2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Liquidは、「Mp3 Liquid Burn.exe」という名前で、MP3ファイルを装う新しいトロイの木馬である。Liquidが実行されると、LiquidはC:ドライブのProgram Filesディレクトリを最大容量までテキストファイルを使って埋め尽
結婚情報誌ノッツェを発行する結婚情報センターのWebサイトで、利用者の顔写真が流出していたことが発見された。
今回流出したデータは、特定のURLに6桁の数字を組み合わせたJPEGファイルを直接指定することで、認証無しに同サイトを利用している会員の顔写真が閲覧
株式会社じほうが運営する薬学生向け情報サイト「Digitalぴーぱ」で、薬学製の個人情報漏洩が漏洩していたことが発表された。
この問題は、他の多くの情報漏洩問題と同様に、本来非公開であるはずのデータが外部から閲覧出来るようになっていたという物。
＜プラットフォーム共通＞
▼ apache
apache に DoS 攻撃を受ける問題［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1270
アイ・ディフェンス・ジャパンからの情報によると、Datomは共有ネットワークリソースを介して拡散する新種のネットワーク攻撃型ワームで、msvxd.exe、msvxd16.dll、及びmsvxd32.dllという3つのコンポーネントで構成されている。Datomを使用して、リモート攻撃者は二次
アイ・ディフェンス・ジャパンからの情報によると、ArGoSoftがウェブメールサーバーで発見された「従来型の」ディレクトリトラバーサルの脆弱性を修正する重要なセキュリティアップデートをリリースした。攻撃者は、リクエストするために".."を挿入するだけでシステム
アイ・ディフェンス・ジャパンからの情報によると、KF Web Serverのセキュリティアップデートがリリースされた。KF Web Serverは、マイクロソフト社Windowsオペレーティングシステム向けの軽量ウェブサーバーである。リモート攻撃者は、「%00」を要求、付加することで
アイ・ディフェンス・ジャパンからの情報によると、KF Web Serverのセキュリティアップデートがリリースされた。KF Web Serverは、マイクロソフト社Windowsオペレーティングシステム向けの軽量ウェブサーバーである。リモート攻撃者は、「%00」を要求、付加することで
アイ・ディフェンス・ジャパンからの情報によると、NTLM(NT LAN Manager)認証ハッシュの外部認証とハイジャックを防止する、複数の暫定処置が利用可能である。マイクロソフト社のWindowsシステムを狙った一般的な攻撃テクニックとして、攻撃者がコントロールするサーバ
アイ・ディフェンス・ジャパンからの情報によると、Winampメディアプレーヤーに存在する脆弱性のリモート悪用攻撃に対する暫定処置が発表された。幸い、この攻撃には、攻撃者のシステムに接続するクライアントを取得するために攻撃者がDNSキャッシュまたはサーバーを汚
アイ・ディフェンス・ジャパンからの情報によると、リモート攻撃者による悪用が可能な脆弱性に対処したEtherealパッケージ更新版が複数のベンダーから発表された。EtherealはUnix向けの一般的なパケット盗聴プログラムで、BGP、SOCKS、AFSといった様々なネットワークプ
アイ・ディフェンス・ジャパンからの情報によると、NetMAX LinuxがBindおよびApacheのセキュリティアップデートを発表した。NetMAXの全バージョンは、resolvコードにリモートで悪用可能な脆弱性を持つBind DNSサーバー及びチャンクエンコーディングに欠陥のあるApache
アイ・ディフェンス・ジャパンからの情報によると、BEA Systems社の発表した修正では、リモート攻撃者がアクセス競合を利用して攻撃対象のWebLogic Serverをフリーズさせる問題を防ぐことが可能。HTTP、HTTPS、t3、またはIIOPを使用しているWebLogic Serverでこの問題
アイ・ディフェンス・ジャパンからの情報によると、サーキットレベルのプロキシであるNEC SOCKSのリファレンス実装に多数の脆弱性が存在する可能性がある。これらの脆弱性を直接利用することは不可能であるが、NECコードまたはNEC SOCKSソフトウェアの以前のバージョン
アイ・ディフェンス・ジャパンからの情報によると、XiRCONはかつて高い人気を誇ったIRCクライアントであったが、1997年以来管理されていない。471バイトの大きなCTCP-requestや473バイトの大きなMSG又はPRIVMSGを送付することで、リモートクライアントをクラッシュさせ
Apache の脆弱性をつくワーム Scalper の被害がじょじょに増加している。Scalper は、FreeBSD 上で稼動する Apache をねらうワームであるが、登場当初は感染例がなかったこともあり、感染拡大の可能性は低く見られていた。
しかし、じょじょに、Scalper ワームに感染
＜Microsoft＞
▼ Windows
RAS に任意のコードを実行される問題 (MS02-029)［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1264
アイ・ディフェンス・ジャパンからの情報によると、Nahataワームの新型亜種が、キプロスを発信源として拡散している。この亜種は、他の亜種と同様にキプロスのドメイン (213.149.173.46) から拡散しており、英国での感染も1件検知されている。キプロスでは、短期間で1
アイ・ディフェンス・ジャパンからの情報によると、Sand.12300は新しく発見されたファイル感染ウイルスで、.exeファイルに感染しようとする。感染ファイルを実行すると、当該ウイルスと同じディレクトリーにある全ての.exeファイルに感染しようと試みる。Sand.12300か
アイ・ディフェンス・ジャパンからの情報によると、Slipワームの新種の存在が確認されている。この新種はSlip.Aとの類似性が非常に高いが、スペイン語の電子メールを介して拡散するという点で異なる。このSlipの新種は、数日前に存在が確認された英語版を変更しただけ
アイ・ディフェンス・ジャパンからの情報によると、Bajarワームの新種の存在が確認されている。このBajar.Bは、オリジナルのワームファミリーの特徴との類似性が非常に高い。スペイン語の楽曲インストールプログラムを装っているため、感染範囲はスペイン語圏に限定さ
アイ・ディフェンス・ジャパンからの情報によると、CrazyBoxは新種の大量メール送信型ワームで、Microsoft Visual Basic 6.0で記述されている。このワームは、感染した.zipファイルを介して拡がるほか、.docファイルによって感染する可能性もある。CrazyBoxを実行する
アイ・ディフェンス・ジャパンからの情報によると、Palmanは、悪意のあるコードの作者であるAlcoPaulが「サンドイッチ手法（Sandwich Method）」と名付けた、新種のVBS（Visual Basic Script）ウイルスである。Palmanは感染ファイルの前後にコードのポートを付加する。
アイ・ディフェンス・ジャパンからの情報によると、WCup.Bは、BWGファミリとして広く知られるWcupファミリの新しいタイプの亜種である。WCup.Bは元の変種と同様に、ワールドカップ大会での戦略に関する内容を装った電子メールを使用して大量メール送信を実行する。また
アイ・ディフェンス・ジャパンからの情報によると、Lotus Dominoのリモートファイル取得に関するセキュリティバグに対する暫定処置が存在する。当該脆弱性は、攻撃者は、要求に「?」を附加するだけでLotus Dominoのwebrootディレクトリーにあるファイルを取得すること
アイ・ディフェンス・ジャパンからの情報によると、リモート攻撃者に悪用されると、サービス拒否状況が生じる可能性のあるOmniHTTPdの脆弱性に対する暫定処置が存在する。OmniHTTPdは、限られた空間でウェブサーバーを必要とする組み込みシステム (embedded system) や
アイ・ディフェンス・ジャパンからの情報によると、Inktomi社のUnix向けTraffic Serverで発見された、ローカルで悪用可能な脆弱性を回避する暫定処置方法がある。トラフィックサーバーは、通過（transparent）ウェブプロキシである。DNS、プロキシ、DHCP、ルーター、フ
Scan Incident Report は、3月中旬に、自治体および行政府のドメインの総合的な実態調査を行った。その調査結果には、サーバ OS 、Webアプリケーション、POPサーバ、SMTPサーバ、不正中継データベース登録状況などにおよぶ詳細なデータが含まれている。
Scan Incident Report は、明日発行の記事で、Scalper ワームに感染する可能性のある自治体、行政府のサーバについて、その統計を発表する。
先日掲載した「Internet Explorer のDCOM脆弱性」であるが、正しくは脆弱性ではないことが判明した。以前よりポート139、445経由で、Windowsは侵入される危険性があることは知られていた。今回明らかとなったのは、ポート135が開いている場合にもIEなどのアプリケーシ
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
◆概要：
インド支持派のハッカーたちが、パキスタンの政府および政治的ウェブサイトに対する新たな攻撃を計画している。2002年6月22日には、インド支持派のハッカーの1人が次のように発言している。「まず、パキスタンのサイトのリストを作成し、グループのメンバーに
◆概要：
Brazilは、マイクロソフト社のOutlookアドレス帳とインターネットリレーチャット（IRC）にある全アドレスに対して、感染した電子メールを送信することにより拡散する新しい大量メール送信型ワームである。Brazilによって作成された電子メールは、ブラジルがサ
◆概要：
Ruckus Societyとして知られる活動家グループは、第1回Tech Campの初日を迎え、正式なコースとワークショップを開始した。今年最初のTech Toolbox Action Campは、熟練技術者と初心者の両方を対象にしたもので、2002年6月24日から7月2日までカリフォルニア州
◆概要：
SuSE社が、OpenBSDプロジェクトのOpenSSHアプリケーションの更新版を同社のLinuxディストリビューションに組み込んだ。これは、OpenSSHの全てのバージョンに存在するリモート利用可能な脆弱性を受けて行われたものである。尚、当該記事の掲載時点では、この脆
アイ・ディフェンス・ジャパンからの情報によると、中国人ハッカーグループ Green Army Corps はオンラインで公開していた情報をすべて取り下ろした模様とのこと。2002年7月1日14:30 GMT時点では、各個人のホームページをも含むグループのサイト全てがアクセスできない
アイ・ディフェンス・ジャパンからの情報によると、「Hacker Union of China」は、今年に入ってからメインのウェブサイトを閉じたが、現在は別のサイトで活動を行なっている模様とのこと。iDEFENSE情報局は、同グループが非常にアクティブであることを示すメッセージボ
アイ・ディフェンス・ジャパンからの情報によると、中国で違法化されている瞑想教団Falun Gongの信徒が、6月25日、中国のテレビ放送信号のハッキングに再度成功したとのこと。さらに6月30日には、Falun Gong がSinosat-1衛星を利用して、中国中央テレビの主要10チャン
アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループ「Hacker Union of China」のウェブサイトで、同グループのリーダーが解散宣言をしたにも関わらず、再び活発化しているとのこと。同サイトの掲示板では訪問者が書き込めるようになっており、4月後半
アイ・ディフェンス・ジャパンからの情報によると、親インド派ハッカーが、特定のパキスタンウェブサイトに攻撃を仕掛ける準備を着々と進めているとのこと。攻撃対象となっていたサイトのうち2つ（ http://www.pak.gov.pk , http://sindh.gov.pk ）については、特定サ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社は、パラディウム（Palladium）と呼ばれる新しいセキュリティ・プログラムの開発計画を、開発初期の段階ではあるが明らかにしたとのこと。同社は、新しいセキュリティ・アーキテクチャを作成するため
アイ・ディフェンス・ジャパンからの情報によると、先日、X.25プロトコルハッキングを取り扱うロシアのハッキング電子雑誌 "x25zine"が創刊されたとのこと。インターネットの標準仕様であるTCP/IPプロトコルスイートは、世界規模のハッキング活動の場で対象にされてい
アイ・ディフェンス・ジャパンからの情報によると、サイバー活動家達が現在バグのログを収集しているとのこと。これは「ClogScript」という名前で知られているDDoS攻撃ツールのバージョンアップのためだという。Clogscriptは本来、Electrohippies Collectiveサイバー活
アイ・ディフェンス・ジャパンからの情報によると、Ruckus SocietyのTech Campに参加している活動家達が、「Camera/Shy」という新しい暗号化ツール使用の可能性について討議しているとのこと。このCamera/Shyは、「ハイテクに詳しくない一般ユーザを対象としており、ワ
これまでは、コンピュータ・セキュリティの基本的な概要、特に Mac OS X のセキュリティついて述べてきたが、ここでそれをもう少し掘り下げてみたいと思う。現在では、初期からの Mac ファンよりも一部の UNIX の教祖そして高度な技術を持つハッカーの方が Mac OS X を
アイ・ディフェンス・ジャパンからの情報によると、AnalogXはSimpleServer:WWW 1.23をリリースし、以前 SimpleServer:WWWのウェブサーバーで発見されたリモートで利用可能なセキュリティホールを修復した。そのセキュリティホールとは、サーバに対して極端に長いリクエ
アイ・ディフェンス・ジャパンからの情報によると、CommuniGatePro の Web Mail Server の情報漏洩問題に対する暫定処置が存在する。CommuniGateProはメッセージングサーバーで、カスタムな HTTPサーバーを使ったウェブベースの電子メールアプリケーションを含んでいる
・概要
SCAN 編集部では、3月15日に、日本ベリサインの「Secure Site シール」
に存在する偽装可能性について配信した。
これは、日本ベリサイン社の「Secure Site シール」をクリックした際に、サイト認証情報を偽装表示できるものである。本来は、日本ベリサイン社
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
＜プラットフォーム共通＞
▼ resolve
DNS resolve に任意のコードを実行される問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1289
アイ・ディフェンス・ジャパンからの情報によると、シリコングラフィック社のIRIXオペレーティングシステムで報告されているリモートで利用可能なバグに対する利用コードが入手可能になっている。このバグはxfsmdサーバーにあり、リモートで管理とシステム診断を可能に
アイ・ディフェンス・ジャパンからの情報によると、VeriSign Japan社の認証用ウェブベースシールでセキュリティの脆弱性が発見された。VeriSign Japan社は、電子商取引サイトでセキュリティと信頼性を検証するために使用する認証のウェブベースシールを提供している。
アイ・ディフェンス・ジャパンからの情報によると、Dadinuは、電子メール及びKaZaAピアツーピア（P2P）ネットワークを介して拡散する新種のワームである。KaZaAがローカルコンピューターに存在する場合、DadinuはKaZaAネットワークで共有されるディレクトリーに自己コ
アイ・ディフェンス・ジャパンからの情報によると、Huclionは新種のバックドア型トロイの木馬で、Windows 2000およびWindows XP上のみで実行可能である。サーバーコンポーネントが実行されると、HuclionはリモートウェブサイトWWW.CNHONKER.NET.からファイルのダウンロ
アイ・ディフェンス・ジャパンからの情報によると、Bajarは新種の大量メール送信型ワームで、悪意のあるメールをマイクロソフト社のOutlookアドレス帳の全記載者へ送信しようとする。Bajarが任意のファイル削除をする目的は、このワームを隠蔽し、コンピューター上から
アイ・ディフェンス・ジャパンからの情報によると、Hokiloは、.shsファイルを介して拡散する新しいmIRCベースのワームである。このワームは、worldcup.exe及びworldcupt.txt.shsと呼ばれるファイルを介して拡散する。実行されると、Hokiloが.shsファイルを抽出してこの
アイ・ディフェンス・ジャパンからの情報によると、GRMは、ポート7614でリモート攻撃者からのコマンドをリスニングする新しいバックドア型トロイの木馬である。GRMが実行されると、GRMはWindowsのSystemディレクトリーにgrm.exeを作成する。その後、ポート7614でリモー
アイ・ディフェンス・ジャパンからの情報によると、Swportaは、Internet Explorerのデフォルトホームページの変更を試みる新しいトロイの木馬である。Swportaは、元々オランダでアダルト系のウェブサイトでの活動を促進するために導入された。多くの新しい悪意のあるコ
株式会社バガボンドは、ネットワークおよびサーバの情報収集を行なうツール「PrisonMEMO」ベータ版の販売を開始した。このツールは、もともと本誌のライター集団（Prisoners）が記事を執筆する際、使用するために開発されたもの。IPアドレス、ドメインで指定したサーバ
米RSA Security社は、同社のWebアクセス管理ソリューション「RSA ClearTrust」がサポートする製品に、新たに「Microsoft Active Directory」「Novell eDirectory」「Sun ONE Directory Server」「Syntegra AphelionDirectory」「Global Directory」などのデータ・レポ
イーシステム株式会社とRSAセキュリティ株式会社は、「RSA SecurID」を搭載した携帯電話アダプタを共同開発中であると発表した。新製品は、目的サイトへのダイレクトアクセス機能にRSA SecurIDアルゴリズムを用いたワンタイム・パスワード認証方式、セッション管理用モ
RSAセキュリティ株式会社は6月26日、アマノ株式会社が2002年秋より提供する時刻認証サービス「アマノ デジタルタイムスタンプサービス」のセキュリティ実装機能に、暗号ツールキット「RSA BSAFE Crypto-C」をライセンスしたと発表した。今回のサービスでは、パソコンの
RSAセキュリティ株式会社は7月1日、日本テレマティーク株式会社が7月より提供する「 M@giCrypt 」の暗号化機能実装に、「RSA BSAFE Crypto-C」と「RSA BSAFE Cert-C」をライセンスしたと発表した。 M@giCrypt は、DRM（Digital Rights Management）技術による文書保護
