2026.11.13（金）
- 注目検索ワード
株式会社八光エンジニアリングが運営する観光/グルメ情報などを提供するWebサイト「タイムリーHIT」で個人情報の漏洩が発覚した。今回流出したのは、またもプレゼント応募者の個人情報で、流出件数は10,000件とかなりの数が流出している。
＜プラットフォーム共通＞
▼ Oracle Database
Oracle Database に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138
アイ・ディフェンス・ジャパンからの情報によると、ホワイトハウスのサイバーセキュリティ専門家が、安全な米国政府限定のインフラネット構築計画を次の段階に進めつつあるとのこと。これはGovNetと呼ばれているもので、このシステムは、インターネットあるいは他のネ
アイ・ディフェンス・ジャパンからの情報によると、米陸軍は、自動パッチマネジメントと脆弱性分析を集約するプランを発表したとのこと。陸軍報道官は「当該計画の最終目標は、システム管理者にネットワークを維持する、より現実的な機会を与えるため、できるだけセキ
アイ・ディフェンス・ジャパンからの情報によると、4月23日にEgyptian|Fighterという名前の個人またはグループが、さらにイスラエルのウェブサイトを2件改ざんしたとのこと。これら最新のウェブサイト改ざんでは、イスラエルおよび現在のエジプト政府に対する政治声明
◆概要：
ElectronicIntifada.netのテクニカルサポート担当者は、パレスチナ自治政府（PNA）の公式ウェブサイトの管理または保守ができない状態である。担当者は、これがイスラエル国防軍（IDF）の妨害によるものとしている。現在、パレスチナ各省とPNAのウェブサイト
◆概要：
中国の企業である深セン市安絡科技有限公司（Shenzhen Anluo Science and Technology：S&T）が、セキュリティとウイルスに関する警告を「30分以内に通知」すると発表した。その後に修正や対処法を「セキュリティ情報データベース」で公表するらしい。深セン市
◆概要：
詐欺電子メールNigerian Letterの新しい亜種が発見された。詐欺は、Moses Williamsという名の男性を助けると、この男性が得ようとしている収益の一部がもらえるというものであり、ユーザーから金銭を騙し取るように設計されている。電子メール詐欺の完全なテ
◆概要：
「root-x」という名で知られるハッカーが、イスラエルのトップレベルドメイン（.il）ウェブサイトの改ざんを開始した。最初にroot-xの攻撃を受けたのはイスラエル天文学協会及びギバタイム観測所（Israeli Astronomical Association and GivatayimObservator
アイ・ディフェンス・ジャパンからの情報によると、＠Stake社はWebProxyと呼ばれる新しいウェブ監視ツールをリリースしたとのこと。このツールは、ローカルクライアント上で実行され、HTTP及びHTTPSリクエストをウェブサーバで遮断、修正、ログの記録、再送信を許可す
アイ・ディフェンス・ジャパンからの情報によると、米国商務省は、4月19日に同省のサイバーセキュリティ部門を新たな名前に変更したとのこと。米国輸出管理局は、サイバー上及び自国のセキュリティにより業務を集中させる目的で工業・セキュリティ局となっている。
アイ・ディフェンス・ジャパンからの情報によると、4月22日に米海軍の宇宙・海洋戦闘システムコマンドのウェブサイトが改ざんされ、航空会社のデータベースファイルの合法的なスクリーンショットが表示されたとのこと。Deceptive Duoと名乗るハッカーたちが同サイトの
アイ・ディフェンス・ジャパンからの情報によると、インターポール（国家刑事警察機構）で欧州のIT犯罪を担当するEurupean Working Party on Information Technology Crimeの会長Bob Jones氏は、企業に対し「知識の空白化」を警告しているとのこと。Jones氏は企業に対
アイ・ディフェンス・ジャパンからの情報によると、サイバー活動家グループのElectrohippies Collectiveが「ClogScriptnを使ってアリエル・シャロン イスラエル大統領に対する行動を起こそう！」と訴えるメールを送信したとのこと。同グループが4月15日から行った攻撃
アイ・ディフェンス・ジャパンからの情報によると、Klez.Iワームは引き続き猛威を振るい、世界中の何千台ものコンピューターに感染している。当該ワームがコンピューターに感染する際に用いる一般的な方法の1つに、KlezとElkernのパッチを装う「にせメール」がある。こ
アイ・ディフェンス・ジャパンからの情報によると、JordはVisual Basicスクリプトを使った、新しいファイル感染型ワームであり、スペイン以外で登録されているコンピューターを対象に、危険性の非常に高いペイロードを実行する。また、Jordは興味深いファイル感染型ウ
アイ・ディフェンス・ジャパンからの情報によると、Markerマクロウイルスの亜種、Marker.KGの拡散が確認された。この亜種には欠陥があるが、ウイルスとしての存続は可能である。Marker.KGは、一般化しているMarker.Cウイルスの亜種。このマクロウイルスファミリーの多
アイ・ディフェンス・ジャパンからの情報によると、Ethan.DXは、Wordドキュメントを介して拡がるマクロウイルス「Ethan.DX」が発見された。Ethanマクロウイルスのこの新型亜種がベルギーのドメインから送信され、複数回検知されたことを報告している。 Ethan.DXも、全
アイ・ディフェンス・ジャパンからの情報によると、最新のACIDにおけるPHPアップデートでは、ACIDの以前のバージョンで発見された多くのセキュリティ問題が解決されている。ACIDは、Snort IDSシステムによって収集されたIDS情報をレポートするウェブベースのフロントエ
アイ・ディフェンス・ジャパンからの情報によると、National Instruments社のLabViewアプリケーションは、ウェブサーバーコンポーネントが誤った形式のHTTP GETリクエストを処理するとクラッシュする。LabViewアプリケーションは自身の環境でVIを実行またはホストでき
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のBaseline Security Analyzer（MBSA）アプリケーションの出力の1つに、全ての既存の脆弱性を詳述する、保護されていないプレーンテキストのXMLレポートがある。よって、攻撃者は攻撃対象のユーザー
＜プラットフォーム共通＞
▼ Oracle Database
Oracle Database に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1138
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬「Downloader.W」は、CoolStuff.cabという名前で、既にいくつかのニュースグループを介して分散していたトロイの木馬「Downloader.W」が改めて発見された。この CABファイルにはCoolStuff.ocxとCoolStuf
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬スパイウェアコンポーネント「WbeCheck」が発見された。感染ファイルを実行すると、WbeCheckは通常pbsysie.dllをWindowsディレクトリーにコピーする。Pbsysie.dllは、Microsoft Internet Explorer
アイ・ディフェンス・ジャパンからの情報によると、Hewlett-Packard 社（HP）は、passwdコマンドの実装にある欠陥を修正するパッチを発表した。このパッチによって、攻撃者がlibpam_unixにコアダンプを実行させ、攻撃目標のコンピューターでサービス拒否（DoS）を引き
アイ・ディフェンス・ジャパンからの情報によると、PsychoidのpsyBNCインターネットリレーチャットバウンサーのバージョン2.3には、関連IRCサーバーで、すべてのリソースを消費するリモート攻撃を防止する修正が含まれている。この問題は、ほとんどの企業団体にとって
アイ・ディフェンス・ジャパンからの情報によると、Guardian Digital社は、Bradford Barrett氏が作成したwebalizerアプリケーションのアップデート版を出荷した。このアップデート版では、攻撃者がバッファオーバーフローのリモート用をすることで、webalizerを実行す
アイ・ディフェンス・ジャパンからの情報によると、FreeBSDオペレーティングシステムで、バッファ付きのstdio標準入出力パッケージに発見されたセキュリティの脆弱性が他のオペレーティングシステムにも存在する可能性がある。攻撃者がこの脆弱性を利用すると、不適切
米RSA Security社は4月17日、Webサクセス管理の「RSA ClearTrust」とSiebel Systemsのeビジネス・アプリケーション最新版「Siebel 7」を統合しての運用が可能と発表した。この2つを併用することにより、Siebel 7の顧客は一回サインオンをして認証するだけで済むとのこ
米RSA Security社は4月22日、Siemens' Malvenがホストするソフトウェアに対して、承認されたユーザの認証とアクセス管理を共同で行っていると発表した。Siemens' Malvenは、Siemens Medical Solutions Health Service Corporationの情報サービスセンター。今回、ヘルス
株式会社シマンテックは4月24日、業界初の統合型ゲートウェイ製品「Symantec Gateway Security（以下 SGS）」と、中小企業向けファイアウォール/VPN製品「Symantec Firewall/VPN Appliance（以下 SFA）」の2製品を、6月中旬より販売開始すると発表した。
SGSは、ファ
米ネットワークアソシエイツ社は4月23日、米国国防総省（DOD）に提供している同社のMcAfeeソリューションとして、「McAfee ePolicy Orchestrator」「McAfee Desktop Firewall」「McAfee VirusScan Wireless」を追加したと発表した。
米ネットワークアソシエイツ社は
日本エフ・セキュア株式会社は4月16日、ノキア9200コミュニケータシリーズ向けのセキュリティ製品ファミリーを発表した。今回発表された3製品のうち、「F-Secure ファイルクリプト ノキア9200コミュニケータ版」はコンテンツを暗号化するアプリケーションで、「F-Secu
日本エフ・セキュア株式会社は、F-Secure SSHクライアント3製品の最新バージョンを4月22日より出荷開始した。今回発売されたのは、「F-Secure SSH クライアント Windows版日本語バージョン5.1」「F-Secure SSHクライアント Unix版バージョン3.1（英語）」「F-Secure S
インターネット セキュリティ システムズ株式会社は4月24日、無線LANのセキュリティホールを検出する「Wireless Scanner v1.0」の日本市場への投入を発表した。IEEE802.11bアクセスポイントや無線LANクライアントを検出し、組織内の無線LANセキュリティの状態を概観す
富士通株式会社は、IP−VPNサービス「FENICSビジネスIPネットワークサービス」に、定額モバイル接続を実現する「AirH"接続」と、最大10Mbpsでの高速接続を実現する「Bフレッツ対応VPN接続」の2種類のサービスを追加した。「AirH"接続」は32Kと128Kの2タイプに対応して
トリップワイヤ・ジャパン株式会社は、ターボリナックス ジャパンの最新Workstation LinuxOS「Turbolinux 8 Workstation」を、同社の「Tripwire for Servers 2.4日本語版」のサポートプラットフォームに追加した。また、5月末に出荷される「Turbolinux 8 Workstation」
NTTコミュニケーションズ株式会社は、MPLS−VPNサービス「Arcstar IP-VPN」におけるインターネット接続サービス機能の強化と料金値下げを発表した。回線速度を従来の4Mbpsから25Mbpsまでに拡大するとともに、4Mbpsまでの料金を43％〜63％値下げする。また同時に、ブロ
米マイクロソフト、米IBM、米ベリサインは、米国時間4月11日、Webサービスのアプリケーションの構築を支援するための、新しいWebサービス セキュリティ仕様を策定したと発表した。3社は合同で、「WS-Security」と呼ばれる新しい仕様を開発し、これを標準化団体に提出す
日新電機株式会社 情報通信開発事業部（ELNIS)は4月23日、Enterprise Security Manager5.0.7Jパッチテンプレートをリリースした。Enterprise Security Managerは、ホストベースのセキュリティポリシー管理、セキュリティ監査ツール。今回はWindows2000/WindowsNT用のパ
株式会社オープンループは、携帯Java向け暗号コンポーネント
「CycloCipher-J」を開発、発売を開始した。同製品は、2001年10月より発売している組み込み用高速暗号計算コンポーネント「CycloCipher」をコンパクト化し、携帯電話用のJavaアプリケーションで利用可能にし
株式会社オープンループとアクセス メディアインターナショナル株式会社は4月23日、ウィンドウズやインターネットエクスプローラなどのソフトウェアを簡単な操作で確実に最新版へ更新できるソフトウェア「PatchWiz」と、それを利用した更新サービス「WizService」を共
株式会社ソリトンシステムズは、多彩な認証機能を搭載しセキュアなWebポータルシステムを短期間で構築できるソリューション「Soliton WEBGateV2.0for Solaris」を発売した。本ソリューションは、複数のWebサーバを統合し、ポータルという「玄関」サイトを構築すること
株式会社メトロは、韓国で広まっている新タイプのWebセキュリティセンターサービス「nProtect」を5月から日本国内で開始すると発表した。同サービスは、サービスセンターと契約したWebサービス事業者のサイトにアクセスした利用者が、アクセス時に自動的にバックドア・
米Centillium Communications社は、セキュリティ機能を搭載可能なDSLルータ用チップセット「Palladia」ファミリーの出荷を開始した。今回出荷されたのは、イーサネット・ポートとUSBインタフェースを搭載した「Palladia 100」、家庭内無線LANなどのアプリケーションに
米Aladdin Knowledge Systems社は、Kaspersky Labs社と提携し、インターネットセキュリティソリューション「eSafe」に新たなアンチウイルス機能を付加するオプションを発表した。このオプションを追加することで、eSafeユーザはKasperskyの署名テーブルを利用すること
米NTRU Cryptosystems社と株式会社イーエルティは、組込みLinux市場のセキュリティ・システム導入において協業していくことで合意したと発表した。両社は今後、組込みLinuxを採用したデバイスにおけるセキュリティに関して、共同でマーケティングと製品開発を進めてい
日本ユニシス株式会社と日本ボルチモアテクノロジーズ株式会社は、アクセス管理／シングルサインオン製品の販売およびシステム構築サービス提供で提携した。これにより両社は、共同セミナー開催などの共同プロモーション活動をはじめ、両社製品（サービス）の連携や検
アジア・グローバル・クロッシング・ジャパン株式会社（AGCJ）は、AGCが提供するIP−VPNサービス「CP−VPNサービス」に「リモートクライアントサービス」を追加した。これにより顧客企業は、いつでも、どこからでも、安全にかつ容易に同VPN経由で自社ネットワークへ接
日本ベリサインは4月24日、ブランディインターナショナル株式会社とデジタルブランド資産管理サービスの提供に関する双方向の再販契約を締結し、今後協調マーケティングを展開することで合意したと発表した。ブランディインターナショナルは国内外の商標調査・商標デー
みずほ総合研究所は5月23日、セキュリティポリシー（方針・規程類）の整備とそのスムーズな運用による効果的情報セキュリティマネジメントのすすめ方を解説するセミナーを開催する。急増する不正アクセス、ウイルス被害、情報漏洩等に対処するために、効果的情報セキュ
株式会社技術情報協会は5月31日、国際標準及び国内制度をふまえた情報セキュリティマネジメントの構築法に関するセミナーを開催する。情報セキュリティに関する最近の動向、国際規格であるISO/IEC15408、ISO/IEC PAS DIS21827(SSE-CMM)、ISO/IEC TR13335(GMITS)、ISO/
株式会社新技術開発センターは6月20日、情報セキュリティに関する国際標準及び国内制度の最新動向を解説するセミナーを開催する。ISO/IEC 15408、17799、13335等情報セキュリティマネジメントシステムに関する制度・規格等を分かりやすく解説。講師は（株）ラック コ
大日本印刷株式会社は4月23日、株式会社日立製作所と共同で、大容量のEEPROMを搭載した「32K・MULTOSカード」と、大容量EEPROMを搭載するとともに接触・非接触両用とした「2Way・MULTOSカード」の2種類の新型MULTOSカードを開発したと発表した。今回開発した2種類の新
株式会社シマンテックは、4月27日からのゴールデンウィーク休暇中におけるセキュリティ対策の注意点を発表した。まず、連休前に必要なこととして、最新のセキュリティ修正プログラムを適用することや、最新のウイルス定義ファイルを適用することなどを挙げ、連休明けに
日本ネットワークアソシエイツ株式会社は4月19日、同社のAVERTが現在感染を拡大しているKLEZの新亜種に1月時点の定義ファイルで対応していたことを発表した。
現在、KLEZの新たな亜種「 Klez.h@MM 」が感染を急速に拡大しいる。この亜種に対して、各社が新たな定義フ
情報処理振興事業協会（IPA）は4月24日、2002年第1四半期[1月〜3月]の不正アクセス届出データを集計し、発表した。届出件数は合計239件となり、前年同期の届出件数62件に対して約4倍近くまで急増。そのうち、不正なアクセス形跡を発見した「アクセス形跡（未遂）」の届
（ Scan Incident Report との合同企画）
http://shop.vagabond.co.jp/m-sir01.shtml
クロスサイトスクリプティングの脆弱性に関連するWebサイトの危険性については、最近、首相官邸や、総務省や警察庁などの政府系サイトや、UFJ銀行、みずほ銀行などといった、本来最も安全であるべきサイトにも発見され、報道されてきている[1][2][3][4]。この中でも総
＜プラットフォーム共通＞
▽ Oracle Database
Oracle Database にOracle9iより導入されたANSI結合の不具合が存在する。この問題を利用することにより、ANSI結合構文を用いて、ユーザがSELECT権限を持っていない表の内容を閲覧することができる。
●IBM Informix Web DataBlade は、HTML エンティティの自動デコーディングに対し脆弱
●IBM Informix Web DataBlade の脆弱性は、SQL の注入を許可する
●Webalizer にバッファ・オーバーフローの脆弱性（DNS 解決）
●Symantec Enterprise Firewall に FTP バウンスの
アイ・ディフェンス・ジャパンからの情報によると、新型ワームであるKagraが発見された。このワームは、実際のアダルトウェブサイトを含むテキストファイルを表示するため、多くのユーザーが感染に気づかない可能性がある。その結果、ユーザーがさまざまな場所でKagra
アイ・ディフェンス・ジャパンからの情報によると、複数のドライブでBATファイルを上書きする新しいVisual Basicscript (VBS)ワーム「Without.A」が発見された。ファイルが上書きされると、起動に必要なコマンドの代わりにワームが実行されてしまう。その結果、ワーム
