2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、有名なウイルス作成者であるAlcoPaulは、自分がPaul Glenerson B. Amuraoという名前の21歳のフィリピン人であると主張しているとのこと。Amurao氏によれば、自作のPerrunウイルスは不完全なものであったが、今後は他
アイ・ディフェンス・ジャパンからの情報によると、Peekabootyは匿名のウェブブラウジングツールで、このツールの開発プロジェクトのリーダーは現在もプロジェクト継続のための資金と開発者を調達しようとしているとのこと。Peekabooty開発プロジェクトの責任者Paul B
アイ・ディフェンス・ジャパンからの情報によると、アンチウイルスリサーチのKaspersky Labs代表であるEugene Kaspersky氏は、個人IDがインターネット上のウイルス退治のキーとなると主張しているとのこと。Kaspersky氏は、どのプラットフォームにおいても、1）他のア
アイ・ディフェンス・ジャパンからの情報によると、Electrohippies Collectiveグループの創始者が、サイバー活動家の間で使用されている計画ポータブルネットワーク「Community Linux Training Centre」に関する経過報告を発表したとのこと。同システムは、低コストで
◆概要：
先日、X.25プロトコルハッキングを取り扱うロシアのハッキング電子雑誌、"x25zine"が創刊された。X.25は、1970年代当時の技術規格で、現在でも一部の地域ではTCP/IPに似たパケット交換プロトコルとして広く用いられているが、TCP/IPとの相違もある。Sangoma.
◆概要：
AnalogXのプロキシサーバーの2つのバッファオーバーフローを利用して、リモート攻撃によるサーバーのクラッシュ、システムレベル特権で任意のコードの実行が可能である事が伝えられている。第1のオーバーフローは、HTTPプロキシリクエストが攻撃対象のシステ
◆概要：
中国で違法化されている瞑想教団Falun Gongの信徒が、中国のテレビ放送信号のハッキングに再度成功した。報道によれば、今回の事件は、Falun Gongのハッカーたちが山東省のテレビ放送の衛星信号をハイジャックしたものである。事件が発生したのは、2002年6月
〜［前号より］〜
Zach は root を含む全ての管理アカウントの使用はシステムにとって有害の可能性があると指摘した。そして、彼は既知の root パスワードを設定し、それを決して使用しないことを提案した。これは、ハッカーが root を未知の変数に再設定し忘れた場合
アイ・ディフェンス・ジャパンからの情報によると、Zacryは、新しい統合型の脅威としてマイクロソフト社のWordマクロウイルスと大量メール送信型ワームとして拡散する。Zacrysは、電子メールを介した感染文書の送信により、重大な情報を送信する可能性がある。この結果
アイ・ディフェンス・ジャパンからの情報によると、Fosforoは、ウイルス検出をより混乱させるEPO（Entry Point Obscurity）技術の新種のファイル感染型ウイルスである。Fosforoの亜種には、特定した年の7月12日に実行する感染ハングアプリケーションの日付指定ペイロー
アイ・ディフェンス・ジャパンからの情報によると、Weird.D（またはKuang.F）は、新しいポータブル実行可能（PE）ファイル感染型ウイルスである。一旦Weird.Dがメモリー内で実行されると、Weird.Dが感染するPEファイルを検索する。感染したファイルは、そのサイズがお
アイ・ディフェンス・ジャパンからの情報によると、Pwsspy2は、パスワード、ログオンデータといった情報を盗み出そうとするトロイの木馬である。盗み出された情報はリモート攻撃者に電子メールで送信される。一旦インストールされると、Pwsspy2はメモリーで動作し、パ
アイ・ディフェンス・ジャパンからの情報によると、Shormは、新種のPE（Portable Executable）ファイル感染ウイルスである。また、乗っ取ったコンピューターからパスワードを盗み出し、リモート攻撃者に送信する可能性がある。一旦メモリーで動作すると、Shormは共有ネ
アイ・ディフェンス・ジャパンからの情報によると、Cintroは、VBS（Visual Basic Script）で作成された新種のインターネットリレーチャット（IRC）ワームである。Cintroは攻撃者が構成したあらゆる名前で送信される可能性がある。通常、ユーザーをだまして添付ファイル
アイ・ディフェンス・ジャパンからの情報によると、Windows及びUnixでHylafax、bgfaxやその他のアプリケーションで利用できるようにASCII（テキスト）ファイルをtiffファイルに変換する2Faxの悪用に対する暫定処置が公開された。このテクノロジーには少なくとも1つのコ
アイ・ディフェンス・ジャパンからの情報によると、Evolvable社のShambala Serverで最近発見された脆弱性に対する悪用プログラムが公開されている。この悪用は、ポート80（HTTP）または21（FTP）のいずれかで接続を開始し、任意データの送信を行ってサーバーをクラッシ
SCAN 編集部は、Scalper ワームに感染する可能性の自治体ドメインリストを総務省に提供した。
このリストは、同編集部が、7月8日に発表したものをまとめたものである。
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
＜プラットフォーム共通＞
▽ Apache Tomcat
Apache Tomcatにクロスサイトスクリプティングの脆弱性の脆弱性が発見された。この問題により、悪意のあるページの作成やクッキー情報の取得が可能になる。
アイ・ディフェンス・ジャパンからの情報によると、アップルコンピューターのOSX アップデートサービスに含まれる複数の脆弱性に対応する暫定処置が存在する。この脆弱性は、リモート攻撃が可能なもので、攻撃者は被害者のコンピューターに任意のソフトウェアをインス
アイ・ディフェンス・ジャパンからの情報によると、WorldSpan社のWorldSpan for WindowsアプリケーションのRes Managerのバグを悪用するコードが存在する。リモート攻撃者は、欠陥を悪用してWorldSpanのゲートウェイをクラッシュさせ、チケット代理店がWorldSpanのバッ
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSolarisオペレーティングシステム向けにリリースされたパッチにで、シリアルコンソール経由で送信されたキーストロークをローカル攻撃者がモニタリングすることを回避できるようになった。
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社がSolaris 8オペレーティングシステム向けにリリースしたパッチの適用は、ターゲットにされたSolarisベースのホストをクラッシュさせるローカル攻撃を防止する事が可能。当該問題は/dev/pol
アイ・ディフェンス・ジャパンからの情報によると、KeyFocus社のウェブサーバーアプリケーションのバージョン1.0.3では、指定したディレクトリーで任意のファイルを表示できる16進法エンコーディングに関する脆弱性のリモート悪用が防止された。特殊なURLを受信すると
アイ・ディフェンス・ジャパンからの情報によると、Dalbugは、マイクロソフトのWindows NT、Windows 2000、及びWindows XP OSだけに感染する新しいワームで、表示されたファイルが画面を這って横切るというペイロードを含んでいる。Dalbugはネットワーク攻撃ワームで、
アイ・ディフェンス・ジャパンからの情報によると、IRCBotは、IRCを利用したトロイの木馬でSDBotの新種である。一旦メモリーで動作すると、IRCBotは、専用のIRCクライアントを用いて、リモート攻撃者と通信する。乗っ取ったコンピューターへのアクセスは、認証された攻
株式会社バガボンドは、ネットワーク事件の検証に特化したメールマガジン『Scan Incident Report』のバックナンバー販売を開始した。
RSAセキュリティ株式会社は、RSA BSAFEシリーズの各製品の機能を紹介し、技術解説を行うセミナー「RSA Developer Day 2002」を開催すると発表した。今回のセミナーでは、暗号化やSSL認証などの解説に加え、「RSA e-Sigin」によるデジタル署名など、6つのセクションが用
株式会社シマンテックは、Mac OS Xに標準対応した、ハードディスク最適化ツール「Speed Disk」を7月16日より提供開始すると発表した。Speed Diskは、ハードディスク内の空き領域に分割して保存される状態を解消し、ファイル読み込み速度を向上するツール。今回、マッキ
株式会社シマンテックは7月10日、ファイアウォール/VPNアプライアンスの新製品「Symantec VelociRaptor モデル 1100/1200/1300」を発表した。今回の製品は、ソフトとハードの統合により、導入から運用・管理までを簡単に行えるファイアウォール/VPN製品。大企業レベル
株式会社シマンテックは、Linux版のロータス ノーツ/ドミノに対応したウイルス対策ソフト「Norton AntiVirus 2.5 for Lotus Notes/Domino on Linux」を8月5日より販売開始すると発表した。今回の製品は、ロータス ノーツ/ドミノ環境に、自動化されたウイルス対策を行う
NRIセキュアテクノロジーズ株式会社は7月10日、同社の監修による情報セキュリティトレーニングコース「NRIオリジナルセキュリティトレーニングコース」をスタートした。
このコースでは、ネットワークシステムに関するセキュリティのシステム設計や構築ではなく、管
テクマトリックス株式会社は、Webアプリケーションセキュリティセミナーを開催する。内容はWebの悪用例の説明とアプリケーションの脆弱性を守る方法として米国Sanctum, Incの「AppScan」、「AppShield」のデモンストレーションを紹介する。日時は7月23日、8月6日、20日
コンパックコンピュータ株式会社は7月4日、トレンドマイクロ株式会社と新たにリセラー（一次取引再販業者）契約を締結し、「マネージド・セキュリティ・サービス（MSS）」の提供を本日より開始すると発表した。MSSはコンパック独自に上位のコンサルティングからトポロ
株式会社エヌ・ティ・ティ エムイー（NTT-ME）は、日本ベリサイン、エーエム・ピーエム・ジャパン、東武鉄道など17社と共同で、利用プロバイダを限定しない無線LANインターネットアクセスサービスの提供を開始すると発表した。ISPを限定しないため幅広いユーザーが利用
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、富士通インフォソフトテクノロジが、チェック・ポイントのSOHO／中小企業向けセキュリティ製品「SofaWare S-box（ソファウェア エスボックス）」を国内で初めて採用したセキュリティ管理サービスを開始す
富士通株式会社は、指紋認証によるパソコンやサーバ、基幹系システムへのログインシステムを低コストで構築できる、バイオ認証装置 セキュアログインボックス「FMSE-C101」を発売する。同装置は、設定／管理ソフトウェア、クライアントソフトウェア、暗号化ソフトウェ
エントラストジャパン株式会社は、Webトランザクションへデジタル署名を付与する「Entrust TruePass」の最新版、6.0の発売を開始した。6.0は、同社が国内市場で本格的に展開していく初のバージョンで、スマートカード対応により、電子署名法に定められた要件をより確実
ノキア・ジャパン株式会社は、小規模オフィスおよびSOHO向けの新しいデスクトップ・セキュリティ・システム「ノキアIP30シリーズ」の発売を発表した。同シリーズは、ノキアの専用ハードウェアに、チェック・ポイント社の関連会社SofaWare Technologies社が開発した「
ノキア・ジャパン株式会社は、ノキアが特許をもつIPクラスタリング技術を、同社のIPセキュリティ・シリーズへ統合すると発表した。具体的には、IPクラスタリング技術の2つの主要機能であるダイナミック・ロードバランシングとアクティブ・セッション・フェ−ルオーバー
SSH コミュニケーションズ・セキュリティ株式会社は、VPNおよびファイアウォールが組み込まれたセキュリティ・ツールキットの新製品「SSH QuickSec Toolkit for Access Networks」を発表した。同キットは、ネットワークエッジ及びネットワークアクセス機器向けに最適化
SSH コミュニケーションズ・セキュリティ株式会社は、ストレージシステムや機器にセキュリティ機能を導入したい開発者向けのIPSecツールキット「SSH QuickSec Toolkit for SAN（ストレージ・エリア・ネットワーク）」を発売した。同製品は、IPストレージ・エリア・ネッ
SSH コミュニケーションズ・セキュリティ株式会社は、日立インフォメーションテクノロジー（日立IT）と「SSH IPSEC Express ツールキット」のライセンス契約を締結した。これにより日立ITは、6月から販売している高性能ミドルレンジルータ「With IT-200シリーズ」に、
今週に入り、企業・団体Webサイトによる顧客個人情報の流出が相次いで発覚した。いずれもパーミッション設定ミスなどにより、外部からのアクセスでページ閲覧が可能となっていた。
トレンドマイクロ株式会社は7月5日、2002年度上半期（1月1日〜6月30日）ウイルス感染被害レポートを発表した。同レポートによる上半期の第1位は「WORM_KLEZ」で被害件数は9,999件、第2位は「WORM_BADTRANS.B」で7365件の被害が報告されており、両ワームが被害件数の大
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は7月5日、2002年6月及び2002年上半期のウイルス届出状況をまとめた。上半期の累計届出件数は11,569件となり、昨年同時期9,569件の1.2倍。届出の多かったウイルスはW32/Klez 5,005件、W32/Badtrans 2,973件、W32
情報処理振興事業協会は7月5日、2002年上半期及び6月の不正アクセスの届出状況を発表した。上半期の届出件数は409件で、前年同時期（237件）の1.7倍に上った。このうち実被害があった届出は128件。主な被害原因として「古いバージョン、パッチ未導入」（23件）、「設定
総務省は7月10日、財団法人日本データ通信協会を特定電子メール送信適正化業務を行う指定法人を指定したと発表した。特定電子メールの送信の適正化等に関する法律（平成14年法律第26号）第13条第1号に基づくもの。指定法人は、総務大臣に対して特定電子メールに係る申
ソフォス株式会社は7月1日、2002年1月〜6月のウイルス活動のまとめたトップ10ウイルスを発表した。同レポートによると、第1位の「W32/Klez-H」が全体の29.4％を、第2位の「W32/Badtrans-B」が全体の23.5％の割合を占め、両ワームにより、報告件数の半数以上を占めてい
旅行情報サイト「旅のたまご」のサービスの一つである駐車場予約機能の管理画面が外部より閲覧可能になっていたことが発見された。
この問題は本誌の読者である小林 仁氏より報告をもらった物で、再三の警告を行っていたにもかかわらず、対策が遅れていたとしている
電子精密機器の開発会社であるスター精密株式会社の社内文書などが、外部より閲覧出来るようになっていたことが判明した。
今回漏洩したファイルは、同社のWebサーバーに保存されていた物ではなく、インフォシークのWebサービスを利用していたもの。ディレクトリのパ
電子書籍販売サイト「パピレス」に、クロスサイトスクリプティングの脆弱性が発見された。
VPN構築可能なLinux用IPSecツール、FreeS/WAN [1]について、前回はインストール方法についてかなり駆け足で説明した。うまくインストールできたかの、とりあえずの動作確認は、
＜プラットフォーム共通＞
▼ apache
apache に DoS 攻撃を受ける問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270
【News−5件】
●複数のベンダーの DNS スタブ・リゾルバ にバッファ・オーバーフローの脆弱性
●Cisco 製品の SSH スキャンがクラッシュを引き起こす
●Macromedia JRun Admin Server の認証を迂回
●TrendMicro の VirusWall に脆弱性（ウイルス対策機能の迂回）
●
アイ・ディフェンス・ジャパンからの情報によると、ピアツーピア（P2P）ネットワーク、KaZaAのワームであるBenjaminの新種の存在が確認されている。原種によく似ているが、ワームの本体にはハードコード化されたメディアファイルの名前は含まれていない。代わりに、Ka
アイ・ディフェンス・ジャパンからの情報によると、Slipワームの新種の存在が確認されている。ワームが実行されると、WordPadのインスタンスを20,000個開く。WordPadのインスタンスを20,000個開くと、このようなルーチンによってメモリーが不足するため、コンピュータ
アイ・ディフェンス・ジャパンからの情報によると、Elf_SubSevenは、新しいバックドア型トロイの木馬コンポーネントである。カーネル2.2またはそれ以降を実行しているLinuxサーバーでElf_SubSevenが実行されると、Elf_SubSevenが自己をバックドアコンポーネントとして
アイ・ディフェンス・ジャパンからの情報によると、Backup.damは、コードに複数のエラーが含まれている新しいワームである。Backup.damは、電子メールで拡散するように設計されているが、ワームに含まれている複数のエラーにより、設計通りに大量メール送信を実行する
アイ・ディフェンス・ジャパンからの情報によると、Paradeは新型のVisual Basic Script (VBS) ウイルスで、コードに多数のバグを含んでいる。Paradeは、実行後.htm、.html及び.vbsファイルに感染するように設計されている。 まず、16進数の値を使って自己の暗号化を試
アイ・ディフェンス・ジャパンからの情報によると、Tamは新型のワームで、Kakwormスクリプトを基に作成されている可能性がある。このワームはVisual Basic Scriptで記述されており、電子メールを介して拡散する設計になっている。Tamの実行後、Windowsディレクトリーに
アイ・ディフェンス・ジャパンからの情報によると、Ptakks（別名R2.C）は、Visual C++で記述された、バックドア型トロイの木馬である。Ptakksは、多くのトロイの木馬プログラムと異なり、UDPプロトコルを利用してリモート攻撃者と通信する。そのため、攻撃者と感染コン
アイ・ディフェンス・ジャパンからの情報によると、Sachielはサイズが45,056 バイトのワームで、実行するとWindows Helpディレクトリーにsachiel.sys.batが、Windows Systemディレクトリーにhelpdks.dllとwinrun.sys.pifがそれぞれ作成される。さらにSachielは、mscon
