイルをアップロードするトロイの木馬である。このトロイの木馬は、ファイルをアップロードして、ターゲットコンピューターの脆弱性を暴
アイ・ディフェンス・ジャパンからの情報によると、Irclisibは、インターネットリレーチャットチャネル上での攻撃者によるオペレーター特権取得を可能にするトロイの木馬である。Irclisibの実行後は、攻撃者が入力ボックスを利用して、特定のIRCサーバーとアクセス指定
アイ・ディフェンス・ジャパンからの情報によると、Quocusは、コードにあるエラーにより実行が失敗する大量メール送信型ワームである。悪意のあるプログラムに存在するエラーが修正された場合は、Quocusに含まれているアンチウイルスソフトウェアを無効にする機能によ
アイ・ディフェンス・ジャパンからの情報によると、WhyHocPoは、Hocus Pocus Teamが作成したとされるVisual Basic Script（VBS）ワームである。実行されると、WhyHocPoが自己コピーを作成する。自己コピーは、デスクトップ、スタートアップ、ローカルドライブのtempデ
アイ・ディフェンス・ジャパンからの情報によると、SCO Groupでは、ローカルによる悪用を防止するuudecodeのセキュリティアップデートを発表した。uudecodeユーティリティコードは、データをsymlinkまたはpipeに書き込んでいるかどうかを確認することなく出力ファイル
アイ・ディフェンス・ジャパンからの情報によると、シマンテック社は、ローカル攻撃者によるシステムファイルの検索、クライアントシステム上の全てのディレクトリー・ファイルのパーミッションの入手、及びローカルシステムの管理者グループへの自己の追加を可能にす
アイ・ディフェンス・ジャパンからの情報によると、Alt-N Technologies社のMDaemon電子メールサーバーにおいて、UIDLあるいはDELEコマンドのいずれかを含む長い引数を受信するとクラッシュすることが判明した。この攻撃を行うには、攻撃者が対象の電子メールサーバーの
＜プラットフォーム共通＞
▼ Microsoft Office
Excel/Word に任意のデータを奪取される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1521
アイ・ディフェンス・ジャパンからの情報によると、AN HTTPDの新バージョンがリリースされた。このバージョンでは、同サーバーの一部であるSOCKS4サーバーの、リモート攻撃が可能な欠陥が修正されている。AN HTTPDは、日本のHTTPおよびSOCSK4サーバーで、Windowsでの無
アイ・ディフェンス・ジャパンからの情報によると、Ortycは、猥褻画像などのバナー広告に使用されるBrowser Helper Object (BHO) である。プログラムそのものは、攻撃ツールなどの悪意のあるプログラムと同じ分類には入らない。 最近報告されているCytron Communicat
アイ・ディフェンス・ジャパンからの情報によると、El diario de |busca|doc|は、数々の重要なセキュリティ上の問題を解消したウェブインタフェースアプリケーション、vpopmail-CGIAppsの新バージョンをリリースした。問題は共に入力の検証に関連している事である。攻
アイ・ディフェンス・ジャパンからの情報によると、Kaitex.Cはバックドア型トロイの木馬である。実行されると、Kaitex.CはICQページャーを用いて攻撃者にメッセージを送信する。Kaitex.Cにより、攻撃者はファイルをダウンロードして実行し、画面の解像度、色といった属
アイ・ディフェンス・ジャパンからの情報によると、Optix.04.bは、Optixバックドア型トロイの木馬の新しい亜種である。一旦インストールされると、Optix.04.bがTCPポート5151を介してリモート攻撃者と通信し、感染したコンピューターへのバックドア操作をサポートする
アイ・ディフェンス・ジャパンからの情報によると、Optix.04.cは、Optixバックドア型トロイの木馬の新しい亜種である。一旦インストールされると、Optix.04.cがTCPポート5151を介してリモート攻撃者と通信し、感染したコンピューターへのバックドア操作をサポートする
アイ・ディフェンス・ジャパンからの情報によると、Revrs（またはReverseTrojan.211）は、新しいバックドア型トロイの木馬である。一旦インストールされると、Revrsがリモート攻撃者と通信し、感染したコンピューターへのバックドアアクセスを提供する。一旦接続が確立
アイ・ディフェンス・ジャパンからの情報によると、WinSpyerはキーロガー型トロイの木馬で、Microsoft Windows 9x、Windows NT、Windows 2000とWindows XPを搭載した全てのコンピューター上で動作する。spy.exeのファイル名は攻撃者が変更できるため、他のファイル名が
アイ・ディフェンス・ジャパンからの情報によると、Hobbit.GはMicrosoft Outlookを介して拡散するサービス拒否型ワームである。Hobbit.Gは攻撃対象のコンピューター上の専用ディレクトリーに、自己コピー及び破壊的でないバッチファイルを保存する。当該ワームは、攻撃
日本エフ・セキュア株式会社は10月29日、株式会社アルテミスの「エクスターミネータ」シリーズにウイルススキャンエンジンをOEM供給すると発表した。「エクスターミネータ」シリーズは、アルテミスが販売するアプライアンスサーバ。専用ハードウェアにアンチウイルスと
＜プラットフォーム共通＞
▼ IBM WebSphere
WebSphere に任意のスクリプトを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1539
アイ・ディフェンス・ジャパンからの情報によると、ユーザーに友人のe-カードを見るように促す新種のe-カード電子メールが一般に拡散している。ホストのFriendGreetings.comによるこのカードは、大量メール送信型ワームであると考えられている。実際、このカードには同
アイ・ディフェンス・ジャパンからの情報によると、Nethief.Cは新型のトロイの木馬で、電子メールによって配布されている。このトロイの木馬を送信する電子メールには、MIME攻撃用プログラムが含まれているため、Microsoft Windowsオペレーティングシステムを利用する
アイ・ディフェンス・ジャパンからの情報によると、Merkurは、Microsoft Outlook、mIRCとKaZaZピアツーピア (P2P) ネットワークを介して拡散する混合型ワームである。Merkurが送信する電子メールの特徴は以下の通り。Merkurは、多数のリソースへのアクセスを試みるため
アイ・ディフェンス・ジャパンからの情報によると、SCO Groupでは、多くのフォーマット文字列とセキュリティが確保されていないオープンな脆弱性を修正するInterNetNews (INN) Usenetニュースサーバーのアップデートバージョンを発表した。INNパッケージにより、ユーザ
アイ・ディフェンス・ジャパンからの情報によると、報道によれば、Acuma Solutions社のAcusendポータルアプリケーションの合法ユーザーは、レポートに対するフルURLが判明している場合、他のユーザーのレポートにアクセスできる。URLには、日付、時刻を含む様々な要素
＜プラットフォーム共通＞
▼ ethereal
Ethereal に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1420
殆どの Mac は、話題を集めている最新のウイルス（Nimda、Code Red など）の影響を受けない。Mac に限定されたウイルスおよびワームは希だが、確実に存在する。従って、賢明な Mac ユーザは自身が危険にさらされているか否かを認識し、危険な場合は予防策を講じている
アイ・ディフェンス・ジャパンからの情報によると、2002年10月21日午後4時45分にインターネットのルートサーバ全てに対してDDoS攻撃が行われたという。DDoS攻撃は約1時間継続され13のうち7つのルートサーバが完全にダウン、他2つのサーバが断続的にトラフィックが中断
アイ・ディフェンス・ジャパンからの情報によると、Nethief.Cと呼ばれている新型のトロイの木馬が、電子メールで配布されている。このトロイの木馬を送信する電子メールには、MIME攻撃用プログラムが含まれているため、脆弱なコンピューティング環境でこの電子メールを
アイ・ディフェンス・ジャパンからの情報によると、大量電子メール送信型Porkisワームファミリーの新しい亜種、Porkis.Bが発見された。インストールされると、Porkis.BはローカルSMTP (Simple Mail TransportProtocol) データを利用して、Windows Address Book (WAB =
アイ・ディフェンス・ジャパンからの情報によると、Wiweenは、Linuxオペレーティングシステムで動作する新しいトロイの木馬である。Wiweenが実行されると、ユーザーにパスワードが要求される。ルート特権下で実行されている場合は、ターミナルウィンドウに偽の情報を表
アイ・ディフェンス・ジャパンからの情報によると、Synrgは、新しいバックドア型トロイの木馬である。Synrgは、HTTPポート80を介して通信することにより、自己の隠蔽を試みる。通常、このポートでのトラフィックは、ユーザーがインターネットのサーフを可能にするもの
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
昨日発生したWeb改竄事件は以下の通り。小学校への被害が多く、いずれもSupr3m3L0rds と呼ばれるハッカーによる被害となっている。使用されていたサーバーもIIS/5.0となっており、既知のセキュリティホールを狙われた可能性が高い。また、24日14時現在も修正されていな
＜プラットフォーム共通＞
▼ apache
Apache に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1481
アイ・ディフェンス・ジャパンからの情報によると、NetBSD Foundation社では、同社のKAMEベースIPSec実装で報告されているリモートで悪用される可能性のあるDoS問題に対する重要なアップデートを発表した。IPSecがカーネルで使用可能になっていない場合、或いはIPSecが
アイ・ディフェンス・ジャパンからの情報によると、Wisefoolは新型のポリモアフィックマクロウイルスで、Microsoft Wordドキュメントをターゲットにする。Wisefoolに感染したドキュメントを実行すると、このウイルスが normal.dotテンプレートファイルの感染を試みる。
