2026.11.14（土）
- 注目検索ワード
トレンドマイクロ株式会社は株式会社デジキューブとの提携により、「ウイルスバスター2002」を全国のデジキューブ提携コンビニエンスストアにて3月6日より販売開始すると発表した。販売を行うのは、全国のセブン−イレブン・ジャパン、ファミリーマート、サークルケイ
日本ネットワークアソシエイツ株式会社は、2月6日から2月8日に幕張メッセにて開催されるネットワークシステム展「NET＆COM2002」にSniffer製品を出展すると発表した。同製品はネットワークの障害検知を行う管理ツール。今回は、1月31日に発表された「Sniffer Distribu
株式会社NTTPC コミュニケーションズは、企業・SOHOや個人ヘビーユーザ層向けの共用サーバ・ホスティングサービス「WebARENA Suite（ウェブアリーナ・スイート）」に、無料のメールウイルスチェック機能を追加すると発表した。全てのWebARENA Suite利用者を対象に2月1
株式会社NTTPCコミュニケーションズ（NTTPC）は、イントラネット向けIP−VPNサービス「SuperEBN（スーパー・イービーエヌ）」および、エクストラネット向けIP-VPNサービス「SuperOBN（スーパー・オービーエヌ）」を利用した、オンラインストレージサービスの提供を開始
株式会社NTTPCコミュニケーションズ（NTTPC）は、VPN型IPサービス
「CUNets（Closed Users Network services：シー・ユー・ネッツ）」に「フレッツ・オフィス」対応コンポーネントを追加、順次、受付／提供を開始した。CUNetsは、国内最大級の同社のIPバックボーンネッ
日本電気株式会社（NEC）は、インターネットサービス「BIGLOBE」のシステムを収容している「BIGLOBE東京第2データセンタ」が、NECグループとしては初めて「情報セキュリティマネジメントシステム（ISMS）適合性評価制度」のパイロット認証を取得したことを発表した。同
SSH コミュニケーションズ・セキュリティ株式会社は、SSH Certifier PKI製品シリーズの新製品「SSH Accession」を2月6日より出荷開始すると発表した。同製品は、個人ユーザのコンピュータから相互互換性のあるスマートカードやトークンによるクライアント側からの認証
ノキア・ジャパン株式会社は、同社のVPN/ファイアウォール製品であるIPセキュリティ・シリーズに、チェック・ポイント・ソフトウェア・テクノロジーズ株式会社の「Next Generation Feature Pack 1（NG FP1）」を統合したと発表した。これにより、より強固なセキュリテ
日本ヒューレット・パッカード株式会社（日本HP）は、複数のWebアプリケーションのサービスを統合し、ユーザ情報を一元管理するシングルサインオン・ソリューション「hp IceWall SSO 5.0i（アイスウォール エスエスオー）」のLinux版を発表した。同ソリューションは、
株式会社ディアイティは、米WildPackets社のEthernetパケット解析ツール「EtherPeek NX」（英語版）を発売した。同ツールは「EtherPeek」の上位版。基本機能に加えて、ピアツーピアーズの通信状況、トラフィック状況をリアルタイムにグラフィック表示できる機能などレ
アライドテレシス株式会社と日本ベリサイン株式会社は、EC分野において、セキュリティ設計・構築を支援するPKI対応製品の提供やセキュリティ・コンサルティングなどで協調すると発表した。中規模から大規模のECサイトを対象に、セキュリティ設計、Eコマース・サイト構
株式会社ソフトボートは2月6日、米国 NetIQ 社（本社：米国カリフォルニア州）が開発したインターネットサーバ分析＆管理システム製品「WebTrends Analysis Series 7.0」の販売を3月4日より開始すると発表した。WebTrends Analysis Seriesは、WEBトレンドシリーズのリ
株式会社ホライズン・デジタル・エンタープライズは、ADSLやFTTHなどのブロードバンドおよびダイナミックDNSに対応した個人向けホームサーバ構築・運用ソフト「HDE Controller 2.5 Linux版 Home Server Edition」を2月下旬より発売する。同ソフトを利用することで、低
ネクサンティス株式会社は、2月4日、Webサイトwww.nexantis.co.jpを刷新し、「サイバーセキュリティ」「スマートカード」「モバイルコマース＆IP」「インフラストラクチャー」「アプリケーションコンサルティング」「トレーディング＆プロキュアメント」の6つのカテゴ
株式会社アラジンジャパンは、ソフトウェアの違法コピーを防止するソフトウェア・プロテクション・システム「Hasp（ハスプ）ファミリー」に、Windows、Linux、Macの複数OSに対応するクロスプラットフォームソリューションを追加した。同ソリューションは、たった1つの
ソフトウェア開発を手がける学生集団FreedomSoftは、シェアウェアの暗号化ソフト「Super Protector」の次期バージョンとなるVer9.0プロトタイプ版を公開した。同サイトからダウンロード可能。旧バージョンより高速処理を実現しており、また主要な暗号化ライブラリをC+
株式会社ソリトンシステムズは、監査法人トーマツとネットワークセキュリティビジネスで提携したと発表した。今回の協業で、トーマツは経営やITガバナンスの観点から、ソリトンはネットワーク技術やシステム構築の観点から、セキュリティポリシーの策定からセキュリテ
株式会社ソリトンシステムズは、中小規模オフィス向けの低価格ファイアウォール「GNAT Box」の最新バージョンとなる3.2.3を発売した。新バージョンでは、VPN設定の簡易化やユーザーインターフェイスの改良などが行われている。価格はソフトウェア版で200,000円、フラッ
ブレインセラーズ・ドットコム株式会社は、オンデマンド・リアルタイムPDFジェネレータの最新バージョン、「biz-Stream（ビズ・ストリーム）V1.1」を2月28日から発売する。新バージョンでは、Adobe PDF 1.4から採用されたRSA RC4 128ビット暗号化レベルに対応すること
社名をディアイエスから変更したゼッタテクノロジー株式会社は、パソコンのハードディスクの内容を修復するハードディスクリカバリーソフトウェア「リカバリー王」を発売した。同ソフトは、操作ミスによるファイルの削除やウイルス感染などが原因で不具合が発生した場
株式会社シマンテックは、シマンテック・セキュリティ・レスポンスに寄せられた2002年1月における月間ウイルス被害ランキングを発表した。この報告書によると、国内におけるウイルス被害第1位は前月に続いて W32.Badtrans.B@mm 、第4位には1月に発見されたばかりの W3
トレンドマイクロ株式会社は、国内における2002年1月のコンピュータウイルス感染被害マンスリーレポートを発表した。この報告書による被害報告件数第1位は前月に引き続きWORM_BADTRANS.Bで、2位にPE_MTX.A、3位にPE_MAGISTR.Aと続き、第6位には新種ウイルスWORM_MYPAR
ソフォス株式会社は、2002年1月に報告されたコンピュータ・ウイルスをまとめた「トップ10ウイルス」を発表した。報告書によると、2001年に引き続き猛威を振るっているW32/Badtrans-Bが第1位とあり、全体の約60％を占めている。続く第2位には先頃報告された新しいウイル
情報処理振興事業協会（略称IPA）は、2002年1月のコンピュータウイルス届出状況を発表した。この報告書によると、1月の届出件数2283件のうち60％がW32/Badtransウイルスの亜種であり、1381件報告されている。また、新種のW32/Mypartyウイルスが第4位に挙がっており、こ
Bagtraqでも有名な、世界最大のネットワークインテリジェンス企業、セキュリティフォーカスのCEOとSenior Threat Analystによるセミナーが開催される。メインスピーカーは『ハッキング防衛対策ガイドブック』の著作でも有名な、ライアン・ラッセル氏。ラッセル氏は、セ
日本情報処理開発協会（JIPDEC）は、4月から本格運用予定のISMS（情報セキュリティマネジメントシステム）適合性評価制度に適用される認証基準
Ver.1.0（案）を公開し、パブリックコメントを募集している。同制度は、国際標準である「ISO/IEC17799:2000」をベースとし
北海道札幌市のインターネットニュースサイト「BNN」がクロスサイトスクリプティングサイトに関する独自調査結果を発表した。記事によると、道内の大手企業サイトでクロスサイトスクリプティングサイトの脆弱性が発見されたとしている。
>> ネットセキュリティ情報は地域に根ざした情報も必要
前回まで11回にわたってOpenSSHについて解説してきた。OpenSSHにはCygwin版が存在し、Windows上でOpenSSHのほぼ全機能を使うことができる。しかしSSHのクライアント機能のためだけにCygwinをインストールするのは少々かさ高い場合もあるだろう。そこで、手軽で便利なW
＜プラットフォーム共通＞
▼ Mozilla/Netscape Communicator
Mozilla に Cookie が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=985
アイ・ディフェンス・ジャパンからの情報によると、Portix PHP アプリケーションで報告されたバグにより、攻撃者がリモートで使用してアプリケーションのホストコンピュータにある任意のファイルにアクセスできる。このバグを利用すると、システム管理者にアクセスが制
アイ・ディフェンス・ジャパンからの情報によると、Multi Router Traffic Grapher (MRTG)用に開発された設定生成ツールに含まれるバグを利用して、攻撃者はサーバーのwebrootディレクトリーへのパスを入手できる。この問題を利用すると、ディレクトリー構造をマップア
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社 TACACS+ サーバーのフリーウェアバージョンであるtac_plusが、任意のローカルユーザーによってアクセス可能なアカウントログを作成する。この問題を利用すると、ユーザーがファイルの内容を変更し
アイ・ディフェンス・ジャパンからの情報によると、vBulletinアプリケーションの設定ミスを利用したリモート攻撃により、攻撃者がcookieを盗む可能性がある。この問題を利用することにより、掲示板の管理者になりすまし、管理権限を奪取するなどの悪用が可能になる。
アイ・ディフェンス・ジャパンからの情報によると、新種のマスメールワームであるComicalが発見された。このワームは「面白い話」と偽った添付ファイルに隠蔽して感染するタイプで、Microsoft WordのAutoOpen 機能を悪用し
て、感染したコンピューター上でVisual Basi
＜プラットフォーム共通＞
▽ PHP
PHPに二つの脆弱性が発見された。一つ目は、Windows用のPHPで、PHPの呼び出しに/123と記述することにより、スクリプトヘッダーがPHP.EXEのインストールされたパスをフルパスで表示してしまう問題。二つ目はApacheの設定ファイルに、
アイ・ディフェンス・ジャパンからの情報によると、「!0000」は（別名：「AAAAAA」）は、電子メールを介して拡散する悪意のあるマスメーリングコードに対する防衛手法として噂が広まっているが、これは効果の無い防衛手法である。悪意のあるコードから身を守るためにこ
アイ・ディフェンス・ジャパンからの情報によると、Lotus Domino R5のバージョン5.0.9aに、これまで存在していた2つバッファオーバーフロー問題に対する修正が含まれている。この修正により、HTTPデーモンによるコードの実行などが出来なくなっている。
Bagtraqでも有名な、世界最大のネットワークインテリジェンス企業、セキュリティフォーカスのCEOとSenior Threat Analystによるセミナーが開催される。メインスピーカーは『ハッキング防衛対策ガイドブック』の著作でも有名な、ライアン・ラッセル氏。ラッセル氏は、セ
昨日、クロスサイトスクリプティングの脆弱性に関する解説をお送りしたが、その後マイクロソフトの関連サイトに多数のクロスサイトスクリプティングの脆弱性が確認された。
今回確認されたサイトは、マイクロソフトの.NETをベースとしたASPサービスを行っているもの
Windows用のBlack ICE Defenderに、きわめて単純なPingを大量に送信することにより、サービスをクラッシュさせることが出来る問題が発見された。この問題は、現行バージョンである2.9が対象となっており、約10,000バイトにパケット・サイズをセットしたPingを送信する
Windows用のIRCクライアントであるmIRCに二つの脆弱性が発見された。対称となるのは、5.91以前のバージョン。一つ目は、WebページからmIRCが起動できるため、その後mIRCから任意のサーバーに接続させることにより、コードを実行できる問題。二つ目はニックネームのバッ
Windows XPなどに搭載されるMSN Messengerに、個人情報漏えいの可能性持つ脆弱性が発見された。この問題は、WebサイトからJavaスクリプトによってユーザーのディスプレイネームを取得できるという物。仮にディスプレイネームを登録せずにメールアドレスが使用されてい
＜プラットフォーム共通＞
▽ Java Virtual Machine
Java Virtual Machineで、悪意のあるコードを記述することにより、クラッシュさせることが出来る問題が発見された。この問題により、DoS攻撃などが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、先日発見され、1月29日に拡散を停止するはずだったウイルス「MyParty」の拡散が現在も続いている。原因として考えられるのは、コンピューターの日付設定が誤っているためで、検出数が1月31日に大幅に減少していること
アイ・ディフェンス・ジャパンからの情報によると、GOPトロイの木馬の感染力を上回るGOPワームが発見された。GOPワームは、感染した電子メールおよびネットワーク上の共有ディスクを介して拡散する。ファイル名が中国語になっておりEXEで終わる二重拡張子となっている
アイ・ディフェンス・ジャパンからの情報によると、Sysnomウイルスの新種Sysnom.cが発見された。このウイルスは、悪意のあるコードを削除するための無料AVPアンチウィルスツールを装っており、感染したマシンはOutlookのアドレス帳に対し、自己のコピーを送信する。無
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬DSNXに、ハッカーがIRCを利用することで遠隔操作を可能となっていることが発見された。このプログラムは、ランダムなファイル名を使って自らの存在を隠そうとする機能があり、再起動の度にファイル
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルスBookletが、Excelのファイルに対する感染を拡げている。感染したマシンは、ユーザー名を変更させられ、最近使ったExcelのファイルへと感染を広げていく。しかし、プログラム内にバグが存在するた
Webサイトは、その運用上自ホストのリソースや、その中に蓄積されている情報を保護しなければいけないのは当然である。そして、Webを閲覧するユーザや顧客に危害を与えないよう安全を確保するのはそれ以上に当たり前の大前提である。このWeb閲覧者の安全性に関わりの深
株式会社ワイキューブが運営する学生向け就職情報サイト「就職コンパス」で、登録されている利用者の個人情報が、閲覧可能な状態にあったことが分かった。この問題は、登録された情報がCSVファイルで保存されており、保存先のディレクトリのパーミッション設定を適切に
テレビ朝日系列の地方局、静岡朝日テレビが視聴者のメールアドレス1900人分を流出するという事件が発生した。この件に関して、同局ではお詫び文をWebサイト上に掲載している。
この事件は、1月31日のメール送信の際に発生したもので、メールをBCCで送るはずだったも
〜IEだけでなくMac OS全般に影響〜
＜プラットフォーム共通＞
▼ snort
snort に DoS 攻撃が可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=991
アイ・ディフェンス・ジャパンからの情報によると、昨年発見されたKlezウイルスの亜種「Klez.G」が発見され、コンピュータの起動に悪影響を及ぼすなどの被害が発生している。感染したマシンは、システムディレクトリにウイルスがコピーされ、起動時にウイルスが実行さ
アイ・ディフェンス・ジャパンからの情報によると、特定の日に政治的なメッセージを表示する新種のワームStopinが発見された。感染したマシンは、このワームが自動実行されるようにレジストリを改変されるほか、アンチウイルスソフトなどを終了しようとするなどの症状
アイ・ディフェンス・ジャパンからの情報によると、Compaq Tru64 Unixオペレーティングシステム利用のAlphaServer 4100および8400サーバー上でNmapスキャンを実行すると、FTPとtelnetアプリケーションがフリーズする問題は、すでに報告されていたが、今回はCompaq Alp
アイ・ディフェンス・ジャパンからの情報によると、Lotus社のDomino R5にバグが存在し、システム上の全てのユーザー名を列挙し、総当たり攻撃をリモート実行できる可能性があることが判明した。このバグを悪用する事によって攻撃者は比較的、容易に攻撃を実現させる事
＜Microsoft＞
▽ Windows NT4.0/2000
ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる
英ロンドンに拠点を置くセキュリティ関連会社 mi2g Intelligence Unit 社のアナリストが1月上旬に発表した報告書によると、英国で政治的動機に基づくハッキングがこの1年間で3倍以上に跳ね上がったという。政府ドメインを狙った2000年の攻撃件数は9件だったのに対し、
2年ほど前に指摘されたAMD Athlon とDuron プロセッサの脆弱性がLinux 2.4カーネルのユーザに影響を与える恐れがあると発表された。今回の問題は、Athlon もしくはDuron プロセッサと共に使用する際のAGP（Accelerated Graphics Port）ビデオ機能に関連している。これ
米IBM 社と米VeriSign 社は1月22日、電子ビジネスに対応したセキュリティ・サービスの提供を目指し協力関係を締結すると発表した。『Entitlements Management Service』と称される新サービスは、VeriSign 社のPKI サービスとIBM 社のセキュリティ管理およびアクセス制
テロ攻撃の危険性を排除するため、ソルトレイク・オリンピック組織委員会（SLOC）は無線LAN 計画を断念し、代わりに物理的なセキュリティ措置を追加してセキュリティ強化を図る方針を明らかにした。米同時多発テロ攻撃が発生した9月11日以降に、この変更措置が取られた
