2026.11.14（土）
- 注目検索ワード
＜プラットフォーム共通＞
▼ SNMP
SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022
2月19日に発見された、ファイルを削除する新種ウイルス「YARNER」に対し、ウイルスベンダ各社が日本語での対応を開始した。各社の対応状況は下記に記述したとおり。
◆概要：
悪意のあるスクリプトをブラウザ上で実行するために、HTTPではないプロトコルを実行しているサーバに、HTMLフォームの内容を送信する攻撃に対して、複数のウェブブラウザに脆弱性が存在している。
◆概要：
活動団体RTMarkが、世界貿易センターの事件で死亡した人を掲載するニューヨークタイムズ紙の死亡記事欄にハッキングして、米国の軍活動によって死亡したアフガニスタン人の名前を挿入できた場合に400米ドルを提供すると発表した。
(r)(TM)arkとしても知られ
◆概要：
2002年2月7日付けの中国日報によると、中国のNCVERC（National ComputerVirus Emergency Response Center: 国家コンピュータウイルス緊急応答センター）が中国の公安部（MPS: Ministry for Public Security）の管理下に置かれることになった。
◆概要：
バックドア型トロイの木馬であるIISCrackがマイクロソフト社のインターネット情報サービス（IIS）サーバーを攻撃している。このウイルスをコンピューターに侵入するためにシステムレベルのアクセスをリモート攻撃者に与えるダイナミックリンクライブラリ（DL
アイ・ディフェンス・ジャパンからの情報によると、ニュージーランドの企業 Esphion社が分散型サービス拒否攻撃を回避するソフトウェア「NetDeflect」のテストを2月18日より開始したとのこと。テスト対象となったのはISP、銀行、電話会社で、同国の防衛軍も同製品の新
アイ・ディフェンス・ジャパンからの情報によると、プーチン政権のロシア当局および議会で、インターネットの新しい法規の必要性について討議されているとのこと。新法規の詳細は不明だが、ハッキング文化と組織犯罪などが広範囲に存在する同国において、中国のような
アイ・ディフェンス・ジャパンからの情報によると、中国テレコム社が上海と広州の固定回線ユーザを対象にSMSを開始したとのこと。このサービスを利用するにはテキスト表示ができる特別な電話機が必要で、この電話機には140文字以下の電子メールをダウンロードする機能
アイ・ディフェンス・ジャパンからの情報によると、W3C（World Wide Web Consortium）は、3月14日に新しいXMLをベースにした電子署名規格を発表したとのこと。この電子署名技術の画期的な進歩により、ウェブサービスの簡単な認証が実現可能となるとのこと。
アイ・ディフェンス・ジャパンからの情報によると、ウェブ改ざん情報を提供するインド系のウェブサイト Project India Cracked が、ウェブ改ざんのミラーサイト Alldas の一時停止により、事実上活動停止したとのこと。同サイトはインド・パキスタン間で緊張が高まった
アイ・ディフェンス・ジャパンからの情報によると、マルチメディアファイ
ルなどを上書きする。Rozakに感染されたファイルは、電子メール、ファイル共有ネットワーク、IRC、フロッピーディスクなどの媒体からもたらされる。感染ファイルが実行されると、RozakはC:、D
アイ・ディフェンス・ジャパンからの情報によると、PROTOS Test Suiteを利用したSNMP攻撃が行われた形跡を確認することができる方法が公開された。これはログファイルに記録されている情報から導き出される物で、攻撃のトラブルシューティングや調査のための貴重な情報
アイ・ディフェンス・ジャパンからの情報によると、I3 Gmbh社の Phusionウェブサーバーには複数の脆弱性が含まれていることが発見された。この問題を利用することで、攻撃者によるサーバー上の任意ファイルの閲覧、サーバーのシャットダウン、サーバーへの完全アクセス
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のInternet Security Acceleration (ISA) Serverは、サービス拒否攻撃の被害を受けやすいという。リモート攻撃者は、ソースおよびデスティネーションポートとアドレスがSYNフラッグセットと同一のTC
トレンドマイクロ株式会社は、新しい販売モデルとなるオンラインショップ「トレンドマイクロ GateLock Store」を3月4日にオープンすると発表した。オープンと同時に同サイトでは、全国の量販店やISP経由の販売に先駆けて、家庭向けブロードバンドセキュリティボックス
トレンドマイクロ株式会社は2月20日、株式会社日立製作所がWebフィルタリングソフトウェア「InterScan WebManager」のASPライセンスを取得したと発表した。また、同製品は中小規模企業・団体向けASPサービス群「ApinetLand」に提供開始している。まず「ApinetLand」の
日本ネットワークアソシエイツ株式会社は、株式会社東陽テクニカとの共催にて“第1回Sniffer Days”と題したセミナーを開催すると発表した。今回のセミナーでは、分散型ネットワーク管理システムSniffer Distributedに関する技術が3コースに分かれて紹介される。日時は
日本ネットワークアソシエイツ株式会社は、2月15日から6月28日まで、セキュリティ対策ソリューションのMcAfee製品のうち、サーバ・クライアント・統合管理ツールを含むAVS Suiteについて、他社製品からの乗換プランを提供する。他社製ウィルス対策ソフトを利用中で、A
株式会社シマンテックは2月20日、同社の「Norton Internet Security 2001ver. 3.0」が日本経済新聞社主催の「2001年日経優秀製品・サービス賞 最優秀賞 ザ・ニッケイ・ウイークリー賞」を受賞したことを記念して、大型プラズマテレビが抽選で当たる「最優秀賞 受賞感謝
SSHコミュニケーションズ・セキュリティ株式会社は、同社製品SSH Secure Shellソフトウェアが、RSA Secured RSA Keon Ready の認定を受けたと発表した。同製品は、コンピュータにログインする際にデータを暗号化し、起動と同時に認証を行うプログラム。今回の認定によ
ソースネクスト株式会社は、同社ソフトウエアのダウンロード販売を2月18日より本格的に開始した。これにあわせて、すでにパッケージ版のオンライン販売を行っているセキュリティソフト「McAfee.com」シリーズのダウンロード版を用意。「ウイルススキャンオンライン」や
ノベル株式会社は、三菱電機グループでASP事業を展開するダイヤモンドソリューションプラザが、関係会社向け統合ポータルサイト「e-Plaza」の認証・認可の基盤システムとして、ノベルの「NDS eDirectory」と「Novell iChain」を採用したと発表した。ASP形態による企業
株式会社アズジェントは、2月20日、Web書き換え対策用パッケージとして「SiteScope for Web書き換え対策版」を2月25日より販売すると発表した。SiteScopeはサーバの稼動状況やネットワーク・アプリケーションを監視するサーバ監視ツール。今回販売される製品は、URLモ
株式会社ホライズン・デジタル・エンタープライズは、企業向けLinuxサーバ管理ソフトウェアの新バージョン「HDE Controller 2.5 Linux版Professional Edition」を3月15日より発売する。新バージョンでは、今話題のブロードバンドにいち早く対応したほか、要望の多かっ
株式会社日立情報システムズは、ブロードバンド時代に対応するセキュリティソリューション総合セミナー「NET Security Solution」を開催すると発表した。セミナーでは、米国の最新Webセキュリティトレンドとその対策、ハッキングの実態と同社セキュリティソリューショ
トリップワイヤ・ジャパン株式会社は2月15日、SNMP Version 1 の脆弱性について警告を発した。SNMPv1対応機器の脆弱性は、ハッカーによるDoS攻撃、ルータやスイッチなどの機器の設定変更をされる可能性があり、現在、シスコ社を含む多くのベンダがSNMPを採用している。
先端技術研究所（ART）は、米国Qualy社の脆弱性遠隔監査サービス「QualysGuard」による「SNMP脆弱性遠隔監査無料サービス」を提供開始したと発表した。今回のサービスは先週CERTから出された「SNMPの脆弱性に関する報告CA-2002-03」に基づいたもの。先端技術研究所はQ
日本ボルチモアテクノロジーズ株式会社は、2月20日、電子メールのコンテンツセキュリティソフトウェア「MAILsweeper（メールスイーパー）」の使用ユーザ数が、2001年度期末で国内で20万人を突破し、累計で21万3000人を達成したと発表した。「MAILsweeper」は、アドレス
マイクロソフト株式会社は、2001年12月14日に開催したSecurity Summitを、TechNetオンラインセミナーで公開した。内容は「マイクロソフトのセキュリティ戦略」(46分)、「ストラテジック テクノロジー プロテクション プログラム （STPP） のご紹介」(58分)、「マイクロ
情報処理振興事業協会 セキュリティセンター(IPA/ISEC)は2月20日、2002年1月のコンピュータ不正アクセス届出状況を発表した。1月度は80件と、過去3番目の届出件数であり、最も多い届出はアクセス形跡の39件、うちトロイの木馬の攻撃や探索による不正アクセスが21件を数
コンピュータ緊急対応センター(JPCERT/CC)は2月14日、「SNMPv1の実装に含まれる脆弱性に関する注意喚起」を掲載した。ネットワーク機器などの管理に広く利用されているプロトコル SNMP(Simple Network Management Protocol)のバージョン1の実装の多くに、SNMP パケット
マイクロソフト株式会社は2月16日、SNMP サービスに含まれる未チェックのバッファにより、任意のコードが実行される脆弱性について、Windows 2000 および Windows XP 向けの修正プログラムを公開した。この脆弱性では、SNMPサービスを実行しているシステムに不正な管理
社団法人テレコムサービス協会は2月18日、プロバイダ責任法のうち、プロバイダ等の損害賠償責任の制限に関するガイドラインの検討のため、「プロバイダ責任法ガイドライン等検討協議会」を発足したと発表した。プロバイダ責任法は、「特定電気通信役務提供者の損害賠償
財団法人日本情報処理開発協会は、4月からの本格運用に向け、「情報セキュリティマネジメントシステム（ISMS）制度本格運用に向けての説明会」の参加者募集を開始した。説明会では、パイロット事業の成果報告を行うとともに、本制度の運用体制およびISMS認証基準（Ver
コンピュータ緊急対応センター(JPCERT/CC)は、2月20日から3月1日までの間、Webアンケートシステム「gooリサーチ」を利用したアンケート調査を実施する。31問の設問があり、セキュリティ関連情報等の利用者の要望を収集し、今後の活動の参考にする。
2月19日、大阪読売テレビの「ギンザの恋」占いメールシステムに登録しているユーザーのアドレスが、外部より閲覧可能になっていたことが判明した。
この問題は、同社がメール配信の業務を委託している株式会社ディーサーブの設定ミスによる物。
前回Windows用クライアントPuTTYを紹介した。そこでPuTTYの短所として日本語が使えないことを述べたが、非常にタイミングのよいことに、2月11日に「PuTTY で ISO 2022 による日本語入力・表示を可能にするパッチ」[1]が公開された。今回はこれを紹介する。
＜プラットフォーム共通＞
▼ SNMP
SNMP に 複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022
2月19日、感染力が高く、Windowsフォルダ内のファイルを削除する新種のワーム型ウイルス「YARNER」が発見された。このウイルスは、「Trojaner-Info Newsletter」という件名のメールにより送信されており、添付ファイルを実行することにより感染する。感染したマシンは
アイ・ディフェンス・ジャパンからの情報によると、90East社の主任科学者Brian Denehy博士は、オーストラリアを狙ったサイバー犯罪の脅威は中国と北朝鮮によるものと述べているとのこと。また、アルカイダのサイバー犯罪組織がインターネットを調査ツールとしているこ
アイ・ディフェンス・ジャパンからの情報によると、米国サイバースペースの最高責任者であるRichard Clarke氏は「インターネット軍用演習対象国にロシアが含まれている」と述べたとのこと。これを受け、ロシアのNetoscope.ruやXakep.ruなどのサイトで大きく取りあげら
アイ・ディフェンス・ジャパンからの情報によると、ニュージーランドでは電子犯罪捜査官を現在の4人から17人に増員するとのこと。現在、同国では多くの電子犯罪が法律違反とならない。しかし、6月に制定される法律では不正アクセスや悪質なハッキング行為、DoS攻撃など
アイ・ディフェンス・ジャパンからの情報によると、英国の各種ISPは電子スパイ行為に適用される同国の新法律によって、事業の継続が困難になると警告しているとのこと。問題となっているのは捜査権限規制法と反テロ法で、これによりISP業者は最長7年間、顧客のトラフィ
アイ・ディフェンス・ジャパンからの情報によると、米国連邦、地方政府当局において、主要インフラストラクチャーを保護するため地域会議が開催されたとのこと。米国商務省、主要インフラ保護局の副局長Nancy Wong氏は、新しい脅威に立ち向かうためにかつてない協力が
アイ・ディフェンス・ジャパンからの情報によると、米国財務省秘密検察局と連邦調査局（FBI）は、2月11日にCIO誌が発表したハッカー攻撃対策の初の公的な指針を支持したとのこと。指針では、不正侵入の報告先や様々な情報共有期間への連絡先などが記載され、企業に対し
アイ・ディフェンス・ジャパンからの情報によると、Add2it Mailmanアプリケーションにはユーザー入力の妥当性を検査する機能がないため、リモートコマンドの実行に脆弱性がある。この問題を利用することでローカルのファイルを利用したり、ウイルスを実行させることが
アイ・ディフェンス・ジャパンからの情報によると、Outlook電子メールクライアントは、個々の電子メールメッセージのメールヘッダーに隠蔽された悪意のあるコードを復号化する可能性がある。ほとんどの電子メールコンテンツフィルタリングプログラムは、暗号化された悪
アイ・ディフェンス・ジャパンからの情報によると、DEDマクロウイルスの新種であるDED.Tが発見された。このウイルスは、Wordの新規ドキュメントのデフォルト・テンプレートファイルであるnormal.dotの削除を試みる。また、アンチウイルスソフトウェアによる検知を回避
株式会社バガボンドは、最新のセキュリティ情報を初めとしたバガボンド提供の情報を、イントラネットを含め各種媒体に転載できるサービス「バガボンド プレスクラブ有料版」の期間限定の特別キャンペーンを実施している。
＜プラットフォーム共通＞
▼ SNMP
SNMP に 複数のセキュリティホール［更新］
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1022
アイ・ディフェンス・ジャパンからの情報によると、MSNメッセンジャーの中の全てのコンタクト先にメールを送信するマスメーリングワームKitroが発見された。本文がスペイン語で記述されており、添付のファイルを実行すると感染する。感染したマシンは4月から12月の間に
アイ・ディフェンス・ジャパンからの情報によると、感染したマシンにバックドアを設置する新種のトロイの木馬Systsecが発見された。感染後、Systsecはポート1034のリモートコマンドを盗聴し、リモート攻撃者にコンピューターへのバックドア・アクセスを提供する。この
アイ・ディフェンス・ジャパンからの情報によると、ソフトウェアの著作権保護機能を削除するソフトを装い、拡散しているトロイの木馬アプリケーション、Juntador.Cが発見された。感染したマシンは、WindowsディレクトリーにNETSTET.exeファイルが作成される。このファ
アイ・ディフェンス・ジャパンからの情報によると、Lotus DominoサーバーからDOSデバイスを要求すると機密情報が暴露される可能性があることが発見された。拡張子.plを用いてDOSデバイスを要求すると、サーバーで動作し
ているLotus Dominoのバージョンとcgi-binディレ
＜プラットフォーム共通＞
▽ Internet Explorer/Opera/etc
ブラウザを初めとしたWebをベースとした多くのアプリケーションに、Content-Typeを適切に処理できないため、MIMEヘッダーのハンドリングミスにより、クロスサイトスクリプティングが可能になる脆弱性がある
アイ・ディフェンス・ジャパンからの情報によると、オーストラリアのセントジョーンズ銀行において、顧客のクレジットカード番号が漏洩する事件が発生したとのこと。これに伴い同銀行では、オンライン支払いサービスで発見されたセキュリティホールの修復を進めている
アイ・ディフェンス・ジャパンからの情報によると、米国政府のサイバースペースセキュリティ最高責任者は2月13日、米国にサイバーテロ攻撃を仕掛けた場合「その報復に軍事力を行使する可能性がある」と上院司法小委員会に通知したとのこと。また、既にインターネット戦
アイ・ディフェンス・ジャパンからの情報によると、ファイルを上書きするウイルスHLLO.6144が発見された。対象となるファイルは、.com/.exe./.scr。
他のウイルスと組み合わせて使用され、DoS攻撃などに利用されるおそれがあるため注意が必要だ。
アイ・ディフェンス・ジャパンからの情報によると、新種のマスメーリングワーム、Alcarysが発見された。このワームが実行されると、様々なファイルを破壊するというきわめて悪質な活動を行う。また、Outlookのアドレス帳を利用し、自身を送信するため感染力も非常に高
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社は、Cobalr RaQサーバーでシャドウパスワードファイルが暴露されることを防止するCMUユーティリティ用のパッチを公開した。この問題は、シャドウパスワードのファイルのパーミッションが不適
アイ・ディフェンス・ジャパンからの情報によると、新しいマスメーリングワーム「Valscr」が米国とインドネシアで広まりつつある。Valscrは、バレンタインに向けてソーシャルエンジニアされたワームで、「バレンタインの日に告白する相手の心を溶かすであろう」と偽っ
アイ・ディフェンス・ジャパンからの情報によると、バックドア型トロイの木馬であるIISCrackが発見され、IISサーバーを攻撃している。感染したファイルを実行するユーザーが、スクリプトディレクトリーにファイルをコピーできるシステムレベルのアクセス権を持っていな
