2026.11.13（金）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Mxfile.Lは、normal.dotテンプレートファイルに感染することによりマイクロソフト社のWord文書に拡散する新しいマクロウイルスである。Mxfile.Lは一般的に電子メール、ファイル共有ネットワーク、フロッピーディスク
アイ・ディフェンス・ジャパンからの情報によると、Pathetic.Dは、マイクロソフト社のExcel用Patheticマクロウイルスファミリーの新しい亜種である。このマクロウイルスはフランスから発信され、Basiliskというモジュール1つを含んでいると考えられる。Pathetic.Dはあ
アイ・ディフェンス・ジャパンからの情報によると、Anisは、新型のMicrosoft Excelマクロウイルスで、アクティブな全ドキュメントに感染する。感染ファイルを実行すると、Anisがコンピューターにまでおよび、アクティブなドキュメントを閉じるとこれらも感染する。 ま
アイ・ディフェンス・ジャパンからの情報によると、Sacepは新Microsoft Wordマクロウイルスで、"pequitas te amo" というテキストを毎月13日に、ドキュメントに挿入する。このスペイン語メッセージの英訳は、"I loveyou" に近い。 Sacepは、Sacepという名前の単一マク
アイ・ディフェンス・ジャパンからの情報によると、GameLuvは、Microsoft Visual Basicで記述された新型の電子メールワームである。このワームは通常、電子メール、ファイル共有ネットワーク、フロッピーディスク、IRCなどのファイル共有手段を介して他のコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindows NTやSolaris UltraSparcワークステーションを含むXerox社製品のDocuTechとDocuPrintで、非常に危険度の高いセキュリティ問題が発生している。これらの Xerox製ソリューションの一部として
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社のIntrusion Detection System (IDS) サーバーのSensorDevice Managerで報告されているバグを使ったリモート攻撃により、要求された機密情報が公開される可能性がある。IDS Device Managerは、IDS
サン・マイクロシステムズ株式会社（サン）、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社（チェック・ポイント）、トリップワイヤ・ジャパン株式会社（トリップワイヤ）、トレンドマイクロ株式会社（トレンドマイクロ）、リコース・テクノロジー インク
＜その他の製品＞
▽ Sonicwall SOHO
Sonicwall SOHOに、閉鎖設定されているURLにスクリプトを挿入することにより、ログファイルにそれが記述される問題が発見された。この問題を利用することにより、DoS攻撃が可能になる。
＜UNIX共通＞
▼ mpg321
mpg321 に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1196
＜プラットフォーム共通＞
▽ Hosting Controller
Hosting Controllerに../を利用することで、権限外のディレクトリのファイルが利用出来るトラバーサル問題が発見された。この問題により、設定の変更などが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、Seesixは、Black Hat.exeと呼ばれるファイルを介して拡散する新しいMSN Messengerワームである。このワームはマイクロソフト社のVisual Basicで記述されており、スウェーデンから発信されたと見られている。ただし、
アイ・ディフェンス・ジャパンからの情報によると、Monaワームファミリーの新しい亜種が発見された。Mona.Aとして知られるこのワームは、コードが多少変更される亜種である。Mona.Aは一般的に電子メール、ファイル共有ネットワーク、フロッピーディスク、IRC、その他の
アイ・ディフェンス・ジャパンからの情報によると、Adversaryは新型のMicrosoft Excelマクロウイルスで、XLStartディレクトリーにa00ecbea.xlsとして自身をコピーする。Adversaryは通常、電子メール、ファイル共有ネットワーク、フロッピーディスク、IRCなどのファイル
アイ・ディフェンス・ジャパンからの情報によると、TCPポート1433に対するスキャンのいくつかで最近問題になっているスパイクが、マイクロソフト社のSQL Server 7.0と2000に含まれている複数の拡張ストアドプロシージャの中で、新しく報告されているリモートからのバッ
アイ・ディフェンス・ジャパンからの情報によると、5月12日に、Egyptian|Fighterが製薬メーカーのウェブサイトを親パレスチナ派のメッセージで改ざんしたとのこと。改ざんされたのはWindows2000オペレーティングシステム。Egyptian|Fighterは通常、イスラエル政府が行
アイ・ディフェンス・ジャパンからの情報によると、Peekabootyの開発者リーダーPaul Baranowski氏は、アプリケーションを公開するに先立ち、Peekabootyプロジェクトの追加融資を求めているとのこと。同グループは売り込み口上として「［Peekabooty］プログラムに名前を
株式会社シマンテックは、「STOP!ウイルスキャンペーン2002」を6月7日より実施すると発表した。このキャンペーンでは同社の個人向けセキュリティ対策ソフト「Norton Internet Security 2002」が、標準価格9800円のところ特別価格7800円にて提供される。提供本数は10万
トレンドマイクロ株式会社、サン・マイクロシステムズ株式会社、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社、トリップワイヤ・ジャパン、リコース・テクノロジー株式会社は、5月20日、5社の業務提携によるセキュリティ市場拡大のための支援体制を構築
ベンダー各社が発売しているHTTP Proxyソフトで、TCPアプリケーションを利用したDoS攻撃が可能になる問題が発見された。
HTTP ProxyはHTTP接続をデフォルトでサポートしている。そのため、セキュリティを重視した接続では、TSLやSSLが利用される。しかし、Proxyサー
うなぎの販売を手がける株式会社浜名湖山吹で、プレゼント付きのビンゴゲームに応募した応募者の情報が漏洩したことが発覚した。漏洩した個人情報は、氏名やメールアドレスなどが含まれていた。
漏洩した個人情報は、1,000人以上の物。漏洩の原因は、募集用のCGIがデ
西友ネットスーパーが、ウイルスメールを配信していたことを公表した。
同社がお詫び文を掲載したのは16日のことで、今回配信されたウイルスは、ここ最近感染が広まっている「Klez.h」というウイルス。このウイルスは、Internet Explorerのセキュリティホールを利用
CS放送の音楽番組「Music272」の会員サービスで、17日にウイルスメールを配信をしていたことが公表された。
今回、配信されたウイルスはKlezウイルスで、会員が感染したウイルスが同社の配信システムを利用して、感染メールを配信した物と思われる。今回のケースも、
2002年4月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
>> Eストアーがレポートに対するリリースを開示
■ウイルス月次レポート
4月から5月にかけて発生したWeb改竄事件は以下の通り。今回被害を受けていることが分かった二つのサイトは、いずれもEVERYDAY PEOPLE が改竄サイト情報の提供していたもの。IISやApacheの1.3.2など、既知のセキュリティホールが狙われているケース多い。
＜プラットフォーム共通＞
▼ ntp/xntp
ntp/xntp3 に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=534
Libby Jansen: Renew Data Corp. 888-811-3789.
◆概要：
マイクロソフト・イスラエル社は、イスラエル軍の予備役兵士への支援を示す目的でイスラエルの幹線道路であるアヤロン・ハイウェー沿いに広告看板を立てた。この広告の記載内容は下記の通り：
◆概要：
jdbgmgr.exeファイルを含む新しいいたずら電子メールが拡散している。最近のレポートによれば、多くのユーザーがコンピューターウイルスを恐れてコンピューターからjdbgmgr.exeを削除した。2001年のいたずら電子メールSulfnbk.exeと同様、この新しいいたずら
◆概要：
新種の大量メール送信型ワーム、Masanaは、毎週月曜日にKavkaz.orgにサービス拒否攻撃を実行する。
◆概要：
2002年5月1から3日に開催された「2002 CanSecWest」セキュリティ会議において、2人の発表者が、マイクロソフト社の.NETフレームワークで発見された脆弱性を利用する「ゼロデイのコード」を発表した。
アイ・ディフェンス・ジャパンからの情報によると、米国連邦捜査局は、Deceptive Duoとして知られるハッカーグループのメンバーと思われる2人の人物の強制捜査を実施したとのこと。同グループは2002年4月22日以来、最低39件のウェブサイトの改ざんを認めており、そのほ
アイ・ディフェンス・ジャパンからの情報によると、上新電機株式会社の大手パソコン販売店であるJ＆Pがウイルス・ピックアップ・サービスを開始したとのこと。対象は個人会員で、商品渡し日より1年以内にウイルスが感染し障害が生じた場合、無償でウイルスチェックと駆
アイ・ディフェンス・ジャパンからの情報によると、新しいCokeboyワームの亜種として知られるBekoが発見された。Beko.Bと呼ばれるこの新しい亜種は、多くのウイルスを作成している作者、PetiKによって作成されたと考えられる。CokeboyワームはVisual Basic Script（VB
アイ・ディフェンス・ジャパンからの情報によると、Dest.Jは、normal.dotを始めとする全ての文書に感染する、新種のマイクロソフト社Wordのマクロウイルスである。この新種のマクロウイルスに関する情報はほとんど公開されていないが、ペイロードは含まれていないと報
アイ・ディフェンス・ジャパンからの情報によると、SysCheckはSetup3.2.1.1.exeという名前のファイルを介して拡散する、新種のインターネットリレーチャット（IRC）ワームである。このワームは、通常IRCからファイル転送を介して他のユーザーに拡散する。当該ワームの
アイ・ディフェンス・ジャパンからの情報によると、Pornpassはマイクロソフト社のOutlookのアドレス帳に記載された全てのアドレスに感染電子メールを送信する新種の大量メール送信型ワームである。Pornpassが送信する電子メールには、サイズが222kのpornPass.beta2.ex
今週に入ってから、ウイルスの警告を装った「jdbgmgr.exe」というデマメールが多数出回っている。これはデマ情報であり、実際には「jdbgmgr.exe」というウイルスは存在しない。しかし、実際にWindows内に存在するシステムファイルのため、騙されるユーザが出る恐れがあ
＜プラットフォーム共通＞
▼ Java Runtime
Java ランタイムに複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070
アイ・ディフェンス・ジャパンからの情報によると、Trilisaワームファミリーの新しい亜種は、Shakiraという名前を使用して、スペイン語を使用するユーザーに悪意のある添付ファイルを実行するように誘惑する。短期間に数種類のTrilisaの亜種が一般に拡散した。Shakira
アイ・ディフェンス・ジャパンからの情報によると、Kaspersky Labs で電子メールを装った新しい大量メール送信型ウイルスの拡散が発見されている。MessageLabs社では、その発見された2つの電子メール内容のウイルスを次の通り報告している。Klezワームの大規模な攻撃が
アイ・ディフェンス・ジャパンからの情報によると、Wordに感染する新種のマクロウイルス「Rapmak」が発見された。Rapmakはnormal.dotに感染して他の文書に拡散する。メッセージ内に「DPM」の文字が含まれているが、DPMとはDisaster Program Management（災害プログラム
アイ・ディフェンス・ジャパンからの情報によると、Emulboxは悪意のあるコードの作者に収益をもたらすために設計された新種のトロイの木馬である。Emulboxはマイクロソフト社のゲームプレーヤー、XBoxのエミュレーションプログラムを装っている。EmulboxはWindowsベー
アイ・ディフェンス・ジャパンからの情報によると、RCServはバックドアツールとなる新種のトロイの木馬である。RCServはサーバー及びクライアントコンポーネントから構成されている。通常、サーバーコンポーネントが攻撃対象のユーザーに送信される。実行されると、コ
アイ・ディフェンス・ジャパンからの情報によると、Dongheは、新しい大量メール送信型ワームで、オーディオ/X-waveのコンテンツタイプを持つ電子メールを送信する。この電子メールは、電子メールが脆弱性のある電子メールプログラムに提出された時点で埋め込まれた悪意
アイ・ディフェンス・ジャパンからの情報によると、Petikファミリーの新型亜種であるPetik.Mが発見された。この亜種は、Petik ファミリーの亜種に関するレポートで紹介したものと同じ名前であるが、性質は大きく異なっている。しかし、Petik.Mは、経験則を利用したアン
アイ・ディフェンス・ジャパンからの情報によると、マサチューセッツ工科大学のKerberos 5 リリース1.2.xに含まれるFTPサーバーのフォーマットストリングの欠陥を利用して、攻撃者がリモートルートアクセスを実行できる可能性がある。今回のケースでも、他のフォーマッ
ネットワークセキュリティ調査、研究、啓蒙活動を行っている office 氏が、「金融業界のWebシステム管理の惨状」と題するレポートを Scan Incident Report 誌に発表した。
発表されたのは、第1回目のレポート部分。
RSAセキュリティ株式会社は、同社の主力製品であるワンタイム・パスワード製品「RSA SecurID」やPKIシステム製品「RSA Keon」と他ベンダ製品との相互運用性を認定する「RSA Secured」プログラムの国内受付窓口を設置し、運用を開始した。同プログラムを運営している米
米ネットワークアソシエイツ社は5月7日、同社のMcAfee Security製品を利用するユーザに対し、複合型の脅威に対応したプログラムに更新したと発表した。リスクカテゴリに危険度「低（要注意）」「高（感染拡大中）」が追加された。「低（要注意）」は、一般ユーザや企業
トレンドマイクロ株式会社とミラクル・リナックス株式会社は5月15日、Linuxセキュリティ分野での協業体制を強化し、両製品の検証テスト、およびマーケティング活動を共同で行っていくことで合意した。これに伴い、トレンドマイクロは、Linuxサーバ用ウイルス対策製品「
トレンドマイクロ株式会社とターボリナックス・ジャパン株式会社は5月15日、セキュリティ製品開発においての技術協力を行い、Linuxに関するセキュリティ市場の拡大に対応していくと発表した。これに伴い、トレンドマイクロは、Linuxサーバ用ウイルス対策製品「ServerP
株式会社セキュアプロバイダは、ホームページ改ざん防止機能を持つWebサーバを発売した。同サーバは、携帯電話を用いた認証機能を搭載しており、通常時はWebプロトコル以外は利用不許可としておき、FTPやTELNET等を利用するときは、それを利用して安全にアクセスできる
SSHコミュニケーションズ・セキュリティ株式会社は、IPSECツールキット製品群の新バージョン「SSH IPSEC Expressツールキット5.0」を発表した。同製品は、IPベースのネットワークに強力な暗号セキュリティを付加するもので、新バージョンでは、Common Open Policy Ser
エクソダスコミュニケーションズ株式会社とケーブル・アンド・ワイヤレスIDC株式会社は5月30日、ネットワークセキュリティの世界的権威であるDr.ビル ハンコックを招聘し、「セキュリティにおける脆弱性の現況と将来的傾向」と題したオープンセミナーを開催する。最近
三菱電機株式会社は、世界初となる動画用電子透かし装置をNHK放送技術研究所と共同で開発したと発表した。詳細は明らかにされていないが、開発した装置は専用ハードウエアで構成され、標準テレビ映像に対しての電子透かし情報の埋め込みや検出をリアルタイムで処理でき
株式会社メディアヴィジョンは、手書きサイン認証によりPDAの不正利用を防ぐセキュリティソフト「SIGN de LOCK for Pocket PC」を発売した。同ソフトは、一般的なパスワード認証とは違い、パワーオン時に手書きサインで本人認証が行えるセキュリティツール。同認証には
加賀電子株式会社は、グループ会社の加賀ソルネットが、フォーカスシステムズのグループ会社で独自の暗号エンジンC4シリーズを開発・販売する、株式会社シーフォーテクノロジーと暗号セキュリティに関する技術業務で提携したと発表した。これにより加賀ソルネットは、
日本ヒューレット・パッカード株式会社（日本HP）は、沖電気工業とシングルサインオン製品の提供で提携したと発表した。これにより、沖電気工業は日本HPの製品「hp IceWall SSO」を新たにラインナップに追加し、情報セキュリティソリューションを強化する。また両社は
米Novell社の子会社となる米volera社は、Webサービス配信の加速化、管理、セキュリティ確保を実現する新ソフトウェアソリューションを発表した。同ソリューションは、Webサービスをエンドユーザの近くに動かすことで配信を加速化し、広く共有されるコンテンツをネット
株式会社アイセスは、企業・官公庁向けに「情報セキュリティセミナー」を開催する。セミナーでは、旧・郵政省及び警察庁などのe-Governmentプロジェクトに携わってきた徳島大学の森井教授を迎えて、セキュリティ技術と人材開発の両面からソリューションの提案などを行
