2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、CompaqのProLiant BL e-Class Embedded Operating Systemには、認証ユーザーが無制限のアクセス権を取得できる可能性のあるセキュリティ欠陥が含まれている。ヒューレット・パッカード社では、そのためのパッチを発表
アイ・ディフェンス・ジャパンからの情報によると、SuSE社は、一般的に利用されているDHCP サーバーであるISC DHCPサーバーのセキュリティアップデートをリリースした。このアップデートは、バージョン3.0p1よりも古い製品で発見されたリモート攻撃が可能なフォーマッ
アイ・ディフェンス・ジャパンからの情報によると、Compaq Computer社は、同社製品であるTru64 Unix operating systemの複数のヴァージョンに存在していた、いくつかの問題を修正する複合アップデートを発表した。このアップデートにはCommon Desktop Environment (CD
アイ・ディフェンス・ジャパンからの情報によると、Bzip2 1.0.2はいくつか重要なセキュリティーフローを含んでいる。これに対して、少なくとも一つのベンダー（FreeBSD Project）が重要なセキュリティアップデートを発表している。これらの中には、ファイル圧縮解除時
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社Catalyst 4000シリーズのスイッチに接続している全コンピューターにユニキャストトラフィックを配信するバグが見つかった。これにより、他ポートに対するSniffer攻撃者は、機密情報アクセスが取得
株式会社コミーが運営するエステティックサロン、TBCの顧客情報が流出したことが発覚した。
今回流出したのは、同社のWebサイトに訪れたユーザーの顧客情報で、氏名、年齢、住所などが記載されており、約3万件にも及ぶデータとなっていた。
5月27日より施行される「特定電気通信役務提供者の損害賠償責任の制限及び発信者情報の開示に関する法律（プロバイダ責任制限法）」に併せて、電気通信事業者からの相談業務を行う「事業者相談センター」が開設された。
このセンターは、社団法人電気通信事業者協会
ソニーコミュニケーションネットワークは、同社の販売する「PostPet」で添付ファイルが強制実行されるセキュリティホールが発見されたと発表した。同社ではこの問題に関する情報と対象方法をWEBで公開している。
今回発見されたセキュリティホールは、悪意ある添付フ
＜プラットフォーム共通＞
▼ ssh
SSH に設定した認証方式が適用されない問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1205
ハッカーがデータをくまなく探して重要な情報を窃取する、という話しを昨今のニュースなどで耳にしたことがあるだろう。そして、メディアはセキュリティの安全性がますます脆弱になっていると報告する。ハッカーらは、Web サイトを攻撃してパスワードやクレジットカー
◆概要：
マイクロソフト社のInternet Explorer (IE)ウェブブラウザの最新のパッチは、新たに発見された5つの脆弱性を修正する。中でも最も深刻な脆弱性は、コードの不正実行を可能にするものである。
◆概要：
マサチューセッツ工科大学（Massachusetts Institute of Technology）のKerberos 5 リリース1.2.xに含まれるFTPサーバーのフォーマットストリングの欠陥を利用して、攻撃者がリモートルートアクセスを実行できる可能性がある。
◆概要：
フランスの企業でバナー交換加盟プログラムを運営するCibleclick社は、クッキー内にテキスト形式でパスワードを保存するクッキーを使用している。このため、JavaScriptなどを使ってクッキーを探知・取得できる攻撃者は、容易に他のアカウントにアクセスできて
◆概要：
米国下院の与党（共和党）党首であるテキサス州選出のDick Armey氏が述べたコメントがサイバー活動家の抗議攻撃を引き起こしたようである。2002年5月1日に放映されたMSNBCのテレビ番組「Hardball」でのインタビューで、Armey氏はパレスチナ人を他のアラブ諸国
アイ・ディフェンス・ジャパンからの情報によると、Ruckus Societyという活動家グループが2002年6月24日から7月2日にかけて、熟練者から初心者までを対象とした初の年次Tech Toolbox Action Campを実施するとのこと。このCampでは社会的な改革の実現するためのキャンペ
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社は、PPCにあるrpmdrakeの重要なアップデートを発表した。grpmiにある欠陥により、パッケージがアップデートされる場合にsegfaultが発生する。このため、自動化アップデートツールであるrpmdrakeが正し
アイ・ディフェンス・ジャパンからの情報によると、Drasanはchatmirc.themeというデスクトップテーマのファイルを装う新種のVBS（Visual Basic Script）ワームである。AVPモニターとNAI_VS_STATプロセスを終了して、Kasperky LabsのAVPとネットワークアソシエイツ社と
アイ・ディフェンス・ジャパンからの情報によると、BWG.10は新Visual Basic Script（VBS）ワームで、Microsoft Outlookの全アドレスに対してバッチファイルを大量メール送信する。BWG.10サイズは約500バイトで、電子メールやファイル共有ネットワーク、フロッピーディ
＜プラットフォーム共通＞
▽ HTTP proxy
ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。この問題を利用することで、攻撃者はProxyサービスへの再帰的な接続を行なうことにより、サービスの否認
アイ・ディフェンス・ジャパンからの情報によると、RemoteGUIは攻撃対象のコンピューターから設定データを収集するよう設計された新種のバックドア型トロイの木馬である。RemoteGUIはファイルサイズが小さく、検知が困難な可能性がある。さらに、Windowsのリジストリを
アイ・ディフェンス・ジャパンからの情報によると、Dialer.BはWindowsの起動時にさまざまなアダルト系のウェブサイトに接続する新しいウェブダイアル接続プログラムである。Dialer.Bは多額の通話料とこのようなサービスに関連する掛け金を搾り取ることを目的としている
アイ・ディフェンス・ジャパンからの情報によると、GulzanはLinuxオペレーティングシステム用に設計された新種のバックドア型トロイの木馬である。2002年始めに存在が確認されたウイルス型で、他のLinuxベースでの悪意のあるコードの亜種に関連している可能性がある。
アイ・ディフェンス・ジャパンからの情報によると、Ellar.Eは、新しいマイクロソフト社Excelのマクロウイルスである。この悪意のあるコードの作者は、非常に悪意のあるペイロードを導入せずに、強力なウイルスを作成する方法を試しているように思われる。ただし、コー
アイ・ディフェンス・ジャパンからの情報によると、Momma.Bは新型のトロイの木馬で、リモート攻撃者によりサービス拒否（DoS）攻撃の実行に利用される。Momma.Bは、リモート攻撃者との通信するための専用IRCクライアントサーバープログラムなどを含む、独立型のトロイ
アイ・ディフェンス・ジャパンからの情報によると、新しいBritファミリーの亜種は、Lauraという個人に対する愛を告げる数種のメッセージを含んでいる。Brit.Eによって送信される電子メールにはILOVELAURAYOU.chm（81K）というファイルが添付されている。感染した添付フ
富士通株式会社は、セキュリティ事業実施部門の1つである富士通大分ソフトウェアラボラトリが、BS7799−2:1999に基づく情報セキュリティ管理システムの認証を取得したと発表した。BS7799は、守るべき情報セキュリティの運用管理対策について、英国規格協会（BSI）が19
ノベル株式会社は、ディレクトリサービスベースの最新版セキュリティソリューション製品群を発表した。発表されたのは、企業内ネットワークにおける複数アプリケーションのユーザーIDとパスワードを統合し、シングルサインオン環境を提供する「Novell SecureLogin 3.0
株式会社ソリトンシステムズは、米リコース・テクノロジーズ社の次世代侵入検知システム（IDS）ソフトウェア「ManHunt v2.0」の出荷を開始した。同製品は、既知の攻撃はもちろん、未知の攻撃に対しても、プロトコルの異常をチェックすることでネットワークへの不正侵入
ノベル株式会社は、ディレクトリサービスをベースとした総合Webセキュリティソリューション製品の最新版「Novell iChain 2.0」を発売した。同製品は、ユーザー認証やアクセス権管理の一元化に加え、プロキシキャッシュ、SSLアクセラレーションによるWebサーバの高速化
トリップワイヤ・ジャパン株式会社は、データ管理・保証ソフト「Tripwire for Servers」と同製品の統合管理コンソール「Tripwire Manager」をバンドルした「Tripwire Managerバンドルパック」を発売した。製品は、「Tripwire Manager 2.4日本語版」1ライセンスに、「T
ノキア・ジャパン株式会社は、企業向けのインターネット・トラフィック／コンテンツ管理（iTCM）ソリューション「ノキアBIG-IP 2000」を発表した。同製品は、ほぼ全てのタイプのIPトラフィックをサポートし、高いポート密度を有するローカルエリアトラフィック管理ソリ
日本ベリサイン株式会社は、一般個人および企業内個人を対象とした電子証明書発行サービスにおいて国内主要ISP7社と提携し、7月より各ISPとの共同ブランドで電子証明書の発行サービスを開始することを発表した。提携したのは、IIJ4U、＠Nifty、OCN、DTI、BIGLOBE、fam
日本電気株式会社（NEC）は5月22日、不正アクセスを防止する認証VLANソリューションを製品化し、販売を開始した。
今回製品化されたソリューションは「Authentication VLAN Solution」。同製品は、ネットワーク製品群「Octpowerシリーズ」のマルチレイヤスイッチ「I
NTTコミュニケーションズ株式会社（NTT Com）、日本ボルチモアテクノロジーズ株式会社（日本ボルチモア）は5月22日、電子認証事業における統合的な基盤サービスの開発および普及を目的として提携した。今回の提携に伴い、NTT Comは株式会社ミクロドットコム（ミクロド
インターネット セキュリティ システムズ株式会社（ISS）とチェック・ポイント・ソフトウェア・テクノロジーズ株式会社は5月21日、ISSの「マネージドセキュリティサービス（MSS）」とチェック・ポイントの「FireWall-1」がNTTコミュニケーションズ株式会社（NTT Com）
株式会社シマンテックは5月23日、日本電気株式会社（NEC）との協業によるウイルスチェックサービスを提供開始すると発表した。
今回のサービスは、昨年6月に提携してNECのBIGLOBE会員向けウイルスチェックサービスを拡張し、BIGLOBEが全国のxSP向けにASPでウイルスチ
株式会社シマンテックは5月21日、株式会社大垣ケーブルテレビ、三井物産株式会社と提携してケーブルインターネット全会員向けのウイルスチェックサービスを開始すると発表した。
今回の提携では、大垣ケーブルテレビ会員の送受信する全てのメールを、会員のクライア
日本ネットワークアソシエイツ株式会社は5月23日、同社のゲートウェイ対策ソリューション「WebShield e500 Appliance」の設定機能を拡充した新バージョンを発表した。
今回の新バージョン「WebShield e500 Appliance Ver.2.5」では、従来のプロキシ型構成に加え、HT
株式会社シマンテックは、「STOP!ウイルスキャンペーン2002」を6月7日より実施すると発表した。このキャンペーンでは同社の個人向けセキュリティ対策ソフト「Norton Internet Security 2002」が、標準価格9800円のところ特別価格7800円にて提供される。提供本数は10万
サン・マイクロシステムズ株式会社（サン）、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）、トリップワイヤ・ジャパン株式会社（トリップワイヤ）、トレンドマイクロ株式会社（トレンドマイクロ）、リコース・テクノロジー インク
RSAセキュリティ株式会社は、東芝e-ソリューション社と、同社のDOCSIS対応ケーブルモデム製品「PCXシリーズ」の開発における暗号化や認証機能などのセキュリティ実装に関し、暗号化ツールキットの「RSA BSAFE Crypto-C」ならびに「RSA BSAFE Cert-C」を提供するライセ
RSAセキュリティ株式会社は、東京エレクトロンと鍵管理の安全性を強化する英nCipher（エンサイファー）社製ハードウェア・セキュリティ・モジュール（HSM:Hardware Security Module）の販売について業務提携したと発表した。HSMは、認証局（CA）の秘密鍵の生成、保管、
RSAセキュリティ株式会社は、6月11日東京でセキュリティ実装セミナーを開催する。このセミナーでは、PKIを技術的側面からではなく実用的な側面から紹介し、ビジネスへの応用に役立ててもらおうということで、PKIビジネスに関わるユーザー企業の方々を講師として招き、
セキュリティポリシーアライアンスは、BS7799で示されるISMS（情報セキュリティマネジメント）仕様を理解し、より実践的な手法の取得を目的とした「ISMS導入実践トレーニングコース」を6月より開催する。新コースは上級者向けで、BS7799リスクアセスメントコース・リー
ソフォス株式会社は、教育機関向けにコンピュータウイルスの被害から身を守るためのポイントをまとめた情報提供Webサイト「学校向けガイドライン」を開設した。同サイトは、同社の「ウイルス情報」内にある「ウイルスとは？」というコーナーにあり、安全なコンピュータ
特定非営利活動法人ネットワークリスクマネジメント協会は、同協会発行のセキュリティ啓発メールマガジン「啓・警・契（けい・けい・けい）」5月14日号に、「セキュリティ対策が進まない7つの理由」という提言を掲載した。これは、同協会の設立1周年記念特集として掲載
●「Webアプリケーションセキュリティ・セミナー」を開催（日本インターネットプロバイダ協会）
社団法人日本インターネットプロバイダ協会が、「Web アプリケーション セキュリティ・セミナー」を開催すると発表した。参加者を15名に限定した有料セミナーとなってい
日本エフ・セキュア株式会社は5月21日、Kazaaのネットワークよって拡大しているワーム「Benjamin」について警告を発した。
このワームはKazaaによるP2Pネットワークを介して拡大していく。このワームに感染すると、次のようなメッセージを表示する。
【無料ツールで作るセキュアな環境（64）】〜 zebedee 2 〜（執筆：office）
＜プラットフォーム共通＞
▽ SSH
SSHデーモンに、公開鍵暗号を設定していても、パスワード認証でログイン出来てしまう問題が発見された。この問題を利用することにより、サーバーへ侵入が容易になる。
【News−3件】
●Cisco ATA-186 の管理パスワードを容易に迂回できる
●mnoGoSearch はヒープ・オーバーフローに対し脆弱
●MSCAPI CSP のインストール・ウイザードの動作にセキュリティ上の脆弱性
アイ・ディフェンス・ジャパンからの情報によると、Phorum ProjectのPhorumウェブベースディスカッションフォーラムの最新リリースでは、外部PHPスクリプトを指定して任意のコマンドを実行する可能性のあるリモート攻撃を防止することができる。これらの脆弱性は、plu
アイ・ディフェンス・ジャパンからの情報によると、Benjaminはピアツーピア（P2P）ネットワークであるKaZaaを介して拡散する新種のワームである。ワームに関連づけられたリモートウェブサイトは現在では公開されていないが、今なおKaZaaを介して拡散し、ハードドライブ
アイ・ディフェンス・ジャパンからの情報によると、Windowsの通常のオペレーションに欠かせない重要なファイルを削除しようとする新種のトロイの木馬「QDel234」が発見された。QDel234はスリランカで作成されたようだが、悪意のあるコードの作者はこのコードの作成につ
アイ・ディフェンス・ジャパンからの情報によると、シマンテック社のJdbgmgr.exe偽ウイルス情報を装う新型の悪意のあるコード攻撃の発生を報告した。現時点では、添付ファイルやリモートウェブサイトのローディングの詳細は不明である。しかし、この電子メールはHTML形
アイ・ディフェンス・ジャパンからの情報によると、MyLifeワームの新しい亜種MyLife.K の存在が、再度、確認された。MyLifeは大規模に拡散を続けているワームファミリーで、MyLife.Kが拡散のために新たな方法を実行するとしても、拡散の波はそれほど大きくはないと思わ
アイ・ディフェンス・ジャパンからの情報によると、Yahaワームファミリーの新亜種である「Yaha.D」が発見された。感染ファイルを実行すると、Yaha.Dが4文字から6文字の無作為なファイル名と.exe拡張子を使って、「ごみ箱」ディレクトリーに自己コピーを作成する。これ
アイ・ディフェンス・ジャパンからの情報によると、Nahataワームファミリーの新しい亜種の拡散が報告されている。これは今までに報告されている亜種と酷似しており、この新しい亜種はCyprus から数時間のうちに発信されている。Nahata.Dは特にいくつかの大企業や大規模
〜PCメーカー各社用のアップデートファイルがリリース〜
Scan Incident Report は、昨日、「金融業界のWebシステム管理の惨状」と題するレポートを発表した。
広帯域接続やさまざまなアクセスラインの登場になどによって多様化する企業ネットワーク。
本連載では3回に渡り、ビジネスネットワークの動向や提供されるサービス、導入事例などをレポートしていく。
まずは、設立当初から一貫し、企業ネットワークの安全性/安定
＜プラットフォーム共通＞
▼ ethereal
ethereal に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1198
アイ・ディフェンス・ジャパンからの情報によると、Benjaminはピアツーピア（P2P）ネットワークであるKaZaaを介して拡散する新種のワームである。Benjaminは金儲けをしようとしている可能性がある。KaZaaは短時間で人気のある曲名を複数回ダウンロード可能な大規模ネッ
