2026.11.05（木）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Scrnctrlは、ユーザーが閲覧している画面にリアルタイムで攻撃者がリモートからアクセスできるトロイの木馬である。サイズは172,032バイトであり、通常、電子メールなどのファイル共有媒体を介して他のコンピューター
アイ・ディフェンス・ジャパンからの情報によると、Opey.AVは、マイクロソフト社のWord 97の.docファイル、normal.dotテンプレートに感染するマクロウイルスである。サイズは15,947バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散
アイ・ディフェンス・ジャパンからの情報によると、Minfoeは基本的に威力の弱い、いたずらプログラムである。oeminfo.iniファイルをWindowsのシステムディレクトリーに作成しようと試みるウイルスである。サイズは5,648バイトで、通常、電子メールなどのファイル共有媒
アイ・ディフェンス・ジャパンからの情報によると、Apacheの不正な仮想ホスト上で実行された場合、Screwdriver Access Technologies社のTWIG（The Web Information Gateway）アプリケーションはリモートコマンド実行に対して脆弱である。通常、index.php3、test.php3、
Alcatel Operating System（AOS）バージョン5.1.1を実行しているAlcatel OmniSwitch 700/7800スイッチに、バックドアの脆弱性が発見された。最悪の場合、AOSを実行しているデバイスが完全に乗っ取られる可能性がある。AOSはAlcatel OmniSwitch 7000シリーズスイッチな
＜プラットフォーム共通＞
▼ ISC BIND
BIND に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1570
アイ・ディフェンス・ジャパンからの情報によると、WindowsのtftpサーバーデーモンであるTFTPD32のセキュリティアップデートが発表された。最初の問題は、リモートで悪用可能なバッファオーバーフローで、攻撃用プログラムが一般に公開されている。2番目の問題は、攻撃
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社が、Microsoft Data Access Components（MDAC）のRemote Data Services（RDS）のData Stub機能のバッファオーバーフローのリモート悪用を阻止するパッチをリリースした。Data Stub機能の悪用により、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、MhonArcのクロスサイトスクリプティング（XSS）に関する脆弱性を修正するアップデートを発表している。これらのアップデートは、攻撃者が電子メールのヘッダーを使ってMhonArcのHTMLタグフィルタリン
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、Border Gateway Protocolのコード処理における欠陥に対応したtcpdumpのセキュリティアップデートを出荷している。tcpdumpは、ユーザーが入力したBoolean式に合致するネットワークインターフェース上に
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社では、人気の高いzlib圧縮ライブラリで発見されたセキュリティ欠陥を修正するJava SDK及びJREのパッチキットを発表した。この欠陥により、完全なシステムの侵入を許可する。侵入はローカルで
アイ・ディフェンス・ジャパンからの情報によると、ベンダーは、BIND インプリメンテーションで新たに発見された3つの脆弱性を修正するためのリリースを続けている。
最初の脆弱性は、SIGリソースレコードを含む応答の作成時に発生する不正な空白の挿入によって、バ
アイ・ディフェンス・ジャパンからの情報によると、イラクのウェブベースの電子メールシステムにパスワード"press"を使用することで簡単にログオンできたジャーナリストは、サダム・フセイン大統領宛の電子メールにアクセスおよび参照できたという。ジャーナリストは、
エフ・セキュア社は11月21日、IRS（米国歳入局）に暗号化システムを提供する契約を締結したと発表した。今回提供される「F-Secureファイルクリプト」は、FIPS 140-2認証モジュールを基礎とする暗号化ソリューション。集中管理方式によるポリシーベースの製品で、エンド
テクマトリックス株式会社は、HTTPゲートウェイ・ウイルス対策セミナーを12月6日に開催すると発表した。内容は、日本ネットワークアソシエイツ株式会社講師による「ウイルス事情の変化とWebShield e500 Appliance によるゲートウェイ対策」、テクマトリックス株式会社
テクマトリックス株式会社とノックス株式会社は、VPN環境セキュリティ対策セミナーを12月12日に開催すると発表した。今回のセミナーでは、RSAセキュリティ株式会社からも講師を迎え、ファイアウォール/VPNアプライアンス「NetScreen」とワンタイムパスワード製品「RSA
三洋電機ソフトウエア株式会社は11月18日、インターネット接続サービス「SANNET」の会員に向けて、不正アクセスやウイルス感染を未然に防止する「PCネットセキュリティサービス」を11月13日より開始したことを発表した。同サービスは、ネットワークアクセス監視・制限
ネクサンティス株式会社と富士ゼロックス情報システム株式会社（以下FXIS）は11月18日、セキュリティソリューションの展開を目的とした付加価値再販契約（VAR契約）に調印したことを発表した。この契約に基づき、FXISは日本において、ネクサンティスが提供するセキュリ
英Baltimore Technologies社は、同社の技術提供により第三者認証局を運営するオランダDigiNotar社と共に、オランダ政府の電子政府ガイドラインに準拠した最初の電子署名サービスを開始した。同サービス「DigiOverheid」は、各企業および政府省庁が、様々な政府機関とオ
米Enterasys Networks社は、Wireless Fidelity（Wi-Fi）Allianceが作成している無線ネットワークにおける新しいセキュリティ仕様「WPA」へのサポートを表明した。WPAは現在標準の「WEP（Wired Equivalent Privacy）」の後継となるもので、無線ネットワークにおける暗号
三菱電機株式会社は、神戸大学医学部附属病院がセキュリティシステムとして同社の「指紋認証装置付ICカードシステム」を採用したと発表した。これはPKIを利用した電子署名と指紋認証を組み合わせたもので、本人確認手段としてパスワード利用に加え指紋認証を使うことに
SonicWALL社は11月19日、株式会社エヌ・ティ・ティ エムイー（以下NTT-ME）が「マネージド・ネットワーク・セキュリティサービス」にSonicWALL SOHO3、TELE3、TELE3 SPなどのセキュリティ製品を採用したことを発表した。これにより、国内で初めて、SonicWALLの提供する
日本ベリサイン株式会社は、松下電器産業に「マネージドPKIサービスVeriSign OnSite」を提供し、インターネットをベースとしたアプリケーションごとに複数の認証局を構築したことを発表した。これらの認証局から発行される電子証明書は、松下電器が来年4月に発行予定の
日本電気株式会社（NEC）は、高精度指紋センサーを搭載した指紋認証モジュール「SA301」を製品化し、発売を開始した。同製品は、指に光を直接照射し、指の内部で散乱する光を直接イメージセンサーで読取る「指内散乱光直接読取方式」を採用。従来読み取りが難しかった
東芝情報システム株式会社は、三井物産並びにシスコシステムズと協業して、ネットワークインテグレーションサービスのセキュリティサービス機能を強化すると発表した。具体的には、ファイアウォールの設定や各種ルータなどのセキュリティポリシーを管理するソフトウェ
英Baltimore Technologies社とAtos Origin社は11月14日、フランスの新たなモバイル・コマースサービスの基盤となっていくセキュリティ技術提供のために、フランス第2位の携帯電話事業者SFR社との戦略的提携をすると発表した。
この提携により、SFR社の加入者が携帯電話
イー・スリー・ネットワークス株式会社は11月18日、株式会社インサイトテクノロジーと戦略提携し、Hewlett-Packard社製システム運用管理ソフトウェア「hp OpenView」のユーザ向けサーバ監視製品群「サーバ監視オプション for NNM」を同日より販売開始したことを発表し
アライドテレシス株式会社は、PCをIPsec準拠のVPNクライアントとして利用可能にする通信ソフトウェアの最新バージョン、「CentreNET AT-VPN Client Ver.1.5」を発売した。新バージョンではWindows MEをサポートしたほか、UDPトンネリング、NAT機能等が追加されており、
シスコシステムズ株式会社は、中・大規模SANの構築を可能にするマルチレイヤ統合型スイッチ「Cisco MDS 9000」ファミリーの国内発表を行った。同製品は、業界標準のファイバーチャンネル（FC）や、iSCSI、FCIP（ファイバーチャンネル・オーバー・IP）等のマルチレイヤ
株式会社住友金属システムソリューションズ ソフトウェアプロダクト部 SMI Softは11月15日、消失データ緊急復元ソフト「R-Studio データレスキュー（価格：9,800円）」および「R-Studio データレスキュー PRO（価格：15,800円）」を2002年12月6日より販売開始すること
日本セキュアジェネレーション株式会社は11月19日、指紋読み取り装置「EyeD（アイディ）・シリーズ」をLinuxに対応させ、同時に指紋認証システムをLinuxアプリケーションに組み込むための開発キット「FDx SDK for Linux（エフディーエックス・エスディーケー・フォー・
日本ネットワークアソシエイツ株式会社は、企業のコンピュータ・ユーザを対象とした McAfee無料セミナーを開催すると発表した。「セキュリティポリシー強化セミナー」(東京会場 26日)、「楽々ウイルス対策講座」(東京会場 27日)、「ウイルス理論概要セミナー」(大阪会
Scan編集部では、本年8月に国内 co.jp ドメインで公開されているサーバの実態調査（ https://www.netsecurity.ne.jp/article/1/6809.html ）を行った。以前の記事にてお伝えしたとおり、この調査において大手通信事業者などの管理するドメインが不正中継データベース
>> 見落としがちなサーバ以外のセキュリティ
社団法人日本インターネットプロバイダー協会は、ビジネス部会の主催により、セキュリティセミナーを12月12日に開催すると発表した。講師に、KDDI株式会社の水本政宏氏、株式会社アイルの青山満氏を迎え、ホスティング事業におけるセキュリティについての講演が行われ
Butterfly Securityは11月19日、CodeSeekerをOWASPにアップした。
CodeSeekerは、Windows NT、SolarisとLinuxで動作するオープンソースのアプリケーション・ファイアーウォールおよび侵入検出システムだ。TCP/IPスタックからHTTPトラフィックを途中で捕捉し、そのト
ZoneAlarm Pro 3 のインストールについては前回レポートした。今回はZoneAlarm Pro 3 の機能についてレポートしたい。
＜プラットフォーム共通＞
▼ ISC BIND
BIND に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1570
アイ・ディフェンス・ジャパンからの情報によると、eZ Systems AS社のベ
ンチマークアプリケーションeZ httpbenchで、リモートファイル取得の脆弱性
が発見された。eZ httpbenchは、PHPで作成された単純なベンチマークアプリ
ケーションであり、ウェブページの取得およ
アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダー数社が、一般に出回っているX Windows SystemウィンドウマネージャのWindow Makerで報告されている深刻なバッファオーバーフロー問題を修正したアップデートを発表した。X Windowsは広く普及している
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社は、wwwoffleで報告されているリモートで悪用可能な問題を修正したセキュリティアップデートを発表した。wwwoffleは、ダイヤルアップやその他の一時的な接続を行うユーザー用に設計されたウェブプロキシで
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社では、YPサーバーデーモンとして知られている多様なネットワーク情報システム（NIS/NIS+）サーバーデーモンで発見された複数の重要な問題を修正するアップデートを発表した。サンマイクロシステムズ社
アイ・ディフェンス・ジャパンからの情報によると、Trustix AS社では、同社のTrustix Secure Linuxオペレーティングシステムに対し、ローカルで悪用可能なサービス拒否（DoS）攻撃を防止するセキュリティパッチを含むアップデートされたカーネルを発表した。Linuxカー
アイ・ディフェンス・ジャパンからの情報によると、古いrsyncバージョンの欠陥を悪用する攻撃用プログラムが一般に公開された。SuSE Linux AGがrsyncを監査したところ、リモート攻撃者が接続ルーチンにあるバグを悪用することによりシステムレベルのアクセス権を取得で
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のiPlanetウェブサーバーにあるセキュリティ欠陥をリモートで悪用するための攻撃用プログラムが一般に公開された。特殊な要求を作成することにより、攻撃者がログファイルにクロスサイトスク
アイ・ディフェンス・ジャパンからの情報によると、MP3ファイルを削除しようとするLikunワームの2つの亜種が発見された。Likun.Aは2,394バイト、Likun.Bは1,495バイトであり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Likun.Aが
アイ・ディフェンス・ジャパンからの情報によると、先頃、ロシア人ハッカーのウェブサイトxakep.ru のトップ記事として、WingGod という名前のハッカーがislam.ru を攻撃した方法が掲載されたという。WingGodは、このサイトを攻撃した理由を、2002年にモスクワの劇場で
アイ・ディフェンス・ジャパンからの情報によると、Windows用InwebメールサーバのPOP3サーバコンポーネントで、リモート攻撃が可能なサービス拒否（DoS）攻撃の脆弱性が発見されたという。攻撃者は改造したPOP3要求を送りつけることで、メモリ破損を生じさせることがで
アイ・ディフェンス・ジャパンからの情報によると、先頃、ロシア人ハッカーのウェブサイトxakep.ru のトップ記事として、WingGod という名前のハッカーがislam.ru を攻撃した方法が掲載されたという。WingGodは、このサイトを攻撃した理由を、2002年にモスクワの劇場で
アイ・ディフェンス・ジャパンからの情報によると、Linux対応のTurboPrintで、ログファイルで設定されているデフォルトの許可が脆弱なため、攻撃者はファイルシステムに集中攻撃を仕掛ける危険性があるという。攻撃対象の機器へのローカルアクセス権を持つ攻撃者は、ジ
アイ・ディフェンス・ジャパンからの情報によると、現在多くのウェブサイトでは、スパイウェア（Spyware）を使用して外部サイトからクライアントセッションをトラッキングしているという。Javaベースの新しいスパイウェアプログラムがリリースされ、このようなアプリケ
＜プラットフォーム共通＞
▼ ISC BIND
BIND に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1570
アイ・ディフェンス・ジャパンからの情報によると、KDE Project社とDebian Project社は、K Desktop Environment（KDE）の最新バージョンをリリースした。これは、Alexander Nuendorf社のresLISa LAN情報サービスで報告されているバッファオーバーフロー問題を修正する
アイ・ディフェンス・ジャパンからの情報によると、複数のベンダーでは、Double Precision社Courier Mailサーバーのコンポーネントであるsqwebmailのセキュリティアップデートを発表した。sqwebmailは、その他の多くのUnixメールサーバー（Postfixなど）とともにインス
アイ・ディフェンス・ジャパンからの情報によると、Incognito Software社では、Banyan Vinesネットワーク用のIntelligent SMTP（iSMPT）Gatewayで簡単に悪用可能なバッファオーバーフローが存在すると発表した。Vinesのインテリジェントメッセージングのユーザーは、i
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダーでは、ローカルで悪用可能なサービス拒否（DoS）攻撃を防止するセキュリティパッチを含むアップデートされたカーネルを発表した。Linuxカーネルは、Linuxオペレーティングシステム配布の重要なコンポー
アイ・ディフェンス・ジャパンからの情報によると、SCO Group社では、K Desktop Environment（KDE）ウェブブラウザKonquerorで発見された2つの問題を修正するセキュリティアップデートを発表した。1つめは、Konquerorによって使用されるライブラリファイル用のアップデ
アイ・ディフェンス・ジャパンからの情報によると、複数のベンダーが、BIND (Berkeley Internet Name Domain) インプリメンテーションで新たに発見された3つの脆弱性を修正するリリースを続けている。最初の脆弱性は、バッファオーバーフローである。この問題は、SIGリ
アイ・ディフェンス・ジャパンからの情報によると、Opey.BFはOpeyマクロウイルスファミリーの新亜種である。Opey.BFは通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、Opey.BFはnormal.dotテンプレートおよび感染後に開か
アイ・ディフェンス・ジャパンからの情報によると、Braidワームの新種、Braid.Bが発見された。マイクロソフト社のSP2が適用されていないInternet Explorer 5.01または5.5が当該ワームに対して脆弱である。一旦添付ファイルが実行されると、イブニングウェアを着た男性
米ネットワークアソシエイツは11月13日、McAfee Securityのオンライン マネージド セキュリティ サービスが、約1年2ヶ月の間に6,000万を超える感染ファイルを検出し、駆除していることを発表した。同サービスは、インターネットを介して、デスクトップやSMTP電子メール
＜プラットフォーム共通＞
▼ python
Python に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1410
アイ・ディフェンス・ジャパンからの情報によると、現在多くのウェブサイトでは、スパイウェア（Spyware）を使用して外部サイトからクライアントセッションをトラッキングしている。Javaベースの新しいスパイウェアプログラムがリリースされ、このようなアプリケーショ
