2026.11.04（水）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、ICQPager-Jは新型のトロイの木馬で、機密情報を攻撃者に送信し、今後の攻撃を支援する。サイズは3,584バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。実行するとローカルド
アイ・ディフェンス・ジャパンからの情報によると、CaseChangeは新種のワームで、電子メールなどのファイル共有ネットワークを介して他のコンピュータに拡散する。CaseChangeは、マルチメディア拡張子を持つ全ファイルを、拡張子VBSを含む自身のコピーで置き換える。こ
アイ・ディフェンス・ジャパンからの情報によると、MrCopyは、大きな破壊力を持つVisual Basicスクリプト型ワームである。サイズは1,234バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。実行されると、このワームは全ての使用
アイ・ディフェンス・ジャパンからの情報によると、大きな破壊力を持つKingpdtワームは、電子メール、インターネットリレーチャット、及びピアツーピアのネットワークを介して、ローカルコンピュータ上でスクリプトベースのワームとして拡散する。KingpdtはIRC上で拡散
アイ・ディフェンス・ジャパンからの情報によると、Lithium.Bトロイの木馬には、Lithium.101バックドア型トロイの木馬が組み込まれている。サイズは244,736バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。Lithium.Bは自身のコ
アイ・ディフェンス・ジャパンからの情報によると、iFrameNetは新型のDoS攻撃トロイの木馬で、実行時に複数のTelnetセッションを開始する。サイズは2,327バイトで、通常、電子メールなどのファイル共有媒体を介して、他のコンピュータに拡散する。iFrameNetは、一般的
アイ・ディフェンス・ジャパンからの情報によると、Lovgateは新種の複合脅威で、実環境で拡散している。既に拡散が傍受されたLovgate.Aを含む少なくとも2種類の亜種が、過去24時間で報告されている。2つめの亜種も既に実環境で拡散しているが、拡散能力を妨げるような
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
アイ・ディフェンス・ジャパンからの情報によると、Bmbotは新種のバックドア型トロイの木馬である。サイズは13,040バイトで、通常、電子メーなどファイル共有媒体を介してコンピュータに拡散する。Bmbotは自身のコピーをWindowsのシステムディレクトリに格納しようとし
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるHitcapは、Microsoft Windowsのレジストリに暗号化されたトロイの木馬データを格納する。サイズは16,503バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュ
アイ・ディフェンス・ジャパンからの情報によると、Benpaoは、新型のパスワード盗用トロイの木馬である。サイズは 49,664バイトで、通常、電子メールなどのファイル共有媒体を介して、コンピュータに拡散する。Benpaoが実行されると、自身のコピーをC:ドライブ上のサブ
アイ・ディフェンス・ジャパンからの情報によると、IBM社が、Lotus web-mailソフトウェアコンポーネントの不正可能なバッファオーバーフローを修正したセキュリティアップデートをリリースした。当該欠陥は、特にPresetFieldsパラメータのs_ViewNameまたはFoldernameオ
アイ・ディフェンス・ジャパンからの情報によると、OpenSSL（SSLのオープンソース版）プロトコルのCBC（Cipher Block Chaining）暗号スイートに対するタイミングをベースとする攻撃が発見された。ある程度のアクセス権限を持つ攻撃者は、正規のユーザがサービスを用い
アイ・ディフェンス・ジャパンからの情報によると、ISCのDHCP relay serverの耐久性を向上させるためのセキュリティパッチがリリースされている。DHCPパケットは、0.0.0.0というIPアドレスで設定されているいるため、2つめのフィールドである「giaddr」が存在する。「
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社がPAM（pluggable authentication module）のpam_xauthに対するセキュリティアップデートをリリースした。pam_xauthは、ユーザがルートユーザの場合のみ、xauth cookieを転送することになっている。
アイ・ディフェンス・ジャパンからの情報によると、PHPバージョン4.3.0で、リモート攻撃者によるPHP CGIバイナリへのダイレクトアクセスを可能にするセキュリティ欠陥が発見された。PHPは、さまざまなセキュリティの問題発生の可能性があるため、通常バイナリへのダイ
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社は、SolarisのOSの重要なセキュリティアップデートをリリースした。今回のアップデートでは、変形UDP RPCパケットを利用した、リモートDoS攻撃の欠陥が修正されている。攻撃者が変形引数を使
◆概要：
ベンダー各社では、Software ConsortiumのLynx webブラウザに存在する軽微な問題を解決するセキュリティアップデートを発表した。このアップデートにより、コマンドラインを介してLynxに渡されるURLに偽のヘッダーを挿入することを防止する事が可能。
◆概要：
Epic Games社のUnrealゲームエンジンに、複数のセキュリティ欠陥が存在することがわかった。この欠陥が原因で、DoS攻撃、クライアントシステムの乗っ取りやクライアントのスプーフィングなどの問題が発生する可能性がある。
◆概要：
中東諸国の中で、イランとクウェートがサイバー攻撃発信数でそれぞれ一位と二位である事が報告された。10万ユーザーあたりイランは29.3件、クウェートは23.3件の割合で攻撃が発信されている。
【News−2件】
●ZIP の暗号化スキームの脆弱性（WinZIP)
●RTS CryptoBuddy の暗号実装に複数の脆弱性
アイ・ディフェンス・ジャパンからの情報によると、イギリスの電話情報サービス基準監督独立委員会（ICSTIS）は、テキストによるスパム行為を行った企業に対して15000ポンドの罰金を課したという。ICSTISでは、British Virgin諸島に拠点を置くPolo社に対する多くの苦情
トレンドマイクロ株式会社は、名古屋、東京、大阪の3会場にて、「トレンドマイクロ主催企業向けセキュリティセミナー」を開催すると発表した。今回のセミナーは、同社の企業向けウイルス対策新戦略「Trend Micro Enterprise Protection Strategy」、「ゲートウェイ セ
メーカーやベンダーから送られてくるプレスリリースのメールには、しばしば送信先をCCに表示してしまうケースが見受けられる。このような初歩的なミスは、以前はさほど重要視されなかった。しかし、セキュリティの重要性が叫ばれる現在は、単なるミスで済まされなくな
2月18日15時、サイトの改竄が1件確認されている。改竄されたのは丸善電機工業株式会社のサイトで、19日14時現在も復旧していない。同サイトはWindows NTあるいは9xを採用したサーバで、改竄を行ったのはRiverCrewというグループであった。
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
アイ・ディフェンス・ジャパンからの情報によると、Pacは新種のバックドア型トロイの木馬で、ピアツーピア（P2P）ワームとして拡散し、DDoS攻撃コンポーネントを搭載している。通常、Pacは電子メールなどのファイル共有媒体を介して拡散する。このワームが拡散に利用す
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるTangは、複数の方法で拡散するが、当該記事の掲載時点で実環境で拡散している事実は認められていない。ワームは、マクロ、ピアツーピア（P2P）、インスタントメッセージ、ファイル感染ウイルスとし
アイ・ディフェンス・ジャパンからの情報によると、新種ワーム、HamretはVisual C++で作成されており、Microsoft WindowsのOSを実行しているコンピュータ上のネットワーク共有を介して拡散する。Hamretのサイズは77,312バイトである。Hamretは自身のコピーをWindowsの
アイ・ディフェンス・ジャパンからの情報によると、コンピュータネットワークの防衛に重点をおいた共同のタスクフォースを設立すべく、アメリカ合衆国国防総省では戦略軍司令部（Stratcom）の再編成を計画している。国防総省は現存するコンピュータ網統合任務作戦部隊
アイ・ディフェンス・ジャパンからの情報によると、2002年2月18日に最大手のクレジットカード会社であるMasterCard InternationalとVisa USAが行った発表によると、両社の220万（MasterCard）及び340万 (Visa) を超えるクレジットカードアカウントがハッキングの被害に
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社はOpenLinuxのmod_davセキュリティアップデートを削除した。このアップデートをインストールすると、実際に脆弱でなかったmod_davの古いバージョンでフォーマットストリングエラーが発生することが判明し
アイ・ディフェンス・ジャパンからの情報によると、el8グループのメンバーを自称する人物によると、Debian Project社のpasswdバイナリでバッファオーバーフローが発見された。さらに同人物によれば、攻撃コードとパッチが2003年2月19日にリリースされる予定である。現
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社では、Software ConsortiumのLynx webブラウザに存在する小さな問題を解決するセキュリティアップデートを発表した。このアップデートにより、コマンドラインを介してLynxに渡されるURLに偽のヘッダーを
アイ・ディフェンス・ジャパンからの情報によると、米ヒューレット・パッカード社は、JetDirectファームウェアの最終アップグレードをリリースした。このアップグレードは、昨年発見されたSNMP（Simple Network Management Protocol）の脆弱性に対応したものである。
アイ・ディフェンス・ジャパンからの情報によると、apcupsdクライアントへのリモート攻撃可能なフォーマットストリングの欠陥に対する最新の修正版がリリースされた。apcupsdは、停電の発生時にコンピュータの安全シャットダウンを行えるようにUPS（無停電電源）システ
RSAセキュリティ株式会社は2月18日、認証局構築用ソフトウェアの最新版「RSA Keon Certficate Authority 6.5（KCA 6.5）」を、2月20日より販売開始すると発表した。KCAは、署名エンジン、証明書の発行、CRLの生成と検証などによる秘密鍵の保護や世代管理を行うデジタル
米RSA Securityは、2月10日より、第6回RSA Conference Awardsのノミネーション受付を開始した。この賞は、eセキュリティの発展に対して、継続的に顕著な功績が認められる個人および団体に贈られるもの。数学、公共政策、セキュリティ活動の3部門があり、2003年4月に開
トレンドマイクロ株式会社は2月20日、インターネットゲートウェイ用ウイルス対策製品「InterScan VirusWall 3.8 for Unix」を、2月21日より販売開始すると発表した。InterScan VirusWallは、Web経由で侵入するウイルスやファイル転送によるウイルスをリアルタイムに監
セコムトラストネット株式会社は、同社の不正侵入対策サービス「セコム不正侵入検知サービス」を、先着10社に限り特別価格10,000円にて提供すると発表した。「セコム不正侵入検知サービス」は、不正アクセスを24時間365日有人監視を行うサービス。危険度の高い不正アク
セコムトラストネット株式会社は、セコム本社ShowCaseにて、モバイルインターネットVPNサービスの体験コーナーを設置した。同サービスは、モバイル環境から企業内基幹業務システムのアクセスを安全に行うソリューション。USBトークンに入った電子証明書を利用してイン
京セラコミュニケーションシステム株式会社は、同社Webサイトにて、ネットワーク・エクスポージャ・マネジメントシステム「nCircle IP360」の特設ページを開設している。同製品は、ネットワーク上のエクスポージャを診断し、脆弱性についてその危険度をスコアリングす
SSHコミュニケーションズ・セキュリティ株式会社は2月18日、デスクトップおよびサーバ用暗号化ソフトウェア「SSH Secure Shell ツールキット」の新バージョン4.0を発表した。同製品は、ルータ・スイッチ・ネットワーク機器などのネットワークインフラ製品内でも使用可
トリップワイヤ・ジャパン株式会社は、改ざん検知・リカバリーソリューション「Tripwire for Servers/Manager」を対象とした定期的技術トレーニング「Tripwire Technical Training−200」の開催を発表した。本トレーニングでは、同製品の導入および運用に必要な知識、
日本電信電話株式会社は2月18日、ネットワークに接続された複数のコンピュータを使い、特定のサーバあるいはネットワークをサービス不能状態に陥らせる、「分散サービス停止攻撃（DDoS攻撃）」からネットワーク全体を守るDDoS対策システム「Moving Firewall」の試作品
株式会社ラックは2月17日、「Slammer」などの予測不能なワーム等の対策として、「ネットワーク脆弱性徹底対策ソリューション」の提供を開始すると発表した。同ソリューションは、顧客の各種サーバの脆弱性の検査とセキュリティの強化をサポートするというもの。提供価
ソフォス株式会社は2月19日、モバイルおよびリモートユーザをウイルスから保護するためのアプリケーション「Remote Update」を発表した。同製品は、「Sophos Anti-Virus」のアップグレード、および最新ウイルスに対するウイルス定義ファイルのアップデートを容易に更新
株式会社ホライズン・デジタル・エンタープライズは、Linuxサーバ管理ソフトウェアの新版「HDE Controller 3.0 Professional Edition/Personal Edition」を発表した。3.0では、サーバの構築やネットワークや各種サービスの設定、アカウントの管理、バックアップ等の基
日本ベリサイン株式会社は2月19日、中小規模企業から大企業の部門向けの新しいソリューションパッケージとして、ネットスクリーン・テクノロジーズ・ジャパン株式会社のセキュリティアプライアンス製品と連動した「ネットスクリーン セキュアVPN ソリューション」を発
株式会社帝国データバンク（TDB）、株式会社東芝、日本ベリサイン株式会社の3社は、政府認証基盤（GPKI）に基づく電子入札に対応した特定認証業務において業務提携することを発表した。3社は、今提携による展開の一環として、TDBがスタートさせた、4月開始予定の国土交
米Novell社は、サウスカロライナ州保健・介護サービス局（DHHS）がHealth Insurance Portability and Accountability Act（HIPAA）の基準に準拠するセキュアなWebサービスを実現するために「Novell exteNd」と「Novell Nsure」を採用したと発表した。DHHSでは、Micros
ネクサンティス株式会社は、同社のセキュリティ脆弱性検査ソフトウェア「SecureScan」が、ISPが「インターネット接続サービス安全・安心マーク」を申請する際に使用するセキュリティ診断ツールとして認定されたと発表した。同マークの審査基準には、事業者が使用してい
シーイント システムコンサルティング株式会社は2月14日、同日よりインターネットサーバを24時間監視する「Server Alert!」サービスの提供を開始し、3月15日まで無料開放を行うと発表した。同サービスは、インターネットに接続されたWebサーバ、POP3サーバ、SMTPサーバ
株式会社デジターボは2月20日、個人向けインターネットセキュリティ統合パッケージ「ウイルスドクター」を4月4日より発売すると発表した。同製品は、北京江民新科技術有限公司の中国シェアNo.1ウイルス対策ソフト「KV2003」を、日本市場向けにカスタマイズしたというも
日本ルーセント・テクノロジー株式会社は、「マネージド・セキュリティ・ソリューション・セミナー」を開催する。同セミナーでは、エンタープライズの向けのソリューションと、サービス・プロバイダ向けのソリューションの2つのセッションが設けられ、セキュリティ・ビ
ISP業界団体のインターネット接続サービス安全・安心マーク推進協議会は、新たに使用許諾申請があったインターネット接続サービスプロバイダ11社（12サービス）に対して、審査の結果、「安全・安心マーク」の使用許諾を与えたことを発表した。今回新たに加わったサービ
日本ネットワークセキュリティ協会（JNSA）は、第14回JNSAセキュリティセミナーを開催すると発表した。今回のセミナーは、セキュリティ監査制度をテーマとしたもの。講師に経済産業省の山崎琢矢氏、株式会社ディアイティの河野省二氏を迎え、情報セキュリティ監査制度
財団法人インターネット協会（IAJ）は、第12回セキュリティフォーラムを開催する。今回は、今後注目の高まる技術であるとされるバイオメトリクス認証と、時刻認証の紹介が行われる。日時は3月6日（木）13:00〜17：00。日本教育会館（東京都千代田区）にて。参加費はIA
2月18日15時、サイトの改竄が1件確認されている。改竄されたのは丸善電機工業株式会社のサイトで、19日14時現在も復旧していない。同サイトはWindows NTあるいは9xを採用したサーバで、改竄を行ったのはRiverCrewというグループであった。
告知：
SCAN シリーズ まるとく・セキュリティ商品 4大キャンペーン！3月末まで！
http://shop.vagabond.co.jp/campaign/
『Scan Security Management』 創刊！
http://shop.vagabond.co.jp/m-ssm01.shtml
アイ・ディフェンス・ジャパンからの情報によると、新しいマクロウイルスであるToluはMicrosoft Word文書に感染する。Tolu は、通常、電子メールなどのファイル共有媒体を介して他のコンピュータに拡散する。感染した文書を開くと、Toluがテンプレートファイルnormal.
アイ・ディフェンス・ジャパンからの情報によると、TellaFriendは、新しいトロイの木馬である。サイズは6,176バイトで、通常電子メールを介して他のコンピュータに拡散する。ユーザが電子メールのリンクをクリックすると、ターゲットのサイトのActive Xコントロールが
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Mailmanで報告されているクロスサイトスクリプティング脆弱性とその他いくつかの欠陥を修正したアップデートをリリースした。Mailmanは、一般に普及しているメーリングリストマネージャソフトウェア
