2026.11.14（土）
- 注目検索ワード
株式会社アスキーは、英SurfControl社が開発した企業向けフィルタリングソフトウェア「SuperScout Web Filter（スーパースカウト ウェブフィルター）VS」日本語版を、2002年1月31日より発売すると発表した。同ソフトは、従来より同社が販売してきた「Cyber Patrol（サ
トレンドマイクロ株式会社は、ドリームネット株式会社と提携し、インターネット接続サービス「ドリームネット」会員を対象に、「メールウイルスチェック」の提供を開始すると発表した。同サービスは、メールの送受信時にウイルスの検出・駆除を行うというもの。月額30
日本ネットワークアソシエイツ株式会社と、グローバルメディアオンライン株式会社、および同社グループである株式会社アイル、ラピッドサイト株式会社は、コンピュータウイルス対策オプションサービスにおける提携を行うことを12月18日に発表した。
今回の提携に当た
RSAセキュリティ株式会社は、12月20日、日本キャンドル株式会社が販売する「MQSecure」のセキュリティ機能の強化を図るとともに、顧客サポート及びマーケティング活動における協業を発表した。
今回、最新版の「MQSecure」には電子認証対応のため、RSAセキュリティの
情報処理振興事業協会（IPA）は、クリスマス時期という時節柄、ウイルス感染被害が広まる恐れから緊急警報を発している。報告書によると、12月1日から14日までの届出件数は、2,155件と月間で3,000件を越える過去最悪の件数になる見込みとされている。
特にこのクリス
マイクロソフト株式会社は、Internet Explorer 5.5および6に影響を及ぼすセキュリティ上の脆弱性のすべてを排除する累積的な修正プログラムをリリースした。同プログラムには、これまで発表されたセキュリティ上の問題を修正するプログラムのほか、新たに発見された3つ
トレンドマイクロ株式会社は、2001年1月1日から2001年12月14日までのデータを集計した、2001年度コンピュータウイルス感染被害年間レポートを発表した。
レポートによると、今年度ウイルス感染第1位にMTX（マトリックス）、第2位にWORM_BADTRANS.B、第3位にPE_MAGIS
日本エフ・セキュア株式会社は、12月20日、2001年のデータセキュリティを総括した報告書を発表した。報告書よると、2001年はかつてないほどコンピュータ関連の犯罪が多い年だったと記述されている。主要な課題の一つとして、CodeRedなどの悪意あるコードの急速な進化を
トレンドマイクロ株式会社は12月20日、破壊力の強い新種ウイルス「WORM_MALDAL.C」について警告を発した。このウイルスは、クリスマスと新年のお祝いメールを装い、件名が”Happy New Year”、添付ファイル名が”CHRISTMAS.EXE”となっている。ワーム活動は、メールに
株式会社バガボンドは、最新のセキュリティ情報を入手し、イントラネット内で再配信をできるサービス「バガボンド プレスクラブ有料版」の販売を開始した。すでにサービスを開始している無料版では、記事の一部を転載出来るだけであった。新たにスタートする有料版では
株式会社バガボンドは、最新のセキュリティ情報を入手し、イントラネット内で再配信をできるサービス「バガボンド プレスクラブ有料版」の販売を開始した。すでにサービスを開始している無料版では、記事の一部を転載出来るだけであった。新たにスタートする有料版では
巨大掲示板2ちゃんねるで、Internet ExplorerのMIMEヘッダー処理の脆弱性を悪用したトラップが蔓延している。同掲示板では「fusianasanトラップ」と呼ばれており、リンクされた画像などにトラップを仕込むことで、スクリプト処理を実行させたり、プログラムを実行させ
巨大掲示板2ちゃんねるで、Internet ExplorerのMIMEヘッダー処理の脆弱性を悪用したトラップが蔓延している。同掲示板では「fusianasanトラップ」と呼ばれており、リンクされた画像などにトラップを仕込むことで、スクリプト処理を実行させたり、プログラムを実行させ
昨日、セキュリティホール情報でお伝えした、Internet Explorerに存在する、MIME ヘッダの処理問題だが、CIACからも注意勧告が発表された。この問題を悪用したサイトも存在しており、スクリプトを実行されウイルスに感染するなどの被害も、多数発生している模様だ。す
ネットワークを利用し始めると、頻繁にパスワードを入力することに気付く。WEB サーバに更新したコンテンツをアップロードするときや、ログチェックを行うときもそうだ。コンピュータを使うとき、今では多くの場合で[ログイン]という手続きを行う。たとえば、ダイヤル
脆弱性テストの解説、およびセキュリティホールへの対処方法
前回までにsshdの起動方法と設定ファイルの記述方法について説明してきた。
今回からはSSHによる通信のクライアントの利用方法について説明する。
＜Microsoft＞
▽ Internet Explorer
Internet Explorer 5.5/6で、MIMEヘッダーの取り扱いの脆弱性により、任意のコードが実行できる問題が発見された。この問題は、13日にリリースされた累積パッチで修正できる。
概要：
マイクロソフト社の Internet Explorer（IE）をリモートで実行することによって、ユーザーのハードディスクにあるファイルへのアクセスが可能となってしまう。この問題は、XMLHTTP ActiveX オブジェクトに埋め込まれたバグが原因であることが報告されている。X
概要：
SidFX は新しい大量メール送信型ワームである。次のような MIME 情報と共に送信される。
シェアウェアのメールソフトとして有名な「Becky! Intenet Mail」で、スクリプトフィルタがバイパスされる問題が、セキュリティホールmemoメーリングリスト上でTietew氏により指摘された。
＜Microsoft＞
▼ Internet Explorer
Internet Explorer に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=922
概要：
新しいWindows XPオペレーティングシステムが最近リリースされたが、同ソフトを購入して OSをアップグレードした多くのユーザーは、その落とし穴や誤作動を克服するためにパッチをインストールしなければならない事態に直面している。2001年10月25日の出来事は
概要：
マイクロソフト社がInternet Explorer (IE)ウェブブラウザー用に作成した最新パッチにより、ダウンロードされるファイルの拡張子を隠すバグが遠隔地から悪用されるのを回避することができる。このバグは、IEによる特定のHTTPヘッダーの処理方法が原因で発生する
昨日掲載した、IPAの web、メールなどのサービス停止だが、今回のメンテナンスによりwwwサーバーのIPアドレス変更があったことにより、アクセスが出来なくなっていたことが判明した。
現在はDNSの情報が行き渡っていないため、通常のURLでは接続できないので、下記の
ウィルスメール事件および個人情報漏洩事件を起こした島さとし事務所のオフィシャルサイトが再開した。サイトは、スクリプトがオンになっていないと正常に利用ができないR-MS サイトのままである。このサイトは、過去に事件を起こしたサイトであるので、危険なR-MSX サ
「Scan Security Wire」では、以前より「危険なサイトには『R-MSマーク』を」と提唱してきました。
＜Microsoft＞
▼ Internet Explorer
Java アプレット不正実行の問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1
概要：
マイクロソフト社のInternet Explorer（IE）ウェブブラウザのバグをリモートで利用すると、ダウンロードされるファイルの拡張子を隠すことができる。このバグは、IEが一部のHTTPヘッダーを正しく処理しないためである。
概要：
UNIXベンダー各社は、リモートでルート権限を奪うことができてしまう、System Vから派生する login機能のバッファオーバーフロー問題をパッチした。loginは、オペレーティングシステムに承認認証を受け渡すのに用いられており、ユーザーによってインタラクティ
TBSが平日の夜11時に放送しているニュース番組「筑紫哲哉 ニュース23」が、初するメールを送信するという事件が発生。Webサイト上にお詫び文が掲載されている。同番組は視聴者からの意見をメールで募集しているが、今回の事件は視聴者からウイルスに感染していたメール
IPAの web、メールなどのサービスが、週末の15日、16日の両日停止した。停止そのものは、事前に IPA の web で告知されていたが、13日に告知されていた期間は、15日 10:30 から18:00 までであり、その後、14日になってから 16日まで延期の旨、告知された。
延期の告
昨日発生したWeb改竄事件は以下の通り。いずれのサイトも14日10時現在、復旧されていない。
＜UNIX共通＞
▼ login-
login に root 権限が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=915
概要：
連邦判事による内務省のコンピューターおよびネットワークの徹底検証発令が出されて以来、閉鎖していた米国地質調査(USGS)ウェブサイトがオンライン運用を再開した。このサイトは、2001年12月6日に米国地方裁判所判事Royce Lamberth判事は問題となっているIndi
概要：
Fundllは、感染したVisual Basic Script (VBS)ファイルを添付した電子メールとして到着する。
概要：
4名のイスラエルの若者が、ライバル・グループとの争いの一環としてGoner.Aを作成し、そのライバルグループに分散型サービス拒否（DDoS）攻撃を計画していたことがわかった。この4名は逮捕され、Goner.Aの作成、配信を白状したようだ。(ID# 106481, Dec. 9, 20
昨日発生したWeb改竄事件は以下の通り。今回被害を受けたのは、学生向け就職支援サイトの「Get!」。13日11時現在、復旧が行われているのを確認しているが、会員情報などが漏洩したかなどは不明。
＜Microsoft＞
▽ IIS
IIS 5.0 のContent-Lengthに存在するバグにより、コネクションが開放され続けるために、DoS攻撃が可能になる脆弱性
パリに世界初と見られるコンピュータ・ハッカー養成学校『Zi Hackademy』が設立された。パリ11区に拠点を持つ同校は、コンピュータ・ハッキングに関する9 科目で一課程となっており、その授業料は450フラン（約45ポンド）だ。講師陣の本名は明かされていないが、全員フ
12月4日ロンドンにあるイングランド・サッカー協会の本部に何者かが侵入し、ノートパソコン数台が盗まれた。それにより2002年6月に開催されるワールドカップ期間中、イングランド・サッカーチームのセキュリティが侵害される危険性が浮上してきた。盗まれたのは、ノー
クレジットカード会社の米Visa 社は12月3日、新しいオンライン支払いサービスの導入を発表した。新サービスにより消費者のセキュリティ上の不安は、かなり軽減されると見られている。オンラインで買い物をしてサイト上で決済処理を行う場合、消費者は自身のクレジッド
Microsoft の電子メールソフトOutlook を狙った電子メール型ウイルスの攻撃を回避するフリーツールNoHTML が開発された。ツール作成者でありTruSecure 社の最高技術責任者でもあるRuss Cooper 氏によると、NoHTML をインストールすることでOutlook 2000 とOutlook 200
米商務省は12月4日、1977年に制定されたDES に代わって新しい暗号標準AES（Advanced Encryption Standard）を採用することを明らかにした。新しい暗号標準AES は、米政府および民間企業により採用され、ATM 現金引き出しからオンライン決済、重要な電子メールまで多岐
Better Access Labs 社のJan Guldentops 氏が11月下旬、IT関連カンファレンスNetEvents で講演を行い、1200ポンド以下で手軽に無線ハッキング・ツールを作成する方法を実証した。同氏によると、ノートパソコン（旧型でも可）、アンテナ、GPS、動力装置、ソフトウェアが
概要：
Anti India Crew（AIC）として知られるハッカーグループが米国会計検査院（GAO）の5つのインターネットサーバーを攻撃。GAOのスポークスパーソン、Laura Kopelson女史は、2001年12月9日にネットワークへの侵入が起き、現在も調査中であると語った。但し、同氏に
概要：
米国サイバースペースセキュリティ責任者であるRichard Clarke氏によれば、米国政府はサイバースペース及びインフラに対する攻撃対処・防衛強化の為、全米のインターネット網と重要インフラの地理情報的情報をリンクさせた地図の作成に着手する事を明らかにした
概要：
2001年12月9日と10日の間にSecure Shell (SSH)スキャンが激増した。ポート22は通常LinuxとUnixオペレーティングシステムではSSHに使用されている。DShield.orgは、2001年12月10日にポート22のスキャンの報告を184,961件受け取っているが、これはその前日の957件
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社は、ノキア・ジャパン株式会社との提携関係を強化すると発表した。これにより、ノキアが持つすべてのインターネット・セキュリティ・アプライアンスで使用されるVPN技術とファイアウォール技術は、Check Poi
ウォッチガード・テクノロジーズ株式会社は、新規および既存の付加価値再販業者に提供するプログラム“Secure Partner Program”を発表した。これは、同社のエンドユーザに専門知識を提供することを目的とし、ネットワークやセキュリティの再販業者に報奨金を与える仕
ソースネクスト株式会社は、パーソナルファイアウォールとウイルススキャンソフトの2本をセットにした「McAfee.com インターネットセキュリティ 特別キャンペーン版」を12月23日に発売すると発表した。同製品は、同社が別々に提供している「McAfee.com パーソナルファ
ソフォス株式会社は、電子メールウイルスの検出、報告、駆除を行えるセキュリティ製品「Sophos MailMonitor for SMTP」を発表した。同製品は、SMTPサーバから送信/受信したメールをリアルタイムで検査することが可能なメールセキュリティソフト。LZHやZIPなどの圧縮添
日本ヒューレット・パッカード株式会社は、Pentium 4を搭載した世界最小の企業向けPC「hp e-pc（イーピーシー）42」3機種を発表した。同製品は、これまで内部温度の問題により省スペース化は困難といわれていたPentium 4プロセッサを、同社独自の設計技術とクーリング
ターボリナックス ジャパン株式会社は、IBM eserver zSeries用Linux OSの最新版、「Turbolinux 6 for zSeries with アップデートキット」を発売開始すると発表した。同製品は、今年1月に発売した「TurbolinuxServer 6 forzSeries and S/390」の後継製品で、セキュリテ
日本ボルチモアテクノロジーズ株式会社は、インターネット/イントラネットにおいて個人に認可を与える、情報アクセス権限管理市場へ参入すると発表した。これに伴い、XMLとLDAPに対応したポリシーベースのアクセスコントロール製品「SelectAccess 3.5」を12月14日より
日本ネットワークアソシエイツ株式会社は、分散型のネットワーク障害予兆、パフォーマンス管理ツールの最新版「Sniffer DSS/RMON Pro Ver.4.1 R2」の英語版を、12月13日より販売開始すると発表した。日本語版の販売開始は12月19日。
Sniffer DSS/RMON Proは、クライ
株式会社シマンテックは、リモートコントロールツールの最新版「pcAnywhere 10.5」の店頭販売およびライセンス販売を、2002年1月18日より開始すると発表した。
pcAnywhereは、ネットワークやモデム経由で遠隔地にあるパソコンにアクセスし、作業できるソフトウェア。
日本エフ・セキュア株式会社は、ウイルス対策のための社内ネットワーク用ツールの最新版「F-Secure アンチウイルス インターネットメール版 6.0」の提供を開始すると発表した。
この最新版では、ファイアウォールやメールサーバを通過して、社内ネットワーク内へ入る
株式会社シマンテックは、12月13日より、株式会社ベクターが運営するオンラインストア「プロレジ」において、3種の個人向けセキュリティ製品を販売開始すると発表した。
今回、ベクターのプロレジにおいて販売する製品は、「ノートン・インターネットセキュリティ20
米RSA Securityは、アメリカのIT専門誌Network Worldが選ぶ2001年Webサイト管理ツール部門で、同社製品「RSA ClearTrust」が“Best of Test”を受賞したと発表した。このレビューは年1回行われ、今年は150社240製品から13製品が選ばれた。今回受賞となったRSA ClearTr
米RSA Security社は、米Segue Software社へRSA BSAFE WTLSをライセンスしたと発表した。Segue Softwareで社は、RSA BSAFE WTLSの技術を同社の負荷テスト用ソフトウェア「SilkPerformer」に組み込み、ワイヤレスWebアプリケーションのパフォーマンスとWAPゲートウェイ・
米RSA Security社は、ワイヤレス・アプリケーションの開発大手、米Neomar社の「Neomar Enterprise Server v3.0」がRSA SecurID Ready認定を取得したと発表した。同サーバは、WTLSプロトコルによるセキュアなモバイル通信を可能とする製品で、今回、RSA SecurIDとの相互
マイクロソフト株式会社は、Exchange 5.5 ServerのOutlook Web Access（OWA）の脆弱性を修正する日本語プログラムをリリースした。この問題は、OWA がInternet Explorerと連携してメッセージのインラインスクリプトを処理する方法に問題があるため、特別な形式のスクリ
