2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Multimorphは、Visual Basic Script (VBS)を利用した新種の悪意コードで、実行毎に異なる動作を行う。感染ファイルが実行されると、Multimorphはメッセージボックスを表示する場合がある。2回目にファイル実行される
アイ・ディフェンス・ジャパンからの情報によると、Mimicはトロイの木馬であるJuntadorと同じ系統である、新種のバックドア型トロイの木馬プログラムである。通常、Mimicは、電子メール、ファイル共有ネットワーク、フロッピーディスク、IRCなどのファイル共有媒体を介
アイ・ディフェンス・ジャパンからの情報によると、Hookerは新しいパスワード盗用型トロイの木馬である。このトロイの木馬はリモート攻撃によって設定された電子メールアドレスに重要な情報を送信する。Hookerは一般的に電子メール、ファイル共有ネットワーク、フロッ
アイ・ディフェンス・ジャパンからの情報によると、Gspot.15は、ターゲットコンピューターをフラッドさせるプログラムを直接ダウンロードするトロイの木馬である。Gspot.15は一般に、電子メール、ファイル共有ネットワーク、フロッピーディスク、インターネットリレー
アイ・ディフェンス・ジャパンからの情報によると、Horty.Cは破壊力の強い大量電子メール送信型ワームで、コンピューター上での10回目の実行時にWindowsディレクトリー内の全ての.exe ファイルの削除を試みる。ただし、VBSファイルのブロックや、通常のオペレーション
アイ・ディフェンス・ジャパンからの情報によると、オラクルの複数の製品にバッファオーバーフローやフォーマットストリングの脆弱性が確認された。現時点では欠陥に関する詳細が不明であり、分析は不可能である。発表によると、より迅速な欠陥の修正をベンダーに促す
アイ・ディフェンス・ジャパンからの情報によると、TurboLinux社のLinuxディストリビューションに多数のセキュリティの脆弱性が含まれているるが、本レポート作成の時点では問題が未解決のままである。TurboLinuxウェブサイトで最後のセキュリティアップデートが発表さ
アイ・ディフェンス・ジャパンからの情報によると、OpenServer用システム管理ツール scoadminは、安全性を確保せずに一時ファイルを作成するため、攻撃者はシステムファイルを上書きできる。当該ツールはデフォルトでインストールされており、さまざまな管理タスクに必
アイ・ディフェンス・ジャパンからの情報によると、IBM社はdb2ckpw実行可能ファイルのアップデートバージョンを発表した。このバージョンでは、以前のバージョンに存在したバッファオーバーフローのローカルによる悪用を防止している。デフォルトでsetuidルートである
RSAセキュリティ株式会社は、WebのHTMLページに複数のデジタル署名および署名検証機能を付加するセキュリティ・ツールキット「RSA Keon e-Sign（アールエスエー・キーオン・イーサイン）」を6月3日より発売する。同ソフトを利用することで、Webでの申し込みフォーム等
日本エフ・セキュア株式会社は、F-Secure SSHサーバ（UNIX版）の最新バージョン3.1.0の出荷を開始した。5月24日より、サポート契約ユーザに対するWebからのダウンロードサービスおよびソフトウェア媒体送付を行っている。新バージョンでは、OCSP（Online Certificate
トレンドマイクロ株式会社、株式会社富士通ビジネスシステム、エフ・ジェイ・ビー・エージェント株式会社の3社は、コンピュータウイルス対策教育事業について業務協力し、トレンドマイクロ製品を対象にした国内初の「エンドユーザ向けウイルス対策教育サービス」を6月
日本ネットワークアソシエイツ株式会社は、Sniffer Proの最新版「Sniffer Pro 4.7（英語版）」と「Sniffer Pro 4.7 Reporter バンドル版」を5月27日より出荷開始したと発表した。今回の新製品「Sniffer Pro 4.7」は、無線LAN環境への対応を強化した、ポータブル型ネッ
株式会社シマンテックは、アットホームジャパン株式会社と協業し、ケーブルインターネット「＠NetHome」の全会員向けにメールのウイルスチェックサービスを開始すると発表した。今回のサービスには、シマンテックの「Norton AntiVirus」の最新技術が提供されている。会
日本ネットワークアソシエイツ株式会社と株式会社日立システムズアンドサービスは、5月29日、「Sniffer」に関する販売代理店契約を締結し、JP1ネットワーク管理ソリューションを強化すると発表した。
日本ネットワークアソシエイツの製品「Sniffer」は、ネットワーク
株式会社シマンテックは5月24日、企業向けファイアウォール「Symantec Enterprise Firewall 7.0」が共通標準評価保証レベル4（EAL4）証明を取得したと発表した。同製品は、インターネットおよびネットワーク間を安全に接続させる企業向けファイアウォール・ソリューシ
TIS株式会社は、セキュリティ総合サービスSecure Oneのメニューを一新することを発表した。
以前よりリスクマネジメントを実現するサービスとしてSecure Oneは業界では一定の評価を受け、TIS株式会社が強いビジネスドメインである金融関係を中心に数多くの企業に対し
ソフォス株式会社は5月28日、次世代型ウイルス管理ツールの第1弾として「Enterpise Manager」を発表した。今回の製品は、最新のウイルスIDやIDEファイルおよびソフォス製品の自動ダウンロード・配布を実現したツール。自動アップデートの時間・回数をネットワーク管理
NECソフト株式会社は、Web情報セキュリティ管理ツール「WEB GUARDIAN」のLinux版、「WEB GUARDIAN V2.0 for Linux」を発売した。同ソフトは、Web利用時に企業内部から外部に出て行く情報をフィルタリングし記録・保存するとともに、あらかじめ登録したキーワードを含む
三井物産株式会社は5月29日、日本アイ・ビー・エム株式会社と、新Linuxソリューションであるセキュリティ運用・管理に関する協力体制について基本契約を締結したと発表した。三井物産の不正アクセス監視サービス「Hawk-1（ホークワン）」を、日本IBMの新サービス「IBM
ノキア・ジャパン株式会社は、国公立大学の共同研究機関である岡崎国立共同研究機構がギガビット・キャンパスLANの構築にあたり、「ノキアIP740」の導入を決定したと発表した。ノキアIP740はギガビット対応のファイアウォール・アプライアンスで、専用OSによる高いセキ
NTTデータと日本ベリサインは5月29日、PKIソリューション分野で包括的提携を2002年5月28日に行ったと発表した。両社は今後協調してPKIソリューションの販売、マーケティング、新たなソリューションの提供を行なっていく。PKIを組み込んだセキュリティを必要とする全て
日本ベリサイン株式会社と株式会社ネットマークスは、PKIと複数のバイオメトリクス認証を統合した「マルチバイオメトリクスPKIソリューション」の提供で協業すると発表した。両社は、日本ベリサインのマネージドPKIサービス「VeriSign OnSite」とBioNetrix社の「BAS（
エレクトロニクス専門商社の丸文株式会社は、米Datum社のセキュア・ネットワーク・タイムサーバ「SyncServer S100」を6月より販売すると発表した。同サーバは、GPS衛星から配信されるUTC時刻（協定世界時）を参照し、ネットワーク上に正確な時刻情報を安全に提供する、
富士通株式会社および株式会社富士通プライムソフトテクノロジは、5月29日、株式会社富士通研究所と共同開発した光ディスク等の標準論理フォーマットであるUDF(Universal Disk Format)の、セキュリティ関連機能を拡張した「Secure UDF」の評価コードを提供開始すると発
富士通株式会社は5月28日、国内で初めて専用ハードウェアにて電子データの原本性を確保した電子保存装置「セキュアアーカイバ」の販売を開始すると発表した。電子保存装置として、電子データの改ざん・消去などを防止し、安全に管理する。物理的な侵入に対して、電子デ
株式会社ドゥイットは5月29日、Javaで作成されたテキスト暗号化用API「FlexCrypto」の製品体系および価格を、6月3日より改定すると発表した。FlexCrypto Developer 1.01を25万円/台、FlexCrypto Developer 年間保守契約（オプション）を5万円/年間（ランタイムライセン
日新電機情報通信開発事業部は5月27日、セキュリティ監査ツール
「Enterprise Security Manager5.0.7J(ESM)」用のパッチテンプレートをリリースした。ESMはホストベースのセキュリティポリシー管理、セキュリティ監査ツール。今回リリースしたのはWindows2000/NT用OS、
米コンピュータ・アソシエイツ社は5月28日、セキュリティ・ソリューションの包括的ファミリであるeTrustが、SC Magazine誌が選ぶ「アカデミー賞」の中の2002年度「Best General Security Solution」賞を受賞したと発表した授賞式は4月23日に英国ロンドンにて開催された
株式会社ラックは、6月17日と7月8日の両日、セマンティックと共催で「イントラネットのセキュリティ運用」セミナーを開催する。イントラネットのセキュリティ運用(セキュリティオペレーション)に関して、ラックが提供するサービスと製品をご紹介。
電子商取引推進協議会（ECOM）と日本PKIフォーラムは、6月よりPKI普及・推進活動を行う「電子署名・認証利用パートナーシップ（JESAP）」をスタートさせると発表した。これは、両団体が中心となり、広くPKIの推進にかかわる団体・有識者が集まり、各団体の成果・課題等
情報処理振興事業協会は5月27日、通信・放送機構とともに4月16日にヤマハホールで行った暗号技術評価報告会(2001年度)の開催報告を掲載した。プレゼンテーション資料もPDFで掲載されている。内容は、電子政府実現に向けた政府の取り組みにおけるCRYPTREC活動の位置づけ
総務省は5月21日、特定電子メールの送信の適正化等に関する法律施行規則案に対する意見を募集すると発表した。4月17日に公布された迷惑メール対策のための法律の施行規定を策定するため。「未承諾広告」等の表示、拒否の意思表示、架空電子メールアドレスを大量に生成
株式会社帝国データバンクは、東京都江戸川区が実施する電子入札に同社の電子証明書を採用したと発表した。同区では、11月から発注する工事の一部に電子入札を導入することを決定しており、2003年3月までは試行運用期間とし、本格運用は2003年4月以降を予定している。
SecurePointのBUGTRAQによると、Apache Tomcat v3.23とv3.24に、複数の脆弱性が発見された。
一つ目は、特殊な入力を備えたsource.jspの使用によりディレクトリのリストを閲覧出来る問題。
二つ目は、テストページへのリクエストを送信することで、ディレクトリ情
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
IPトンネリングツールであるzebedee[1]について、今回は設定ファイルの記述法について説明したい。
＜プラットフォーム共通＞
▼ Opera
Opera に任意のローカルファイルが奪取される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1217
【News−2件】
●トランスペアレントな Cache Engine と Content Engine の TCP リレーの脆弱性
●Content Service Switch の Web 管理 HTTP 処理に脆弱性
アイ・ディフェンス・ジャパンからの情報によると、ABXは新種のバックドア型トロイの木馬で、主にインターネットリレーチャットと電子メールを介して拡がる。ABXは、隠しモードで実行するIRCを介した通信によって、コンピューターの感染を試みる。攻撃が成功した場合、
アイ・ディフェンス・ジャパンからの情報によると、WbeCheckトロイの木馬の数種類の亜種が拡散していることが確認された。WbeCheckは、トロイの木馬スパイウェアコンポーネントで、pbsysie.dll、wbeCheck.exeまたはfloid.dllファイルを含む。感染ファイルを実行すると
アイ・ディフェンス・ジャパンからの情報によると、SSH.comは、これまでのバージョンで確認されていたAllowAuthenticationの脆弱性に対処したSSHの更新版を発表した。この脆弱性により、パスワードによるログインを許可していない環境では、この脆弱性は深刻な問題とな
アイ・ディフェンス・ジャパンからの情報によると、クラスタ化されたサーバーに影響するOpenVMSにある問題を修正するアップデートが発表された。問題は、オブジェクトのプロファイルを変更するためにSET SECURITYが使用された場合、コントロールがDCLに返されないとい
アイ・ディフェンス・ジャパンからの情報によると、1つ違い（off-by-one）エラーを引き起こす論理エラーがCVSコードで発見された。このエラーにより、システムで任意のコードを実行するローカル攻撃が許可される可能性がある。CVSはソースコードのリビジョンコントロー
アイ・ディフェンス・ジャパンからの情報によると、IFRMEXPは、トレンドマイクロ社によってよく知られているInternet Explorerの脆弱性を悪用する悪意のあるコード用の一般的記述（generic description）である。2001年3月29日にマイクロソフト社より公開されたiFRAME
アイ・ディフェンス・ジャパンからの情報によると、2002年3月中旬、Timo Sirainen氏のUnix向けオープンソースモジュールIRCクライアント、irssiをホストしているサーバーの設定スクリプトに対し、リモートユーザーがirssiのインストールされているホストでコマンドを実
アイ・ディフェンス・ジャパンからの情報によると、2002年5月中、White Chocolateとして知られるハッカーは香港に友人を訪ね、そこから幾つかのハッキングをしているとのこと。White Chocolateは香港にいる間に、 http://www.realshow.net 、 http://www.g38.net 、 h
全日空が運営する総合旅行情報サイト「atour」で、個人情報の漏洩があったことが同社の調査により判明した。
今回漏洩した情報は平成11年1月から平成13年1月までにパンフレットの請求した顧客データの一部で、平成14年5月18日に外部からアクセスおよび閲覧されていた
多発している個人情報漏洩問題だが、昨日にも相次いで情報が漏洩している企業が発見された。
今回発見されたのは、株式会社アームズ、NowLoading co.,ltd.、砂糖を科学する会の3つのWebサイト。これまでの事件同様、CGIの設置されているディレクトリ以下のパーミッシ
＜プラットフォーム共通＞
▼ Icecast
icecast に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=919
アイ・ディフェンス・ジャパンからの情報によると、gaimはGnomeを基にしたデスクトップで利用されるオープンソースのAOLインスタントメッセンジャークライアントプログラムである。以前のバージョンはJabberプラグイン内に潜在的なバッファオーバーフローを含んでいた
アイ・ディフェンス・ジャパンからの情報によると、SQLSpida.Bの分析を行った結果、この悪意のあるコードに含まれている情報により、Xaphanとして知られるプログラマーが SQLSpida.Bを作成したではないかと考えられる。また、攻撃に使用されたSQLpokeと呼ばれる攻撃ツ
アイ・ディフェンス・ジャパンからの情報によると、Froze.Nはテキスト・メッセージを使いコンピュータをフラッデイングしようとする新種のインターネット・リレー・チャット型トロイの木馬である。更にFroze.Nは、リモート攻撃者に、ポートをリダイレクトし、ポートス
アイ・ディフェンス・ジャパンからの情報によると、Markerマクロウィルスファミリーの他の変種が、また発見された。Sophos PlcによってMarker.AKと呼ばれるこの新しい変種は、オリジナルのMarkerとほとんど同じである。Marker.Aは、ユーザアドレスとコンピューター名の
アイ・ディフェンス・ジャパンからの情報によると、ABX.DRは、トロイの木馬ABXと類似のdropper アプリケーションである。このファイルは直接的に悪意のあるものではないが、ABXとして知られるバックドア型のトロイの木馬をインストールする。ABX.DRは通常、攻撃対象の
アイ・ディフェンス・ジャパンからの情報によると、Omed.Bは、Omedトロイの木馬の新種である。コンピューターにインストールされた場合、Omed.Bはリモートのウェブサイトから2つの追加トロイの木馬プログラムをダウンロードしようとする。また、Omed.Bは、電子メール、
アイ・ディフェンス・ジャパンからの情報によると、Win2K.teamは、”stream companion”の感染方法を用いたコンパニオン(companion)ウイルスである。このウイルスは、NTFSを利用し、一つのファイルに対して複数のデータストリームを生成することで、他の実行ファイルに
株式会社バガボンドは、ネットワークセキュリティの技術的内容に特化した情報を取り扱うメールマガジン「 Scan Tech Report（スキャン・テック・レポート）」を6月5日（水）に創刊すると発表した。
YKKアーキテクチュラルプロダクツ株式会社で、45,000件にも及ぶ個人情報の流出が発覚した。
今回流出したのは、同社がWebサイト上で2000年10月より実施してきた「住まいに関するアンケート」に回答していたユーザーの住所、氏名、年令などの情報。26日に掲示板上に情
Operaの6.01と6.02に、ローカルファイルを読みとることの出来る問題が発見された。この問題は、input type="file"の取り扱いに問題があるために発生する物で、valueにより任意のファイルを指定出来るという物。これを利用したコードを記述したスクリプトを利用すること
＜プラットフォーム共通＞
▼ ssh
SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205
アイ・ディフェンス・ジャパンからの情報によると、Hichは新種のWordマクロウイルスで、日本で開発された。感染したWordドキュメントを開くと、HichはマクロウイルスプロテクションとESCキーを無効にする。さらに、normal.dotと、感染後に閉じた全ドキュメントに感染す
アイ・ディフェンス・ジャパンからの情報によると、リモートで利用できるフォーマット・ストリングの脆弱性が、サンマイクロシステムズ社のSolaris talkdで発見された。この問題は、実質上 9eaを含むそれまでのSolarisの全バージョンに影響する。この脆弱性自体は非常
