2026.11.14（土）
- 注目検索ワード
アルプス システム インテグレーション株式会社は9月26日、本年8月に発売したURLフィルタリングソフト「InterSafe Proxy」のLinux版、Solaris版を発表した。
同ソフトは17万サイト（340万ページ）のデータベースを保有しており、これにより閲覧の可・不可を判断す
横河電機株式会社は、インターネットセキュリティ システムズ株式会社（ISS）が提供するリモートセキュリティ監視／管理サービス（MSS：ManagedSecurity Service）に対応した専用の不正侵入検知システムを開発、「ISシリーズMSS専用モデル」として販売を開始した。新製
株式会社オープンループと株式会社ソフトフロントは、ソフトフロントのVoIPソリューション「KISARA」シリーズに、オプションとしてオープンループの暗号化技術を組み込む、VoIPセキュリティ機能「KISARA Secret（キサラ シークレット）」を共同で開発した。「KISARA」
トレンドマイクロ株式会社は9月27日、ロータスドミノ環境におけるウイルス対策製品の新バージョン「InterScan for Lotus Notes ver.2.5.1」を発表した。
同製品はデータベースに潜むウイルスおよび感染ファイルがドミノサーバに到達する前にウイルスを検出し、ドミノ
トレンドマイクロ株式会社は9月27日、ロータスドミノ環境におけるウイルス対策製品の新バージョン「InterScan for Lotus Notes ver.2.5.1」を発表した。
同製品はデータベースに潜むウイルスおよび感染ファイルがドミノサーバに到達する前にウイルスを検出し、ドミノ
トレンドマイクロ株式会社は9月27日、IDCの調査レポートにおいて同社が「インターネットゲートウェイおよびグループウェアにおけるサーバ用ウイルス対策ソフトウェア販売の世界的リーダー」と評価されたと発表した。
同レポートにおいてトレンドマイクロは「サーバ用
株式会社シマンテックは、大阪営業所に引き続き、東海・中部地方での事業拡大のため、名古屋営業所を開設。同社では、名古屋を東京・大阪に続く第3の商圏と位置づけられていることから、今回の営業所開設に踏み切ったとしている。これまでは同社の東京本社から営業およ
トレンドマイクロ株式会社は、米国テロに便乗したトロイの木馬型ウイルス「TROJ_VOTE.A」に対し、新種ウイルス警報VAC-4を警告。パターンファイル945で対応したことを発表した。このウイルスは、 Outlookを利用して広まる「トロイの木馬型」不正プログラムで、Cドライ
RSAセキュリティ株式会社は9月26日、PDAやワイヤレス機器に暗号化機能、署名機能を容易に組み込める暗号化ツールキット
「RSA BSAFE Wireless Core」を発表した。
同製品はメモリ容量やプロセッサに制限のある小型情報機器に効率よくセキュリティ機能を組みこめる製
RSAセキュリティ株式会社は9月26日、DOCSISに準拠したケーブルモデムに暗号化・認証機能を組み込むツールキット「RSA BSAFE Broadband」を発表した。
DOCSISはCATV通信技術者協会、ITU-Tで承認されているケーブルモデムの規格。ケーブルモデムの開発にはPKIの実装方
Nimda ウイルスの拡大に対応して、Scan Security Wire 誌で行っていたSecureIIS の緊急配布が本日いっぱいで完了する。
SSLによる暗号通信では、認証局からの電子証明によって、通信相手の確認が行われる。電子証明をするためには、証明する内容についてあらかじめ確認がなされていなければならないため、商用認証局では確認内容や信頼性をクラス分けを行い、クラスごとに課金体系を設定し
概要：
新たに2つのハッカーグループが、対米同時多発テロ事件に関係して改ざんキャンペーンに参加し、彼等による被害が出ている。その内の1つが、ブラジルのハッカーグループでサボタージュ(Brazilian Hackers Sabotage/BHS) と名乗っており天津にある日本人学校のホー
概要：
新しく形成されたマレーシアン・ハッカーズ・アソシエーション (Malaysian Hackers Association = MHA)が、Saudi Arabia Basic社のウェブサイト (http://www.sabic.com.hk) を改ざんした。改ざん内容は、下記の通り、米政府とブッシュ大統領を非難したものである
概要：
2001年9月22〜23日の週末、ザ・バグズ (TheBuGz)とよばれるハッカーグループが、多数のウェブサイトを改ざんした。改ざんされたウェブサイトは、下記URLを含む。
＜Microsoft＞
▼ WindowsNT
RPC サービスにサービス妨害 (DoS) を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=772
Nimda ウィルスの拡大に対応して、Scan Security Wire 誌で行っていたSecureIIS の緊急配布が明日いっぱいで完了する。
Nimda に感染したサイトが、場当たり的に、改竄されたwebや関連ファイルの削除だけ行って、再感染する被害がでている。
UNIX およびその互換OS と Windows とのファイル共有ソフトSambaの Nimda対策が掲載された。
UNIX およびその互換OS そのものは、 Nimda には感染しないが、Nimdaの持つLAN経由で共有ファイルに感染する機能により、Samba の共有ファイルが感染する危険があった。
＜Microsoft＞
▼ WindowsNT
RPC サービスにサービス妨害 (DoS) を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=772
Nimda ウィルスによるサーバの改竄が広がっているが、単純に改竄されたページだけを修正したり、ページを停止するなどの簡単な措置のみを行っているサイトもも少なくない。
これらのサイトには、バックドアが仕掛けられていることがあり、バックドアを利用することで
9月11日に発生した対米同時多発テロと関係した内容でトロイの木馬を含むメールが循環中。電子メール下記のような形で送信されて来る。
Nimda ウィルスに関する情報源をとりまとめた。
アンチ・ウィルス各社が無料検知・駆除ツールを公開した。徐々に沈静化しつつある模様である。
Scan Security Wire 誌が感染を確認したサイトは下記の通りである。
感染速度は下がり、すでに感染したサイトの対処が進んでいるため、全体としては、沈静化しつつあると思われる。
マイクロソフト社が、自社サイトで提供しているNimda に関する情報は、下記のとおりである。
情報は随時更新されているが、Nimda の影響を受ける製品に新たにIE6（最小構成時）が加わった。
影響を受ける製品および条件については、今後も増加する可能性があるため
本誌編集部が確認したNimda 感染サイトは、下記の通り。これらのサイトにアクセスする際には十分な注意が必要である。
Nimda ウィルスの被害が広がっているが、皮肉なことに、Nimda ウィルスによってサイトが抱えていたせキュリティ上の問題が顕在化した。
世界中のweb改竄情報を掲載、提供していることで知られるalldasが、DDos攻撃を受けてサービス停止中と「The Register」が報じた。
同サイトは、かねてからアクセス増加などの問題が発生し、サーバを設置しているISPが、引き受けを渋るなどの問題を抱えていた。
過
＜その他の製品＞
▼ Firewall-1
Firewall-1のGUIにリモートで第三者の任意のコードを実行できるバッファオーバーフローの脆弱性。
＜Microsoft＞
▽ Internet Explorer
【更新】IEには、webページに特定のコードを受けこむことにより、攻撃者が実行可能ファイルを起動させることのできる脆弱性があります。
18日深夜から猛威をふるっている Nimda ワームの被害は、さらに拡大している。msn、オリコ、毎日新聞などのサイトが被害を受けた他、一般サイトにも広がっている。
米市場調査会社NFO InDepth Interactive社は、セキュリティに無頓着な従業員が電子メールを使用することで企業の機密情報などが流失する恐れがある、とする報告書を9月10日に発表した。同社は、様々な企業の従業員498名を対象に調査を行った。それによると、回答者の4
先週（9月第1週）オンラインのカジノゲームを開発しているカナダのソフトウェア会社CryptoLogic 社は、ハッカー攻撃に遭ったことを認めた。同社のゲームサーバの一つにハッカーが不正侵入し、プレイヤーが必ず勝つようクラップス（ゲームの名称）とビデオスロットのシ
先ごろ、LinuxベースのウイルスRemote Shell Trojanが発見され、物議をかもした。しかし、セキュリティ専門家らが同ウイルスの機能を明らかにしたため、不安はひまず解消されるだろう。
セキュリティ会社のeEye Digital Security 社は、Cisco 社のIDS（不正侵入検知ソフト）技術の他にもIIS Webサーバを防護する機能に脆弱性のあるIDS製品が存在することを明らかにした。脆弱性が指摘されたIDSは、ISS、Dragon Sensor 4.x、Snort（バージョン1.8.1以前）
インターネット・ニュースグループの投稿によると、ハッカーの一部が9月11日の米同時多発テロ攻撃の報復として、イスラム系ウェブサイトに対しサイバー攻撃を企図しているという。複数のインターネット・ニュースグループがその旨を公開した後、アフガニスタン大統領宮
包括的防衛情報システムネットワーク（DISN）の管理運営会社Worldcom 社は、9月11日に勃発した米同時多発テロがペンタゴン通信網に与えた被害は比較的軽く、国防総省指揮統制ネットワークは通常通り機能していることを明らかにした。DISNは、機密情報を含めた米軍全体
株式会社フォーバルクリエーティブは、チェック・ポイント社のVPN-1/FireWall-1の新バージョンである「Next Generation」の出荷を開始した。新製品は、「全体を把握する」ことを容易とするダッシュボード・レイアウト、企業のセキュリティ・ポリシーの適用および構成チ
日新電機株式会社は、ウェブサーバやメールサーバなど、重要なマシン数台のセキュリティ検査・診断・対策などを、低価格で提供する新サービス「セキュリティホスピタル・サービス ハンディクリニック」の提供を開始した。このサービスは、サービス対象を重要なマシン数
日本セキュアジェネレーション株式会社は、指紋読取装置付日本語109キーボード「EyeD（アイディ）キーボード™」及び「EyeDスマートカード キーボード」の販売を開始した。同製品は、同社の指紋読取装置付PC周辺機器「EyeDシリーズ」の一部で、ICカード併用型の「
日本ボルチモアテクノロジーズ株式会社は9月18日、コンテンツセキュリティソフトウェア「MAIL sweeper4.2_5」の発売を開始したと発表した。
同社は従来よりコンテンツセキュリティソフトウェア製品群である「MIMEsweeper」を提供しており、今回の「MAIL sweeper4.2_
日本ネットワークアソシエイツ株式会社は9月17日、先日米国で発生した同時多発テロの救援組織に対する支援策を発表した。
同社はSeptember 11th Fund（9月11日基金）に対して従業員からの寄付金25万ドルを寄付した。寄付金は基金を通じ救援組織へと分配される。また
株式会社シマンテックは9月18日、同社の個人向けのセキュリティ、ユーティリティ製品のラインナップを一新し、発表した。
今回発表されたのは「Norton Internet Security 2002」「Norton AntiVirus 2002」「Norton Personal Firewall 2002」「Norton SystemWorks 20
RSAセキュリティ株式会社は9月19日、デジタル署名書管理ツールキットの最新版「RSA BSAFE CERT-C v2.0」およびJava用の「RSA BSAFE CERT-J v2.0」を発表した。
BSAFE CERT-C、CERT-Jは、暗号化処理、鍵、証明書管理処理をライブラリーとして提供する。今回の最新版で
社団法人日本通信販売協会（通販協会）、日本商工会議所（商工会議所）、米BBBOnline、韓国電子商取引振興院（KIEC）の4団体は、14日に開催された電子商取引に関する世界会議「GBDe東京総会」において、オンライントラストマーク制度の国際協力体制である「オンライン
マイクロソフト株式会社は、Windows NT 4.0 Endpoint Mapperの問題を修正するプログラムをリリースした。この問題により、RPC Endpoint Mapper がある特定の種類の不正なデータを含むリクエストを受け取ると、RPCサービス自体が異常終了してしまうほか、サーバが提供し
マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバル アドレス一覧 （GAL） の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエン
財団法人日本情報処理開発協会は、情報セキュリティマネジメントシステム（ISMS）ガイド（Ver.0.8）を公開するとともに、このガイドに関する一般意見を募集している。同ガイドは、情報セキュリティマネジメントシステム適合性評価制度の円滑な実施を目的として作成され
iDEFENSE提供 情報発信日時 9/19/ 2001@20 :07:11GMT
iDEFENSE提供 情報発信日時 9/19/ 2001@22 :14:11GMT
iDEFENSE提供 情報発信日時 9/19/ 2001@12 :49:11GMT
Nimda 新種ウイルスNimda の被害が拡大しているが、その脅威については、必ずしも適切な情報が流されていない。
前々回に認証局について解説した。引き続き今回は証明書と証明書失効リスト (CRL: Certificate Revocation List)について、電子証明に関する規格であるX.509の規定に沿って解説したい。
昨日発生したWeb改竄事件は以下の通り。下記の他にNimdaウイルスによる被害も拡大しているため、注意が必要である。
Nimda によるweb改竄は、急激に広がっている。
現在、編集部で確認したwebページは下記であるが、いくつかのサイトでは、トップページ以下複数のページが改竄されるなどの広がりをみせている。大手サイト、企業も感染しており、企業名やサイト名で安心してアクセスす
＜UNIX共通＞
▼ sendmail
sendmail に管理者権限を奪える問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=748
本日増刊号にて報じたウイルス「Nimda」についての情報を整理する。
昨日、22時ごろから国内のwebサーバへの攻撃、新種ウィルスの増殖が急激にひろがった。
これらの一連の被害は、Nimda と呼ばれるウィルスのしわざによるものと思われる。
Nimda は、感染すると、インターネット上のサーバに対して、攻撃を行う。攻撃は既知の複数セ
2001年9月18日、株式会社住友金属システムソリューションは、総合的なセキュリティソリューション「SMI Digital Security」を発表した。
同社は、かねてから中小企業、SOHO向けの安価で操作性の高いファイアウォール「sonic Wall」などのセキュリティ製品を販売して
今回の事件の被害を拡大した要因のひとつには、多くの企業サイトにおいて、スクリプトを利用していることがあげられる。
利用者は、安全上、スクリプトをオフにしたくとも、スクリプトをオンにしないと利用できないサイトが増えている。そのため、安全上問題があると
＜UNIX共通＞
▼ screen
GNU screen に root 権限を奪うことが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=760
改竄、事件情報を扱うwebサイトEVERYDAY PEOPLEに 中国から 9月18日に、大規模な攻撃があるとの未確認情報が掲載された。
攻撃対象となっているwebサイトのIPアドレス一覧も掲載されている。
＜Microsoft＞
▽ Outlook Express
Outlook Express 6.00 にプレーンテキストに記述された JavaScript を実行する脆弱性。
"Content-Type: text/plain;"とヘッダに記載されているメッセージ本体に、スクリプトを記述するとそのまま実行されてしまう。
サンプル
