2026.11.14（土）
- 注目検索ワード
概要：
IT業者が取扱ったデリケートな政府プログラムに関する一般情報公開について米国防総省(DoD)が懸念を表明。9月11日の米同時多発テロ事件以来、国防総省は通信系、コンピュータ系の機器を含む複数の種類の発注を増加させた。これにより国防総省は多くの民間企業と
＜Microsoft＞
▼ Windows NT & 2000
タブ・バックスペース文字列によりリブートする問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=847
概要：
セキュアシェルの中で新たに発見されたバグ（SSH CRC-32）を利用した攻撃の為、SSHに対するスキャンが増加している事が確認されている。2001年2月に、いくつかのSSHのバージョンにバッファー・オーバフローの問題が存在する事は知られているが、これは整数計算
編集部注：
この記事は、【16:48 GMT、10、31、2001】に配信されたものです。
その後、DoS攻撃ではなく、Nimda の亜種である Nimda-E によるものとの説もでています。
昨日発生したWeb改竄事件は以下の通り。近藤情報システムを除き、他の被害はすべてTeckLifeというハッカーによるもの。このハッカーによる被害は一昨日より続いており、ドメイン名を見て分かるとおり、アルファベット順に改竄を行っているようだ。また、いずれのページ
＜Microsoft＞
▼ Internet Explorer
Internet Explorer に存在する三つの弱点 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=820
ソフォス株式会社は2001年10月に同社によせられたウイルス報告件数をまとめた「トップ10ウイルス」を発表した。
発表された資料によると、10月の報告件数第1位は「Sircam」、9月下旬に発生し猛威を振るった「Nimda」は第2位となっている。同社代表取締役は「Sircamに
Microsoft 社がニューヨークでWindows XP のリリースを祝った10月25日、Enershield Window Film Services 社の傘下にあるWindowsecurity.com のホームページがXP を批判するメッセージに置き換えられた。トロントに拠点を置くEnershield 社は、窓の破損防止や紫外線カ
10月初旬、米海軍艦艇がアフガニスタンのタリバーン政権の軍事施設にトマホーク・ミサイルを打ち込んだ。その艦艇で任務についている300名の海軍兵士のうちの約半数がPalm V を携帯している。兵士らは艦艇内の通路やホールなどに設置された32の赤外線ポートを使用して
Symantec 社によると、米赤十字とユナイテッド・ウェイ（募金を各非営利団体に分配する組織)からの電子メールを装い、クレジットカード情報を盗もうとるすトロイの木馬ウイルスSepter.Trojan が10月17日に確認された。同ウイルスを埋め込んだ電子メールには、“9月11日
米財務省の金融犯罪取締ネットワーク (FinCEN）が10月22日に発表した報告書によると、米国の金融機関でID 盗難およびコンピュータへの不正侵入件数が増加の一途を辿っている。今年（2001年）1月から4月までにFinCEN に報告されたID 盗難件数は332件で、前年同期比50％
IBM 社は10月24日、従業員や取引先がネットワークにアクセスした際その足跡の監視を支援し、サイバー攻撃の危険性を軽減する企業向けセキュリティ・ソフトウェアを発表した。同社のTivoli部門セキュリティ製品担当副社長Arvind Krishna氏は「当社は従来より、IBM ソフ
大手コンサルティング会社のPricewaterhouseCoopers（PWC）社は、市場調査会社Gatner 社が発表したEIM（企業識別管理）に関する企業の実態調査結果を基に“企業は外部からのサイバーテロの脅威に備えると同様、エンドユーザの識別管理を改善することで内部のセキュリテ
概要：
複数の攻撃方法を持つNimdaワームの変形であるNimda.Eワームが登場。この変形型Nimda.EはNimda.D(10月30日付けID#106045)と共に10月30日にインターネット上で拡散している事が判明。このワームは電子メール及びネットワーク経由でパッチの充てられていないマイ
先日成立したテロ対策特別法のUSA Patriot Actには、外国情報分析官を支援する米国バーチャル翻訳センター (National Virtual Translation Center) の設立が規定されている。このセンターは、2002年2月までに、中央情報局 (CIA) 長官が、連邦捜査局 (FBI) 長官と相談の
概要：
複数の攻撃方法を持つNimdaワームの変形であるNimda.Eワームが登場。この変形型Nimda.EはNimda.D(１０月３０日付けID#106045)と共に１０月３０日にインターネット上で拡散している事が判明。このワームは電子メール及びネットワーク経由でパッチの充てられてい
米Computer Associates International社（CA）は、IDCの最新調査レポートにおいて、同社が認証（Authentication）、許可（Authorization）、管理（Administration）のいわゆる3Aセキュリティソフトウェア分野で、世界第1位の企業として認定されたと発表した。このレポ
NEC（日本電気株式会社）は、新OSのWindows XPを搭載した個人向けノートPC「LaVie」および同デスクトップPC「VALUESTAR」の新製品8タイプ60モデルを発表した。今回の新モデル群は、携帯型シリコンオーディオプレーヤーを標準添付したノートPCをはじめ、録画したテレビ
米トップレイヤー・ネットワークスは、同社製品「SecureWatch」がNetIQ社のファイアウォール分析ソフトウェア「WebTrends」と互換性を持つ認定を受けたと発表した。
SecureWatchはセッションデータを収集するソフトウェアであり、同社製品「AppSwitch」からあらゆる
日本電気株式会社（以下、NEC）と日本ボルチモアテクノロジーズ株式会社（以下、日本ボルチモア社）は、PKI分野において電子証明書の格納庫になるディレクトリサーバの供給と、ディレクトリ技術支援に関する提携に合意した。
今回の提携におけるNEC側の狙いは、日本
日本ベリサイン株式会社は、シヤチハタが同社のベリサイン・オンサイトを採用し、「パソコン決裁4 with PKI」ユーザー等に向けた証明書発行のための認証局を構築すると発表した。「パソコン決裁4 with PKI」は、PDFファイルに付加された電子的な印影と電子証明書とを組
ストーンソフト・ジャパン株式会社は、Microsoft ISA Serverに対応した高可用性・負荷分散ソリューション「StoneBeat FullCluster for ISA Server」の国内出荷を11月から開始すると発表した。同ソリューションは、ISA Serverの高可用性・負荷分散に対応したもので、ロ
AIU保険会社は11月1日より、eビジネス推進企業向けの保険「ネットアドバンテージセキュリティ」を発売開始した。
この保険は、全世界担保であり、海外からの損害賠償請求にも対応可能。また、従業員による不正アクセスによって被る損害も対象としている。その他、We
株式会社日本システムディベロップメントは、同社の販売するPKIソリューション「TrustMint」の無料紹介セミナーを行なうと発表した。
TrustMintは、米国で最初に第三者認証機関として認可されたDigital Signature Trust社の協力により開発されたソリューション。セミ
エントラストジャパン株式会社は、三菱マテリアルと電子認証システムの販売、コンサルティングおよびシステム構築で業務提携すると発表した。これにより、同社は三菱マテリアルの販路を活用し、Entrust PKI製品の販売展開の強化を図る。また、三菱マテリアルは、電子認
A.D.200X実行委員会は、インターネットの危険性や不正アクセスの手口、その防御に関する討論と技術発表をオープンに行うイベント「A.D.200X」の開催日を12月1日と発表した。開催場所は東京で、プログラム、イベント内容の詳細、およびレジストレーションに関しては近日
株式会社オーエスケイは、国内で初めて情報セキュリティポリシーの国際的基準である、「BS7799-1：1999」の要求事項を評価対象とした『情報セキュリティ評価サービス BS7799オプション』を11月1日より提供開始する。
BS7799オプションは「BS7799-1：1999」に即した
ノベル株式会社は、生体認証やICカードなどの複数の認証装置とネットワークファイルアクセスの組み合せをディレクトリによって一元化するセキュリティ製品、「Novell Modular Authentication Service（NMAS）Enterprise Edition 2.0」の発売を開始した。同製品は、PCロ
株式会社アスキーは、インターネット上における不適切なコンテンツの閲覧を制限するフィルタリングソフトウェア「サイバーパトロール 5 スタンドアロン版」を、11月30日より発売する。同ソフトは、英SurfControl社の製品の日本版で、全世界のサイト情報が登録されたリ
株式会社シー・エス・イーは11月1日、Linuxメールサーバのウイルス検出ソフト「CheckMail on Linux Ver.1」の発表し、発売を開始した。
同製品は、同社が販売している「Sophos Anti-Virus」のウイルス検出エンジンおよび「CSEウイルスチェッカーライブラリ」を使用し
日本ネットワークアソシエイツ株式会社は、徹底したSLAを提供するためのWebパフォーマンス監視 Sniffer Pulseのコンセプトと製品紹介する、「SLA（サービスレベル・アグリーメント）ソリューションセミナー」を開催。セミナーの詳細は下記の通り。
日本ネットワークアソシエイツ株式会社は、プロトコル・アナライザー・ソフトウェアである「Sniffer」（スニファー）で音声とデータの統合管理を実現する新ソリューション「Sniffer Voice 2.0J」（スニファーボイス2.0日本語版）を11月1日付で発売・出荷を開始。
今
株式会社シマンテックは、先進の企業向けインターネット・セキュリティ製品が体験できるショールーム「Symantec Security Showcase（シマンテック・セキュリティ・ショーケース）」を、10月31日より東京・渋谷の本社内にオープンした。
デモンストレーション体験をす
トレンドマイクロ株式会社は、マイクロソフト社「SharePoint Portal Server」「Internet Security and Acceleration（以下ISA）Server」に対応したウイルス対策ソフト「Portalprotect for Maicrosoft SharePoint Portal Server」（仮称）および「InterScan Web for Mi
米シマンテック社は、GartnerDataquestの最新レポートにおいてシマンテックコーポレーションが2000年の新規ライセンス収入に基づくセキュリティソフトウェアプロバイダで世界第1位と評価されたことを発表した。
GartnerDataquestのレポートによるとシマンテックの伸
日本エフ・セキュア株式会社は11月16日、株式会社山田洋行の協賛で、大阪にてウイルス対策セミナーを開催すると発表した。
このセミナーでは「新種ウイルスの警鐘とエフ・セキュアからの提言」と題した講演を行うとともに、同社のソリューションについての解説をデモ
トレンドマイクロ株式会社は11月1日、日本テレコムのODN専用アクセス型サービス利用者に向けて、メールのウイルス検出駆除サービスの提供を開始した。
このサービスでは、同社のゲートウェイ用ウイルス対策製品として実績のある「InterScan VirusWall」の技術が提供
日本エフ・セキュア株式会社は、Eメール管理ソフトウェアの米L-Soft社とフィンランドのF-Secure社が、L-Soft社のLISTSERVR製品にF-Secure社のアンチウィルス技術を組み込む契約を締結したと発表した。これによりLISTSERVRは、配布リストに従って配信される1つ1つのメー
トレンドマイクロ株式会社は11月2日より、ブロードバンド時代のインターネットセキュリティソフトウェア「ウイルスバスター2002」「ウイルスバスター2002 2ユーザーズパック」を発売する。
同製品は新機能として、緊急時に即時にインターネット接続を遮断する「緊急
マイクロソフト株式会社は、Macintosh版「Internet Explorer 5.1」のダウンロード機能の問題を修正するプログラムをリリースした。この問題は、MacOS XおよびIE 5.1 for Macを利用して、Macの標準的なファイル形式であるBinHexおよびMacBinaryタイプのファイルをダウン
情報処理振興事業協会（IPA）は、現在稼動中の多数のWebサービス（ショッピングサイト、銀行など）におけるクロスサイトスクリプティング脆弱性に対する対策が不十分なため、これを利用した攻撃を受ける可能性があると警告している。この脆弱性については2000年2月にC
昨日の弊誌の号外にて報道した「Nimda.E」の駆除ツールを関係各所が提供を開始している。
SSLトンネリングサーバであるBJORB[1]について、前回はインストール方法について説明した。今回は設定ファイル/usr/local/etc/bjorb.confについての記述方法について解説する。主なオプションについて設定記述方法を示し、続いてそのオプションの説明をする。
＜AIX＞
▽ Windows NT & 2000
IBM社の AIX に、ローカルユーザが、不正なコードで特権を奪取できる脆弱性。
9月に猛威を振るったNimdaの亜種、Nimda.Eが発見された。現在までに米国や韓国などで被害報告が上がっているが、日本での報告はない。オリジナルとの違いは使用されているファイル名などがあるが、以前のバージョンのバグが修正されているほか、アンチウイルスソフトの
Nimdaが利用しているセキュリティホールと同じ物を利用するワーム型ウイルス「Klez.A」が発見された。
このウイルスは、E-Mailに自身のコピーを添付して送信すると同時に、ネットワーク上にある全ての共有ドライブに自身をコピー。Nimdaと同様に、Internet Explorer
概要：
米国会計検査院 (General Accounting Office = GAO)は、レポート番号 GAO-02-24、" Information Sharing: Practices That Can Benefit Critical Infrastructure Protection (CIP)" （「情報共有：重要インフラ保護に役立つ慣行」）を発表した。当該報告書では、
概要：
全米インフラシミュレーション分析センター(National Infrastructure Simulation and Analysis Center/NISAC)の設立が、2001年に成立したテロ対策特別法のUSA Patriot Actで承認された。
概要：
Klezワームは、何通りかのメール内容で広まり、Elkernウィルスをインストールすると共に、ファイルを破壊してそれらを使用不可能とする。このワームは 57,345バイトの添付ファイルとして到着するが、送られてくるメールは下記の通り幾つかのパターンがある。
概要：
ホワイトハウスと米国政府一般調達局(GSA)の代表は、政府機関同士の通信に利用するセキュア・イントラネット、”GovNet”の情報要求 (Request for Information)を協議するため、ワシントンＤＣで会議を開いた (10/15/01付 ID#105867参照)。会議は、トム・リッジ
概要：
マイクロソフト社のインターネット・エクスプローラー・バージョン6の新しい機能がローカルネットワーク端末やマイクロソフト社のウェブサーバーに対し、サービス拒否（DDoS）攻撃を利用したウイルス配布など、悪意のあるコードの開発を誘発する恐れがある。こ
ここ数日連続して、メールマガジン配信の事故が続いているが、24日に株式会社レナウンが運営するサイト「07fun」でも配信事故があったことがわかった。
同サイトには、掲載されているお詫びの文章には「最重要項目として注意を払って運営」という一文があるが、根本
●内閣官房情報セキュリティ対策推進室とIPA中心の「ご指名ではない攻撃」対策体制
週末発生したWeb改竄事件は以下の通り。大きなところでは大手レコード会社のポニーキャニオンが被害を受けているが、すでにサイトの復旧は完了している。
＜Microsoft＞
▽ Windows NT & 2000
WindowsNT、2000 に、特定の文字列の組み合わせで、システムをハングアップできる脆弱性。この脆弱性は、脆弱性をついたプログラム、バッチファイル、javaスクリプトなどで発生することが可能。この脆弱性をつくことで「見ただけ
概要：
Ansetワームは、感染したコンピュータ内のアドレス帳から任意に選択されたアドレスに電子メールを送り拡散していることが判明。ワームは、トロイの木馬をスキャンするユーティリティという題名で送られる179k又は186kの長さのメールである。題名と添付ファイル
概要：
オラクル社(Oracle)から同社のLabel Security技術の初期バージョンの中にユーザが無許可で権限委譲の高いアクセスを獲得できる脆弱性を発見。発見されたバグはLabel Securityの設定するレベルに対してのみ権限以上のアクセスを与えてしまうものだが、レバル・セ
10月26日、明治乳業は、VAAM＆コルディア倶楽部会員約1万人に対して、メールマガジンの配信行った際に、誤って顧客のメールアドレスが見える形で配信を行ってしまった。同社では、500人の会員に配信を行った後に、誤りに気づき、配信を停止した。
電子政府の実現に向けて諸官庁でサイバーテロ対策が進んでいる。
サイバーテロ対策が、徹底されれば、我々中小企業やSOHO、個人は安心して、インターネットを利用することができるようになるのだろうか？
昨日、被害を受けたWebサイトは以下の通り。
多くの web サイトに、潜在的に存在するクロスサイトスクリプティングの脆弱性レポートが、産業技術総合研究所 高木 浩光 氏らの調査によって明らかになっている。
IPAは、その危険性を重大と考え、紹介と警告を行うする文章を掲載した。
＜Microsoft＞
▽ Microsoft Word
Microsoft Word の DDE でACCESSデータベースが指定されている場合、その文書を開くと同時にマクロが実行される脆弱性。
米運輸省が現在策定中の新しい航空セキュリティ・ガイドラインが施行されると現在老朽化の進んでいるコンピュータはメインフレームの完全なオーバーホールが必要になる。
