2026.11.13（金）
- 注目検索ワード
◆概要：
英国政府のコンピューターセキュリティ・アドバイザーによれば、同国の重要な国有インフラストラクチャーが、サイバーテロリズムによる「甚大な被害」を受ける危険性がある。英国National Infrastructure Security Coordination Centre ディレクターを務める
◆概要：
報道によれば、Common Desktop Environment（CDE）ToolTalkサービスでのデータベースサーバーのバッファオーバーフローを悪用して、リモート攻撃者が任意のコードを実行したり、攻撃対象のホストをクラッシュすることができる。ToolTalkにより、アプリケーシ
＜編集部よりお詫び＞
本ページ内にあるURLが、ワームの存在するページへとリンクしておりました。ワームの説明状必要なURLではありますが、ハイパーリンクを解除するなどの配慮が足りず、ユーザーの皆様を感染の危険にさらしてしまいました。
本件について、心よりお詫
>> 免責事項と警告
アイ・ディフェンス・ジャパンからの情報によると、Duloadは新型のピアツーピア (P2P) ワームの種類で、KaZaA ファイル共有ネットワークで拡散中である。Duload.Aは、バックドア型トロイの木馬をユーザーに気付かれずにダウンロードしてインストールしようとするため、
アイ・ディフェンス・ジャパンからの情報によると、Klezワームファミリの新しい亜種の拡散が報告されているが、今までに報告されている Klezの亜種と酷似したデザインと機能を持っている。いったんメモリーで実行されると、Klez.E は複数のセキュリティ関連製品を無効
アイ・ディフェンス・ジャパンからの情報によると、Cardstは新種のJavaScriptベースのトロイの木馬である。Cardstは、電子メール経由でユーザーに送信される HTMLページ、あるいは悪意のあるウェブサイトにホストされるHTMLページを介して、AOLの料金支払センターを装
アイ・ディフェンス・ジャパンからの情報によると、AcidReign.20は、アセンブリー言語で作成されたダウンローダー型トロイの木馬である。AcidReign.20の真の目標は、Subsevenなど、バックドア型トロイの木馬のように、さらに強力な悪意のあるプログラムをインストール
アイ・ディフェンス・ジャパンからの情報によると、Shutit.10は、複数のアンチウイルス、セキュリティ関連ソフトウェア製品を無効にしようとするダウンローダー型トロイの木馬である。攻撃者は、このトロイの木馬のエディターコンポーネントを用いて、ダウンロードウェ
アイ・ディフェンス・ジャパンからの情報によると、VB.APはバックドア型トロイの木馬で、windowsfile.exe という名前のファイルを一時的に作成する。メモリー実行後は、VB.APがポート2314をリッスンして、リモートクライアントコンポーネントからの通信を待つ。接続確
アイ・ディフェンス・ジャパンからの情報によると、Lithlogはバックドア型トロイの木馬で、Perlスクリプトを利用してデータを盗み出す。Lithlogスクリプトを実行すると、リモートIPアドレスへのアクセスをログに記録し、その結果をcgi-binserverlist ディレクトリー
アイ・ディフェンス・ジャパンからの情報によると、シリコングラフィック社は、WorldViewソフトウェアのオプションコンポーネントであるSGI IRIXの新バージョンに含まれる、深刻な脆弱性を修正する暫定処置を公開した。この欠陥は、悪用可能なバッファオーバーフローで
アイ・ディフェンス・ジャパンからの情報によると、Sublimation.orgは、scponlyのセキュリティアップデートをリリースした。このアップデートは、攻撃者による任意コマンドのリモート実行を防止するものである。また、この欠陥の攻撃用プログラムはすでに作成されてい
アイ・ディフェンス・ジャパンからの情報によると、Windows IT Securityが実施したアンケート調査で、Windows IT Securityのウェブサイト利用者がもついくつかの重要な考えが判明したとのこと。一つの調査結果によると、アンチウイルスソフトを選ぶにあたって最も重要
＜プラットフォーム共通＞
▼ php
PHP に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1398
アイ・ディフェンス・ジャパンからの情報によると、Apherは、リモートのロシアのサイトから悪意のあるコードをダウンロードする新種の大量メール送信型ワームである。この攻撃で使用されている電子メールは、ユーザーに悪意のある添付ファイルを実行させるように、ソー
アイ・ディフェンス・ジャパンからの情報によると、Deathと名付けられた、同系統の複数の新種のバックドア型トロイの木馬が発見された。一旦トロイの木馬プログラム、Deathがインストールされると、パスワードが盗み出され、バックドアアクセスがリモート攻撃者に提供
アイ・ディフェンス・ジャパンからの情報によると、RokolはVisual Basic Scriptワームで、大量メールを送信し、リモートウェブサイトから悪意のある.comファイルをダウンロードする。当該記事の掲載時点では、Rokolは拡散していないと思われる。ただし、今後は感染が拡
アイ・ディフェンス・ジャパンからの情報によると、Simbolos、別名Bacter、Blgbndは、南アフリカが発信源と考えられているワームである。実行されると、ゲームを装うファイルを含む複数のファイルをインストールする。Simbolosは、当該記事の掲載時点では、スペイン語
アイ・ディフェンス・ジャパンからの情報によると、Kari（別名Karina）はスペイン語圏で拡散中の新型ウイルスで、一般的なWindows .comファイルを偽装する。Kariは、正当なファイルである win.comとsys.comが保存されているWindowsディレクトリーとWindows Systemディ
アイ・ディフェンス・ジャパンからの情報によると、MSNTrick は新しく発見された攻撃用のトロイの木馬で、Visual Basicで生成されている。MSNTrickは、MSN Messengerユーザーを対象にしているが、ここで入手した情報は、他のアカウントでも使用される危険性がある。多
アイ・ディフェンス・ジャパンからの情報によると、Cabroは新しく発見されたバックドアタイプのトロイの木馬である。Cabroを実行すると、Cabroは自己コピーを「ASDAPI.exe」という名前でWindowsディレクトリーに作成しようと試みる。その後、Cabroはローカルコンピュー
アイ・ディフェンス・ジャパンからの情報によると、Adnapは、Pandaアンチウイルスソフトウェアを装うトロイの木馬である。autoexec.batへの変更箇所に記載されるWindowsディレクトリーのパスおよびファイル名の情報は、当該トロイの木馬によってハードコード化されてい
アイ・ディフェンス・ジャパンからの情報によると、Telaは新しく発見されたトロイの木馬で、拡散が確認されている。一旦リモートでTelaを使って接続した後、攻撃者がどのような動作が可能になるかは不明だ。通常は、FTPサーバーをインストールすると、攻撃者がrootkit
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社の File Transfer Manager (FTM)の最新バージョンは、バッファーオーバーフローの問題、及びman-in-the-middle 攻撃 (MITM)を防止する。FTMとは、マイクロソフト社のベータプログラム、MSDN、Micros
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindows 2000オペレーティングシステム向けService Pack 3には、ユーザーがハードリンクされたファイルに監査形跡を残さずにアクセスするのを防止する修正が含まれると報告されている。この問題を
アイ・ディフェンス・ジャパンからの情報によると、オーストラリアのハッカーグループが、オープンの無線ネットワークを空中から探すという新たな攻撃手段を行っているとのこと。その結果、これらのハッカーは 95個もの無線ノードの発見に成功したようである。
株式会社NTTPCコミュニケーションズ（NTTPC）は、企業向けIP−VPNサービス「SuperEBN」に定額PHSサービス接続メニューを追加した。回線には日本通信が提供する「bモバイルデータサービス」を利用。最大128Kbpsのモバイルアクセスが、定額で利用可能。料金は、初期費10
日本ネットワークアソシエイツ株式会社は8月22日、ニューセンチュリーグローバルネット株式会社（NCG）とウイルスチェックサービスで提携したと発表した。NCGが提供するISP事業のメールウイルスチェックにおいて、日本ネットワークアソシエイツのウイルス対策製品「We
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、「Check Point Experience Seminar-Tokyo 2002」と題したセミナーを、8月28日〜29日の2日間、開催する。今回のセミナーでは、同社エグゼクティブによる基調講演をはじめ、28日はパートナー向けに市場戦略
株式会社シー・エス・イーは、英Sophos社のウイルス対策マネジメントツール「Sophos Enterprise Manager ver 1.01」の取り扱いを開始した。同ソフトは、検索エンジンやウイルスID（IDEファイル）などを、SophosデータバンクWebサイトからローカルファイルサーバへ自動
株式会社NTTデータは、セキュリティ設計仕様書の妥当性の確認を行う「セキュリティターゲット評価サービス」を開始した。同サ−ビスは、IT製品やシステムのセキュリティターゲット（セキュリティ設計仕様書）を同社が評価実施機関として評価し、記載されたセキュリティ
エントラストジャパン株式会社は8月20日、GetAccessの最新バージョンである「Entrust GetAccess4.7J 」の提供を開始すると発表した。GetAccessでシングルサインオンを実現するためのWebサーバ用プラグインソフトの対応を拡大し、iPlanet Web Server、Microsoft Intern
日本IBM株式会社は、直販サイトにて盗難防止とウイルス対策を目的としたPC向けの「セキュリティ・オプション・パック」を期間限定で販売中。パックは主にノートPC向けで7種類あり、内容は、セキュリティ・ワイヤーロックや盗難防止PCカードなどの盗難防止グッズと、認
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は、NOKIAIP330アプライアンス型ファイアウォールとプロセス監視ソフトを組み合わせた「ファイアウォール二重化ソリューションパック」の提供を開始した。同ソリューションは、「FireWall−1」を内蔵した「
NECソフト株式会社は、電子メールとWebの情報セキュリティ管理ツールをワンパッケージにした「GUARDIAN SUITE for Linux」の販売を開始した。この製品は、電子メールの内容を検査し、あらかじめ設定しておいた運用ルールに従わない情報の外部発信を防止することが可能
ネクストコム株式会社は8月22日、三井物産株式会社GTI（Global Trust and Integrity）プロジェクトセンターと、IDS（不正侵入監視サービス）分野で業務提携したと発表した。ネクストコムは、すでに同社のネットワークセキュリティサービス「NextCom CyberWatch」に三井
ソースネクスト株式会社は8月9日、セキュリティ対策総合ソフト
「McAfee.com インターネットセキュリティ Super」の販売を開始すると発表した。対応ウイルスは60,000種以上と世界トップクラスで、新種のウイルスに対しては、AVERT（Anti-Virus Emergency Response Tea
株式会社住友金属システムソリューションズは8月9日、消失データ緊急復元ソフト「R-Studio データレスキュー / PRO」のダウンロード販売を開始すると発表した。ウイルス感染したファイル、フォーマットしたFD、作成中のマシンクラッシュ、誤った削除などで失ったファイ
株式会社シーポイントは、同社のサーバホスティングサービス「DRIVE.NETWORK」をリニューアルし、セキュリティ対策を標準で装備する新サービスを開始した。新サービスは、従来のサーバレンタルに加え、メールウイルスチェックサービス、ファイアウォール導入、システム
米Actel社は、再書き込み可能なフラッシュベースのフィールド・プログラマブル・ゲート・アレイ（FPGA）製品「ProASIC Plus」ファミリーの新製品として、よりセキュリティ機能を強化した「APA075」を発表した。システムゲート数75,000の同製品は、新開発のFlashLockオ
スーパーウエーブ株式会社は、相互認証機能を備えた無線モジュール
「LaGuardian（ラ・ガーディアン）」を三信電気と共同開発したと発表した。
この製品はキーモジュールとベースモジュールで構成されており、キーモジュール（鍵）を身に付けたユーザがベースモジュー
株式会社ネットマークスは、米ネットスクリーン・テクノロジーズ社と同社セキュリティ製品の国内販売についての一次代理店契約を締結し、大幅な通信コストの削減が可能なインターネットVPNソリューションを拡販していくことを発表した。これにより同社では、NetScreen
SonicWALLは8月22日、株式会社富士キメラ総研のレポートにおいて、2001年のファイアウォール/VPN アプライアンス市場の出荷台数ベースの国内シェアNo.1を獲得したと発表した。このレポートは、富士キメラ総研の「2002 ネットワークセキュリティビジネス調査総覧〜ネッ
SSHコミュニケーションズ・セキュリティ株式会社は8月21日、ブロードバンドウェイ株式会社と、商用版SSH Secure Shellのライセンス契約を締結したと発表した。SSH Secure Shellは、安全なリモートアクセスやデータ転送を可能にする製品。今回のライセンスによりブロー
株式会社アズジェントは、米国のセキュリティ製品開発製造会社GigaSecure社の優先株式を取得し、子会社化すると発表した。GigaSecure社は、次世代セキュリティ商品の開発を行う米ベンチャー企業。子会社とすることで、共同開発により同社技術を使った商品化を加速させ
日本ユニシス株式会社は、情報セキュリティ管理の国際標準を活用したアウトソーシング・サービス「PowerRental ハイセキュリティ・アウトソーシング・サービス」を強化し、新メニューとして、「ハイセキュリティサービス」と「ビジネス継続サービス」の2つを追加した。
OpenSSL Projectは8月9日、OpenSSL 0.9.6gおよびOpenSSL 0.9.6g[engine]を公開した。OpenSSLは7月31日にCERTから複数のセキュリティの脆弱性が指摘されており、8月8日にOpenSSL 0.9.6fを公開したばかりだった。CERTによるとOpenSSL 0.9.6fより前のバージョンで外部の悪
日新電機株式会社情報通信開発事業部は8月12日、ゲートウェイ方式のウイルス対策アプライアンス「ELNIS Security Gate」の発売を開始すると発表した。デュアルCPUシステム、RAIDディスクシステムを搭載した高性能のハードウェアに、Symantec社のNorton Anti Virus Gat
米RSA Securityは8月14日、コンテンツ・セキュリティソフトウェア大手のAuthentica社に、暗号化ツールキット「RSA BSAFE Cert-C」をライセンスしたと発表した。Authenticaは最新の「Authentica Content Security Server」を始めとする全製品ラインにBSAFEを採用。これ
NRIセキュアテクノロジーズ株式会社は、JENS株式会社と協力し、JENSの利用者に対するセキュリティアセスメントサービスの提供を8月21日より開始したと発表した。今回のサービスはWebサーバやメールサーバなどの各種サーバに対し、セキュリティ上の脆弱性に関する調査・
トレンドマイクロ株式会社は8月22日、「ウイルスバスター2003」（仮称）への無料アップグレード告知キャンペーンを8月23日より開始すると発表した。今回のキャンペーンは、ウイルスバスタークラブの会員契約が有効期間内であれば、新製品のアップグレードが無料で行え
トレンドマイクロ株式会社は8月21日、企業向けウイルス対策の新構想「トレンドマイクロ エンタープライズ ストラテジー（TM EPS）」に対応する2製品を発表した。今回発表されたのは、マネジメントソフトウェア「Trend Micro Control Manager」と、メッセージングゲート
財団法人インターネット協会は8月8日、インターネット上の有害コンテンツに対する新レイティング基準の制定と、それに対応する新版フィルタリングシステムの提供を開始すると発表した。5つのカテゴリがあったこれまでのレイティング基準SafetyOnlineを、より簡略化した
朝日監査法人グループの朝日リスクコンサルティング株式会社は、日立情報システムズのWebアプリケーション脆弱性診断ツール「AppScan（アップスキャン）2.5」を利用した、Webセキュリティ監査事業を本格的に展開すると発表した。Webセキュリティ監査にツールを利用する
株式会社新社会システム総合研究所は、電子政府とサイバーテロ対策に関するセミナーを開催する。内閣官房 情報セキュリティ対策推進室 副室長の廣田耕一氏を講師に迎え、「政府の情報セキュリティ対策」について講演。日時は8月28日 15:00〜17:00。会場は明治記念館に
8月19日、配信した「東京電力系プロバイダ、東京電話インターネットの WEB が改竄される」および20日に配信した「狙われる常時接続ユーザーのサーバー」に不適切な個所がありましたので訂正してお詫びします。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
読者の方々も既にご承知のように、8月5日に住民基本台帳ネットワークシステム（住基ネット）が、各方面からのその安全性への危惧を無視する形で稼動しはじめた。そして住基ネットが実際、様々な局面で無理矢理構築したという事実が露呈してきている。
住基ネット稼動
＜プラットフォーム共通＞
▼ apache
apache に任意のファイルを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1365
アイ・ディフェンス・ジャパンからの情報によると、Small.hは、BlackRatという名前のトロイの木馬をインストールしようとするドロッパープログラムである。このタイプでの攻撃の真の脅威はIRCベースのトロイの木馬、BlackRatである。一旦インストールされると、乗っ取
アイ・ディフェンス・ジャパンからの情報によると、Backdoor.AJB、別名Senna Spy 2001は、バックドア型トロイの木馬である。ファイルの名前、Backdoor.AJBのコンピューターへの感染方法は不明である。メモリーで動作するだけでなく、WindowsまたはWindowsのサブディレ
アイ・ディフェンス・ジャパンからの情報によると、Backdoor.AJM、別名Servidorは、バックドア型トロイの木馬である。Backdoor.AJMは、スペイン語圏のスクリプトキディの作品のようだ。経験豊富な攻撃者がサーバーコンポーネントに"server.exe"、"servidor.exe"といっ
