2026.11.13（金）
- 注目検索ワード
株式会社インターネットイニシアティブ（IIJ）は、9月25日より個人向け接続サービス「IIJ4U」のユーザを対象にしたウイルスの検出・駆除サービスを開始する。同サービスは、ウイルスに感染したメールをサーバ側で事前に検出し、メールの送・受信前に駆除、通知するもの
東京通信ネットワーク株式会社（TTNet）は、同社のISP「東京電話インターネット」において、会員向けメールウイルスチェックサービスの提供を9月9日より順次開始すると発表した。新サービスは、会員の送受信メールについて、添付ファイル（圧縮されたものを含む）のウ
東芝ITソリューション株式会社と株式会社KCOMは、業務提携を行い、企業内ネットワークを不正侵入から防ぐファイアウォールの運用代行サービス、「FireWall＆VPNマネージメントサービス」を8月より開始した。本サービスは、ファイアウォール導入時のコンサルティングか
日本電気株式会社は8月22日、株式会社ジェーシービーと提携し、9月19日より「BIGLOBEオフィスサービス」の提供を開始すると発表した。JCBが提供する企業間決済サービス「BPS(BtoB Payment Service)」を活用し、法人カードをベースにした与信機能と集金代行機能の組み合
SSHコミュニケーションズ・セキュリティ株式会社は8月27日、チェック・ポイント・ソフトウェア・テクノロジーズ・リミテッドからSSH Certifier PKI（公開鍵インフラストラクチャ）製品に OPSECTM認定を受けたと発表した。OPSECは、Open Platform for Securityの略で、
シスコシステムズ株式会社は、大手通信事業者の日本テレコムがサービス拡張にあたり、リモートアクセスVPN CPEとして、同社の「Cisco PIX ファイアウォール」を採用したことを発表した。日本テレコムでは、同ソリューションの導入により、センターサイトに設置されるシ
日本セキュアジェネレーション株式会社は、ワイズマンが販売する「電子カルテ for Windows」の認証システムとして、同社の指紋認証システムが標準採用されたと発表した。今回採用されたのは、マウス型指紋認証装置「SecuGenEyeDオプティマウス」および開発キット「Sec
凸版印刷株式会社と日本システムウエア（NSW）株式会社は、ICカード・ICタグを始めとしたセキュリティ媒体を用いた情報システム事業拡大等のため、システムソリューションの企画開発会社「株式会社トッパン・エヌエスダブリュ」を合弁で設立したことを発表した。資本金
トレンドマイクロ株式会社は、「ウイルスバスター2002」ダウンロード販売限定のプレゼントキャンペーンを、8月30日より開始すると発表した。今回のキャンペーンは、同ソフトをダウンロード販売にて購入し、キャンペーンサイトから応募すると、抽選で100名に「ウイルス
RSAセキュリティ株式会社は8月22日、NTTソフトウェア株式会社と販売代理店契約を締結したと発表した。NTTソフトウェアは、同社のセキュリティ運用管理ソリューション「e-Security Solution」においてPKIシステムとの連携を強化し、「RSA Keon」をPKIサービスの一部とし
米RSA Securityは8月20日、リモートデータのバックアップと検索の専門会社である Attix5社が、RSA BSAFE Cert-J とRSA Keon Certificate Authorityを採用したと発表した。これにより、PKIの利用が可能となり、RSA SecureID Readyとなった。また、Attix5は、エンド・ツ
エフ・セキュア社は8月29日、世界で初めてFIPS PUB 140-2の認証を取得したと発表した。FIPS PUB 140-2（米連邦政府情報処理規格 140-2）は、政府機関が米国内で使用する暗号化モジュールのセキュリティ要件を定義した規格。今回 FIPS PUB 140-2 認証を取得したのは、同
情報処理振興事業協会セキュリティセンター8月28日、インターネットセキュリティ関連のRFC日本語訳にRFC3365を追加した。RFC3365はセキュリティ要件におけるIETFのコンセンサスを文書化したもの。IETF標準プロトコルが適切な強いセキュリティメカニズムを利用しなけれ
>> プログラムで自動生成された電話番号とメールアドレスの可能性
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
WikiWikiWeb [1]というWebアプリケーションをご存じだろうか？使ったことのない人にこのソフトウェアの説明は非常に難しいのだが、機能としては掲示板とグループウェアを融合させたようなものだと思って良いだろう。あるいは、マルチスレッドならぬ、マルチページ式自
＜プラットフォーム共通＞
▽ PHP
PHPのmail()ファンクションに、safe_modeを回避し他のスクリプトを実行可能になる問題が発見された。この問題により、mail()を経由し悪意のあるスクリプトを実行される可能性がある。
【News−2件】
●Oracle Listener Control にフォーマット文字列の脆弱性
●MySQL の脆弱なデフォルト構成
アイ・ディフェンス・ジャパンからの情報によると、Miteは、最近、複数のオンラインバンクのユーザーに送信された、キー入力追跡型トロイの木馬である。Miteは攻撃の際に名前が挙げられている銀行の複数のクライアントに送信された。送信された電子メールには、銀行の
アイ・ディフェンス・ジャパンからの情報によると、ApartワームはKazmoreワームと密接に関係する。両ワームでは、アパルトヘイトを引用する攻撃用プログラム内にストリングが含まれる。Apartが実行されると、WindowsのSystemディレクトリーに隠し属性を持つkernel32.d
アイ・ディフェンス・ジャパンからの情報によると、Bneoは、感染したコンピューターにMSNメッセンジャーのメッセージを送信できるトロイの木馬である。このトロイの木馬ファミリーの亜種は、Windows及びWindowsのSystemディレクトリーに自己コピーを作成する。亜種によ
アイ・ディフェンス・ジャパンからの情報によると、ブッシュ政権は攻撃の脅威のデータを収集するため、中央サイバーセンター設立を検討しているようであるとのこと。提案されているセンターは、国家インフラ保護センターなどの「米国のデータ収集ポイントで集めた攻撃
アイ・ディフェンス・ジャパンからの情報によると、Axatakは、Axatak.isというファイルにパスワードを保存するバックドア型トロイの木馬である。Axatakはドライブにアクセスするたびに、トロイの木馬が実行されるように設定するautorun.infを作成する。一旦メモリーで
アイ・ディフェンス・ジャパンからの情報によると、Foxma（別名Mario）は Visual Basicワームで、リムーバブルメディアを使ってMario.exe として感染する。Foxmaを実行すると、このワームがA:ドライブのリムーバブルメディアとWindows SystemディレクトリーにMario.ex
アイ・ディフェンス・ジャパンからの情報によると、Areqは新型ワームで、スペイン語圏で拡散中である。この悪意のあるプログラムに関連したペイロードは2001年用に作成されているため、日付と時刻を正しく設定したコンピューターには影響しない。このプログラムの作成
アイ・ディフェンス・ジャパンからの情報によると、Bareは、KaZaA, MorpheusやBearShare、eDonkey2000などのファイル共有ネットワーク上で拡散する新しいピアツーピア（P2P）ワームである。BareワームがP2P（ピアツーピア）ネットワーク上で拡散Bareに関する情報は現在
アイ・ディフェンス・ジャパンからの情報によると、Cabrotor（別名：CaBrONaToR）は新しく発見されたバックドアタイプのトロイの木馬で、Delphiで作成されている。一旦Cabrotorがメモリーで実行されると、リモートの攻撃者とIRCを介して通信しようと試みる。通信が確立
アイ・ディフェンス・ジャパンからの情報によると、mIRC社のインターネットリレーチャットアプリケーション、mIRCのバージョン6.03では、これまでのリリースで確認されていたバッファオーバーフローが解消されている。バッファオーバーフローは、mIRCがUnix形式のタイ
アイ・ディフェンス・ジャパンからの情報によると、幾つかのセキュリティ問題を解決するAbyssウェブサーバーのセキュリティアップデートがリリースされた。今回の問題には、webroot外のファイルを取得されるディレクトリートラバーサル攻撃やリモート攻撃者にウェブサ
アイ・ディフェンス・ジャパンからの情報によると、PostgreSQLオープンソースリレーショナルデータベース管理システムのバージョン7.2.2で、4つのバッファオーバーフローが修正されている。これらの脆弱性を利用するには、攻撃を行なう前に対象データベースへ接続する
アイ・ディフェンス・ジャパンからの情報によると、Cabrotor（別名：CaBrONaToR）は新しく発見されたバックドアタイプのトロイの木馬で、Delphiで作成されている。一旦Cabrotorがメモリーで実行されると、リモートの攻撃者とIRCを介して通信しようと試みる。通信が確立
日本テレコム株式会社は、IP-VPNサービス「SOLTERIA」のオプションメニュー「データセンター・オプション」に「HTTPウイルスチェックサービス」を追加すると発表した。今回のサービスは、社内ネットワークからインターネットへのWebアクセスに対し、ウイルスの検出や駆
＜プラットフォーム共通＞
▼ Novell NetWare
Novell NetWare に不正アクセスされる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1411
アイ・ディフェンス・ジャパンからの情報によると、UTStarcomハードウェアへに存在するバックドアへのアクセスを防止する暫定処置がリリースされた。UTStarcom B-NAS 1000およびB-RAS 1000 DSLハードウェアには、パスワードが既に知られている数個のアカウントが存在す
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピューター社は、Mac OS X 10.1及び10.2に対するセキュリティアップデートを発表した。このアップデートは、証明書保持者が証明書に署名できてしまうというSSLの問題を修正したものだ。また、この問題は
アイ・ディフェンス・ジャパンからの情報によると、Sabre社のSabre Desktop Reservationソフトウェアで発見されたバグをリモート攻撃すると、Sabreクライアントを実行する手動または自動のチケット発行システムをクラッシュさせることができる。クライアントアプリケー
アイ・ディフェンス・ジャパンからの情報によると、Desiderata Software社のウェブサーバー、Blazixの最新バージョンは、攻撃者による任意の.JavaServer Page（.jsp）ファイルのソースの閲覧を防止する。問題は、BlazixがURLリクエストに付加された特定の文字を正しく
アイ・ディフェンス・ジャパンからの情報によると、PostgreSQL社は、多数のセキュリティ問題を修正したPostgreSQLのバージョン7.2.2を、間もなくリリースすると発表した。これまで4つの問題が発見されているが、いずれもユーザーがPostgreSQLサーバーにアクセスしクエ
アイ・ディフェンス・ジャパンからの情報によると、MSNTrick（別名Ravenpass、Starfi、MSNSteal）は、Visual Basicで記述されたトロイの木馬である。MSNTrickはMSN Messengerユーザーをターゲットにしたものだが、他のアカウントの攻撃にも利用できる。同一のパスワー
アイ・ディフェンス・ジャパンからの情報によると、Hunch.EはDejasとしても知られる大量メール送信型ワームで、実行されると画像を表示する。この悪意のある添付ファイルが実行されると、Hunch.Eは、丸いロゴ入りの旗をともなった白黒のワシの画像を表示する。次にHun
アイ・ディフェンス・ジャパンからの情報によると、Vigは、ユーザーを誘惑するpamela.exeのようなファイル名を用いて複数の自己コピーをインストールする新種のワームである。Vigは実環境に存在する。Vigは、リムーバブルメディアを介してゆっくりと拡散しており、ファ
アイ・ディフェンス・ジャパンからの情報によると、MOSUCK.23.Aは、Visual Basic 6.0で作成された、バックドア型、パスワード盗用型のトロイの木馬である。MOSUCK.23.Aが実行されると、キー入力をログに記録し、スクリーンショットを撮り、盗み出したパスワードと関連
アイ・ディフェンス・ジャパンからの情報によると、Aiyは、トロイの木馬生成ツールで作成されたバックドア型トロイの木馬である。一旦Aiyがメモリーで実行されると、攻撃者はTCPポート経由でクライアントコンポーネントと通信することができる。接続が確立されると、攻
アイ・ディフェンス・ジャパンからの情報によると、カナダのハッカーたちは、2002年8月31日に、カナダアルバータ州レッドディアで第1回「Alberta International War Driving Day」を決行する予定とのこと。参加ハッカーたちは「無防備なワイヤレスコンピューターネット
アイ・ディフェンス・ジャパンからの情報によると、情報セキュリティに関する第1回全ロシア年次会議とみなされた会議は、2002年9月17日から20日にロシアの都市、黒海のソチで計画されているとのこと。この会議では、政府から一般企業に対してより良い連携と協力体制の
アイ・ディフェンス・ジャパンからの情報によると、中国のハッカーグループChina Eagle Union（CEU）は、同グループのプロパガンダ用組織を再編しているとのこと。beyond2000という者が掲載した2002年8月のメッセージによると、彼は現在「一時的に国外向けプロパガンダ
日本ネットワークアソシエイツ株式会社は8月27日、ワイヤレスネットワーク管理製品「Sniffer Portable Wireless LAN PDAスタータパック・シリーズ」を発表した。今回の製品は、無線LANネットワークのモニタリングや解析が可能なSniffer Wirelessの3製品をパッケージ化
＜プラットフォーム共通＞
▼ Tcl/Tk
Tcl/Tk に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1374
アイ・ディフェンス・ジャパンからの情報によると、ブラジルの高校を卒業したばかりで、最近3件のウェブサイト攻撃を行なったブラジルのハッカー「White Chocolate」が香港に滞在しているとのこと。White Chocolateは香港市立大学に2002年9月から通うことになっている
アイ・ディフェンス・ジャパンからの情報によると、Etherealは、ISISディセクターで発見された、リモート攻撃が可能なバッファオーバーフローを修正する新バージョンをリリースした。攻撃者はこの脆弱性を利用して、任意のコードを実行できる。攻撃用プログラムは一般
アイ・ディフェンス・ジャパンからの情報によると、PHC2002は、ペルーの悪意のある集団が作成した、アンチウイルスソフトウェア「HackSoft」を攻撃するトロイの木馬である。PHC2002は10-20kで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネット
アイ・ディフェンス・ジャパンからの情報によると、Nimbusは、Internat32.exeを装うバックドア型トロイの木馬である。一旦メモリーで動作すると、Nimbusはリモート攻撃者に接続しようとする。一旦接続が確立されると、攻撃者は、乗っ取ったコンピューター上で、ファイ
アイ・ディフェンス・ジャパンからの情報によると、UedasunはMicrosoft Excelマクロウイルスで、A-TDK.という名前のモジュールを備えている。このモジュールには、Save、auto_open、scan、Status、DO_EVERYTHING、DO_SOMETHING、nextsやcheckなどの、数種類のマクロが
アイ・ディフェンス・ジャパンからの情報によると、EdnavはVBS（Visual Basic Script）で作成されたワームで、マイクロソフト社のOutlookアドレス帳に記載されるすべてのアドレスに大量メール送信を実行する。Ednavは、.vbsの添付が許可されないゲートウェイレベルで容
アイ・ディフェンス・ジャパンからの情報によると、Roxratはバックドア型トロイの木馬で、サーバー、クライアント、エディタのコンポーネントで構成される。攻撃者はエディタコンポーネントを使用して、攻撃を仕掛ける前にトロイの木馬をカスタマイズすることができる
アイ・ディフェンス・ジャパンからの情報によると、Phrosticは、別名Phrostickとしても知られるダウンロード型トロイの木馬である。Phrosticが実行されると、API（Application Program Interface）呼び出しであるURLDownloadtoFileを使用して、リモートウェブサイトか
アイ・ディフェンス・ジャパンからの情報によると、Back Orificeトロイの木馬ファミリーの新亜種が発見された。Bo2k.10のサーバーはメモリーで一旦実行されると、リモート攻撃者と通信を行う。接続が確立すると、リモート攻撃者はコンピューターをリモートで制御し、パ
株式会社シマンテック、株式会社KIWI、株式会社KCOMの3社は提携し、KIWI internetの全会員向けにウイルスチェックサービスを9月5日より開始すると発表した。今回のサービスは、KIWIの提供する個人向けインターネット接続サービス「KIWI internet」全会員の送受信メール
今月に入り、新たに多くの個人情報流出事件が発生している。
いずれのケースも、これまでの事件同様、Webサイト上でのサービス、メールマガジンの購読、プレゼントの応募などで収集した個人情報が流出しており、CSVファイルなどが外部より閲覧出来る状態となっていた
8月23日、ソースの大手メーカーであるブルドックソースが発行するメールマガジン、「ソースPLUS おいしい便り」を購読者の個人情報が流出する事件が発覚した。
今週発生したWeb改竄事件は以下の通り。ISOTKやRed Eyeといったここ最近多くの改竄を行っているハッカーによる被害が多く、相変わらずIISが標的にされているようだ。
＜Microsoft＞
▽ Internet Explorer
Internet Explorerに存在した既知の脆弱性を修正パッケージがリリースされた。今回修正されたのは下記の問題。
【News−5件】
●非 UNIX プラットフォーム に影響を与える Apache 2.0 の脆弱性
●Macromedia Flash プラグインにローカル・ファイルの読み出しが可能な脆弱性
●Opera の FTP ビュー機能にクロスサイト・スクリプティングの脆弱性
●Cisco VPN Client に複数の脆弱性
