2026.11.13（金）
- 注目検索ワード
＜プラットフォーム共通＞
▼ php
PHP に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1398
アイ・ディフェンス・ジャパンからの情報によると、Anniv911 (別名Chet) は新型の大量メール送信型ワームで、大量に仕掛けられた後に潜伏し、多数のユーザーによる実行を待機している。この電子メールデータは、さまざまなロシアの電子メールアドレスに送信され、多数
アイ・ディフェンス・ジャパンからの情報によると、Lovead（別名Adshow）は、実行されるとリモートウェブサイトに接続しようとするトロイの木馬である。当該記事の掲載時点では、このトロイの木馬に関連するウェブサイトは利用不可能であった。Loveadは、クリックスル
アイ・ディフェンス・ジャパンからの情報によると、Thamblはピアツーピア (P2P) ネットワーク上で拡散する新型のVisual Basic Script (VBS) ワームで、アンチウイルスおよびセキュリティ関連ソフトウェアの削除を試みる。Thamblにはハードコードされたパスが含まれてお
アイ・ディフェンス・ジャパンからの情報によると、Fun Factorは、音声合成（TTS）通信をサポートする新種のトロイの木馬である。Fun Factorは、乗っ取ったコンピューター上で簡単なTTSコマンドをリモートで生成できることを示す、単純なバックドア型トロイの木馬であ
アイ・ディフェンス・ジャパンからの情報によると、FireAnvilは、Firehand Ember Milleniumという市販のソフトウェアに組み込まれているトロイの木馬である。FireAnvilは、企業の信頼を傷つけ、イメージを害するための市販製品に対する悪意のある攻撃のようだ。報道に
アイ・ディフェンス・ジャパンからの情報によると、GreenScreenは新しく発見されたトロイの木馬で、スクリーン画像をキャプチャしようとする。実行されているコンピューターのスクリーンショットを使って、攻撃者はそのコンピューター上で使用されているソフトウェアや
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社の Windows XP OS Service Pack 1で、リモート攻撃者が攻撃対象ユーザーのコンピューターにある任意のファイル及びディレクトリーを削除できるバグが修正されている。この特定な脆弱性に関しては限ら
アイ・ディフェンス・ジャパンからの情報によると、Mandrake 9.0 rc2のOpenSSH用暫定処置が発表された。デフォルトで、OpenSSHクライアントは最初の接続時にリモートのホストキーを表示しない。ユーザーは、キーの受け入れを尋ねられず、代わりにリモートホストキーが
アイ・ディフェンス・ジャパンからの情報によると、リモート管理とBINDの制御に使用される暗号化の機密事項を含むBINDの構成ファイルで不正なファイル許可が設定されている問題に対する暫定処置が発表された。ローカルサーバーへのアクセス権を持つ攻撃者が簡単にこの
アイ・ディフェンス・ジャパンからの情報によると、Michael LamontのSavantウェブサーバーの全バージョンで、291文字以上のURLを含むGETリクエストを処理しようとすると、サーバーがクラッシュするという問題が報告された。悪用の概念を示す攻撃用プログラムが作成され
NPO日本ネットワークセキュリティ協会は9月9日、地方自治体を対象にセキュリティ監査実施に向けたワーキンググループを発足させたと発表した。8月5日に稼働した住民基本台帳ネットワーク等、今後稼働していく行政の電子化・情報化に大きな役割を担う地方自治体を対象と
RSAセキュリティ株式会社は9月10日、新戦略「Trusted Identity ＆ Access Management」を発表した。現実社会で用いられている企業の規則や役割を、Webアプリケーションに正確に反映できるWebコンピューティング構築基盤を強化する。その第一弾として、Webアクセス管理
株式会社アイセスとRSAセキュリティ株式会社は9月11日、PKI関連トレーニングコースの開発および実施に関する提携に合意した。両社の専門分野を融合し、PKI技術者の育成を共同で行うため実施する。
今回、提携の第一弾として、「PKI・eセキュリティの実装と管理」をア
NEC（日本電気株式会社）とNECソフトは、企業や大学などのネットワークセキュリティを強化する認証VLAN（仮想LAN）の運用管理を効率化するソフトウェア「WebSAM VLANaccess（ウェブサム ブイランアクセス）」シリーズを発売した。認証VLANは、PCなどの端末によってユー
ニフティ株式会社は、日本ベリサインと提携し、＠nifty（アット・ニフティ）会員向けに電子証明書発行サービスを開始した。同サービスは、「日本ベリサイン クラス1電子証明書」のサービスを同会員に提供するもので、「Netscape Communicator 4.7x」「Outlook Express
株式会社メトロは、ワンタイムパスワード認証製品「SafeWord」を、SAPジャパンが提供する「mySAPモバイルビジネス」での携帯電話利用時の個人認証として対応させると発表した。SafeWordは米SecureComputing社が開発した代表的なワンタイムパスワード認証ソフト。同製品
インターネットセキュリティシステムズは9月10日、全社規模のPC保護ソリューション、「RealSecure Desktop Protector v3.5日本語版」の出荷を開始したと発表した。高度な不正侵入検知技術と、パーソナルファイアウォール機能に、未知のプログラム起動を阻止するアプリ
株式会社データクラフトジャパンは、企業のWAN、LANおよび無線ネットワークのセキュリティ評価を行う「セキュリティ監査サービス」を開始した。新サービスは、「技術評価」と「ビジネス評価」の2本立てで企業のネットワークのセキュリティリスクを包括的に評価・点数化
NEC（日本電気株式会社）、エントラストジャパン株式会社、株式会社アシストの3社は、情報システム利用におけるセキュリティ強化を実現するユーザ認証基盤ソリューション分野で協業すると発表した。これにより3社は、NECのディレクトリサーバ「EnterpriseDirectorySer
東日本電信電話株式会社（NTT東日本）は、電子政府・電子自治体、教育IT化等の公共向けソリューションを中心に紹介するショールーム、「E-Frontier（イーフロンティア）」を東京・大手町にオープンした。電子申請システム、電子投票システム、防災GISシステムといった
株式会社パンプキンハウスは、暗号化データを共有できる中小企業向け暗号化ツール「FileShelterNetwork−DivisioPackage（FSN−D）」を発売した。同製品は、中小企業や特許事務所など15人から50人前後の組織をターゲットにした暗号化ソフトで、文書ファイル、表計算フ
日本ルーセント・テクノロジー株式会社は、RADIUS認証サーバソフト「NavisRadius（ナビス・ラディウス）」の最新バージョンとして、新たにIEEE802.1xに対応した「NavisRadius v4.2」を発表した。同製品は、新たにIEEE802.1x方式によるEAP認証やLEAP認証に対応したほか
住友金属システムソリューションズは9月5日、消失データ緊急復元ソフト「R-Studio データレスキュー ネットワーク版」のダウンロード販売を開始する発表した。データレスキューは、ウイルス被害などによる致命的なデータ消失のトラブルを解決するソフト。独自のIntell
独立行政法人通信総合研究所は9月11日、コンピュータウイルスやサイバーテロなどに対応するための「抗脆弱性クラスタ実験技術システム」を、日本電気株式会社と共同で構築したと発表した。ネットワークセキュリティに関する研究開発の効率化を図るとともに、セキュリテ
NPO日本ネットワークセキュリティ協会は9月9日、地方自治体を対象にセキュリティ監査実施に向けたワーキンググループを発足させたと発表した。8月5日に稼働した住民基本台帳ネットワーク等、今後稼働していく行政の電子化・情報化に大きな役割を担う地方自治体を対象と
マイクロソフト株式会社は9月6日、最近指摘されてたWindowsの対話型デスクトップのセキュリティ問題に関して、見解を公表した。この問題は高い特権を持つサービスが対話型デスクトップで実行されている場合、「shatter attack （壊滅的な攻撃）」と呼ばれる種類の攻撃
マイクロソフト株式会社は9月5日、セキュリティ警告サービスの8月の月刊サマリーを公開した。掲載されたのは、MDAC 機能の未チェックのバッファにより、SQL Server が侵害される問題、Content Management Server の未チェックのバッファにより、サーバが侵害される問題
[日本アバイア株式会社]
（日本ネットワークアソシエイツ）
今回より数回に渡って、Webアプリケーションのセキュリティに関してとりあげることになった。
＜プラットフォーム共通＞
▼ Preboot eXecution Environment
PXE に DoS 攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1421
アイ・ディフェンス・ジャパンからの情報によると、MynaeはマイクロソフトのWordマクロウイルスで、自身を「MYNAMEISVIRUS」（私の名前はウイルスです）という名前で呼んでいる。感染文書を開くと、Mynaはマクロウィルスセキュリティをオフにし、normal.dotテンプレー
アイ・ディフェンス・ジャパンからの情報によると、Dukstenは新しく発見された大量メール送信型のワームで、スペイン語圏で拡散している。一旦メモリー内で実行されると、Dukstenは大量メール送信ルーチンを実行しようとする。Dukstenは、新しく報告されたワームだが、
アイ・ディフェンス・ジャパンからの情報によると、Flood.C (別名Shaz) はインターネットリレーチャット (IRC) をフラッディング(氾濫)させるトロイの木馬プログラムである。Flood.C には、悪意のあるソフトウェアとともに、正規のmIRCが含まれる可能性がある。Flood.
アイ・ディフェンス・ジャパンからの情報によると、Maryは新種のMicrosoft Wordマクロウイルスで、実行後にnormal.dot テンプレートを削除する。Maryに感染したドキュメントを実行すると、Maryがファイルの読み取り専用属性と隠し属性を削除した後、ファイルの削除を試
アイ・ディフェンス・ジャパンからの情報によると、Without.Dは大量メール送信型ワームで、悪意のある操作を実行するバッチファイルを送信する。メモリー実行後、Without.D は大量メールの送信を試みる。この電子メールには、C:ドライブをフォーマットにする悪意のある
アイ・ディフェンス・ジャパンからの情報によると、Netgear社のFM114Pケーブル/DSL Prosafe 802.11bワイヤレスファイアウォールのバグをローカルで悪用して、システムユーザーがインターネットの制限付きリソースにアクセスできる。問題は、装置がデフォルトではホスト
アイ・ディフェンス・ジャパンからの情報によると、報道によれば、Steve Poulsen氏のGuildFTPdアプリケーションのバグを遠隔から悪用して、リモート攻撃者は、アプリケーションがインストール済みの同ハードドライブ上の既知のファイルにアクセスが可能となる。攻撃者
株式会社シマンテック、株式会社トーエネック、三井物産株式会社の3社は提携し、「インターネット中部」の会員向けウイルスチェックサービスを、9月17日より開始すると発表した。今回のサービスは、トーエネックが提供する個人向けインターネット「インターネット中部
株式会社シマンテック、エスネット株式会社、三井物産株式会社の3社は提携し、サービスプロバイダ向けにメールウイルスチェックサービスの提供を開始すると発表した。今回のサービスは、東北地区の地域系プロバイダ、ケーブルテレビ事業者、法人向けのホスティング事業
昨日、配信いたしました記事「AllAboutJapan でキャンペーン応募者の個人情報が漏洩」について、リクルート・アバウトドットコム・ジャパン様より事実と異なる旨のご指摘をいただきました。
昨日より発生したWeb改竄事件は以下の通り。いずれも、IISを利用しているサーバーへの被害となっており、10日12時現在も修正されていない。
＜プラットフォーム共通＞
▼ IKE
IKE にユーザ名を奪取される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1427
アイ・ディフェンス・ジャパンからの情報によると、Stayrinaは大量電子メール送信ワームであるが、悪意のある添付ファイルが電子メールに含まれていないため、意図された通りに機能しない。Stayrinaのコードにはエラーが含まれているため、大量電子メール送信ルーチン
アイ・ディフェンス・ジャパンからの情報によると、OptixProトロイの木馬ファミリーの新型亜種、OptixPro.10が発見された。OptixPro.10は、アンチウイルスおよびセキュリティソフトウェア製品に関連したプロセスの強制終了を試みる。メモリー上で実行された後は、Opti
アイ・ディフェンス・ジャパンからの情報によると、バックドア型トロイの木馬であるLatinus.Bは、デフォルトでポート55665および55666で通信し、Kaspersky LabsのAVPモニターユーティリティを装う。一旦インストールされると、Latinus.BがICQを介してコンピューターへ
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるMSNSpider.13が正しく動作するためには、Visual Basic 6.0のランタイムファイルが必要である。通常MSNSpider.13は、MicrosoftのMSNメッセンジャーを介してのみ拡散し、悪意のあ
アイ・ディフェンス・ジャパンからの情報によると、VB.awは、ポート7878、7879、7850で通信するバックドア型トロイの木馬である。実行されると、システムを再起動またはシャットダウンするまでVB.awがメモリー内に残る。一旦接続が確立されると、リモート攻撃者が感染
アイ・ディフェンス・ジャパンからの情報によると、IRCINTERはバックドア型のトロイの木馬で、自己コピーをwindrv.exeとして作成する。IRCINTERは、リモートサイトからファイルをダウンロードするため、別の感染システムからより破壊力の大きい攻撃を受ける可能性があ
アイ・ディフェンス・ジャパンからの情報によると、KillProcはサービス拒否(DoS)攻撃を仕掛けるトロイの木馬で、ダイアルアップネットワーキングを使用不可能にする。KillProc は一旦実行されると、ダイアルアップネットワーキングのアプリケーションであるrnaapp.exe
アイ・ディフェンス・ジャパンからの情報によると、Housaxは、インターネットリレーチャットをベースにした新種のワームである。Housaxは、WindowsディレクトリーにファイルMyHouse.JPG.EXEを作成し、IRCの起動時にワームが実行されるようにファイルscript.iniの変更を
アイ・ディフェンス・ジャパンからの情報によると、Lastdoorは新種のバックドアタイプのトロイの木馬で、デフォルトでポート16322を使ってリモート攻撃者と通信する。メモリーで実行されると、デフォルトでポート16322を介して通信を試みるが、 リモート攻撃者との通信
アイ・ディフェンス・ジャパンからの情報によると、Muzkはインターネットリレーチャットワームで、実行するとSistem.exeという名前の悪意のあるファイルを作成する。Muzkはトルコ共和国で作成された可能性がある。当該ワームが表示するウェブサイトは、その作成者に何
アイ・ディフェンス・ジャパンからの情報によると、Gismorは新種の大量メール送信型ワームで、自身のSMTP(simple mail transport protocol)エンジンを使用して悪意のある電子メールを送り付ける。Gismorは、ローカルコンピューターのメールボックスに存在する電子メー
アイ・ディフェンス・ジャパンからの情報によると、Emailtipsは新しく発見された大量メール送信型ワームで、Microsoft Outlookのアドレス帳に記載される全アドレスに対して悪意のあるメールを大量送信する。現在のところ、Emailtipsがどのように複数のルーチンを実行す
アイ・ディフェンス・ジャパンからの情報によると、Icasurは、KaZaAファイル共有ネットワーク上で拡散するよう設計された新種のピアツーピア(P2P)ワームである。Icasurは威力の弱いP2Pワームである。KaZaA P2P上での拡散方法に関する詳細情報は、本レポート掲載時では
アイ・ディフェンス・ジャパンからの情報によると、バックドア型トロイの木馬Intruzzoファミリーの新亜種が発見された。当該トロイの木馬ファミリーの別の亜種は、トレンチコートを着て走る"unknown guy(身元不明の男性)"の漫画を併記したメッセージボックスを表示する
アイ・ディフェンス・ジャパンからの情報によると、Backdoor.Cynは、Backdoor.PBとしても知られるバックドア型トロイの木馬で、乗っ取ったコンピューターのポート15432および51234をデフォルトで開く。一旦Backdoor.Cynが実行されると、アンチウイルスおよびセキュリテ
アイ・ディフェンス・ジャパンからの情報によると、Gaggle（別名Gaghiel）は、AngelDelMar.HTMLという名前のHTML形式の感染添付ファイルを介して拡散する新種のワームである。このレポートの掲載時では、Gaggleは実環境には存在していないと思われる。Gaggleが送信する
アイ・ディフェンス・ジャパンからの情報によると、新種のバッチファイルワーム、Hotcakは、特定のサーバーに対し、分散サービス拒否攻撃を仕掛けようとする。Hotcakは、特にDDoS攻撃を仕掛けようとするため、潜在的には非常に破壊的である。しかし、プログラムのバグ
アイ・ディフェンス・ジャパンからの情報によると、Opeyマクロウイルスの新種、Opey.BEの存在が確認されている。Opey.BEはOpeyマクロウイルスの平凡な亜種である。通常、この系統の悪意のあるマクロモジュールは、感染文書で変更されたプロパティにちなんで名付けられ
アイ・ディフェンス・ジャパンからの情報によると、Edvan.BおよびEdnav.CはEdnavワームファミリーの亜種で、Microsoft Windowsオペレーティングシステムを実行するコンピューターを介しKaZaAピアツーピア(P2P)ファイル共有ネットワークを使用して拡散する機能が含まれ
アイ・ディフェンス・ジャパンからの情報によると、Cerulean Studios社のアプリケーション、Trillianは、ローカルファイルに対して暗号化が弱いユーザーの信用証明を格納する。パスワードは、全てのインストールで共通のキーと簡単なXORを用いて暗号化されている。現在
