2026.11.03（火）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Pelicは、ターゲットコンピューターからアンチウイルスソフトウェアの削除を試みるインターネットリレーチャット(IRC)型ワームである。Pelicはアンチウイルスプログラムを探して削除しようと試みる。次にPelicは、au
テクマトリックス株式会社と日本ネットワークアソシエイツ株式会社の2社は10月9日、ウイルスチェックサービスで提携したと発表した。今回の提携によりテクマトリックスは、同社が販売するIPロードバランサー「BIG-IP」のネットワーク構築ソリューションにおけるウイル
トレンドマイクロ株式会社は10月9日、「ウイルスバスター」が、日経BP主催の「第15回 130万読者が選ぶパソコン・ベスト・ソフト」における「インターネット・ユーティリティ部門」で「パソコン・ベスト・ソフト賞」を受賞したと発表した。この賞は、日経BP社が発行する
＜プラットフォーム共通＞
▼ Oracle E-Business Suite
Oracle E-Business Suite に不正アクセスされる問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1493
アイ・ディフェンス・ジャパンからの情報によると、シスコシステム社では、同社のSecure Content Accelerator製品ラインのアップデートソフトウェアを発表した。これは、リモートで悪用される危険性のあるDoS攻撃を防ぐためのものである。Secure Content Acceleratorは
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社では、Cisco Unityコミュニケーションプラットフォームで使用されているソフトウェアに存在する脆弱性の攻撃者による悪用を防止する暫定処置を発表した。 この悪用は、国際電話またはその他の有料
アイ・ディフェンス・ジャパンからの情報によると、Opaservワームファミリーの別の新型亜種であるOpaserv.Dが発見された。この新たな亜種は、従来の亜種に非常によく似ている。Opaserv.DはNetBIOS を介して感染し、Microsoft Windowsディレクトリーにscrsvr.exeファイ
アイ・ディフェンス・ジャパンからの情報によると、C++で書かれた新しいプリペンドタイプのウイルスで、EXEファイルを標的にしている。Ipamorは、攻撃対象のコンピューターが既に感染していないかどうかを確認するため、ルートディレクトリーにあるmswdm.proファイルを
アイ・ディフェンス・ジャパンからの情報によると、AXBはバックドア型のトロイの木馬である。AXBの実行後、自己をプロセス登録してメモリー内で実行する。AXBはvmisd.dllテキストファイルをWindowsシステムディレクトリーに保存する。次に、AXBはvmisd.dllファイル内に
アイ・ディフェンス・ジャパンからの情報によると、Without.Cは大量メール送信型ワームで、自身をMicrosoft Outlookのアドレス帳の全記載連絡先に送信する。Without.CはC:上にsend.vbsファイルを作成して実行する。又、当該ワームは大量メール送信ルーチンを実行するた
アイ・ディフェンス・ジャパンからの情報によると、バッチファイルウイルス、Batirは、実行されるとテキストメッセージを表示する。実行されると、BatirはルートディレクトリーのDDDDDと言う名前のフォルダーに実行可能ファイルを作成する。Batirは、例えばk0v3l1f1.c
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬EQStealerは、EverQuestのパスワードを盗用しようとする。実行されると、EQStealerがEverQuestサーバーに接続し、攻撃者によって選択されたユーザーのパスワードを盗もうとする。盗まれたパスワードは、
アイ・ディフェンス・ジャパンからの情報によると、ロシアのハッカーマガジン ][akepの特別号には、][-deFaCeR XPというスクリーンベースでの改竄ソフトウェアプログラムの広告が掲載されているという。ソフトウェアの表向きの目的は、改竄に集中できるよう、必要なプ
アイ・ディフェンス・ジャパンからの情報によると、ブラジルを拠点にするハッカーグループPerfect.Brは、世界中の何百ものウェブサイトを改竄しているという。改竄追跡ウェブサイトZone.Hの報告では、同グループは2001年4月23日以降、544個のIPの改竄と272件の大量改竄
アイ・ディフェンス・ジャパンからの情報によると、中国民報紙（Ming Pao）のオンライン閲覧者は2002年10月2日、Mingpao.comにアクセスしようとした際に法輪功が運営していると考えられているウェブサイトにリダイレクトされたという。このハッキング行為は中国のロー
トレンドマイクロ株式会社は10月8日、企業向けの有償サポートサービス「トレンドマイクロ プレミアム サポート（TPS）」に3クラスを新設し、4クラス構成で提供すると発表した。TPSは、担当企業のネットワーク環境を熟知したテクニカルアカウントマネージャーを配属し、
Scan Incident Report では、保有している国内約20万件の co.jp ドメインデータベースをもとに、不正中継データベースの登録状況照会サービスを開始する。なお、同編集部は、以前から自治体、行政府のメールサーバについてはかねてより無償で実施していた。
先週発生したWeb改竄事件は以下の通り。IISへの被害が多く、再度改竄を受
けたサイトが3つある。また、7日13時現在も修正されていないページも存在す
る。
＜プラットフォーム共通＞
▼ apache
Apache に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1481
アイ・ディフェンス・ジャパンからの情報によると、XGはバックドア型トロイの木馬で、RUN_CD.EXEという名前のファイルを作成する。XGはパワフルなトロイの木馬であり、ウイルスプロテクションの削除によってさらなる攻撃を可能にする。このトロイの木馬は、パスワード
アイ・ディフェンス・ジャパンからの情報によると、VOVANBUGは、.docファイルの保存後に、複数のWord機能を無効にするマイクロソフト社のWordマクロウイルスである。VOVANBUGは、すべての開いているMicrosoft Word文書及びnormal.dotテンプレートに感染する。感染後は
アイ・ディフェンス・ジャパンからの情報によると、Wowは、多様な.regファイルをターゲットとするNuker型トロイの木馬である。Wowは、Windowsディレクトリー、Systemディレクトリー、ルートディレクトリー、Windowsリジストリキーにリストされている全フォルダにあるす
アイ・ディフェンス・ジャパンからの情報によると、FLUXAY.093は、脆弱性を検出するためにリモートコンピューターをスキャンするトロイの木馬ツールである。FLUXAY.093が実行されると、ターゲットコンピューターで悪用可能な脆弱性を探す。FLUXAY.093は、検出したすべ
アイ・ディフェンス・ジャパンからの情報によると、DSNX.05は、バックドア型トロイの木馬である。DSNX.05は、自己がWindowsのタスクマネージャに表示されないようにRegisterServiceProcess APIを呼び出す。この呼び出しは、どのユーザーがログオンするかに関わらず、D
アイ・ディフェンス・ジャパンからの情報によると、PipeCmd、またはPipeCmdSrvという名前のファイルで乗っ取られたコンピュータの2台目が発見されたとのこと。このコンピュータはバックドアタイプのトロイの木馬に攻撃され、中国のハッカーによって乗っ取られた疑いが
株式会社シマンテックは、11月6日、7日の2日間、エンタープライズ・セキュリティ・カンファレンス「Symantec SecureXchange 2002」を開催すると発表した。セキュリティ分野では国内最大規模のカンファレンスとなる。今回は、セキュリティの最新動向やシマンテック最新
財団法人ポスタルサービスセンターが運営されている、「ふるさと便り」に、クレジットカード番号をはじめとする個人情報漏洩問題があることが発見された。
このサービスでは、一般的な個人情報の他に、クレジットカードの番号を入力を行う。しかし、同サイトにログイ
＜プラットフォーム共通＞
▼ X.509 certificate
デジタル証明書に様々な攻撃を受ける問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1370
◆概要：
連邦裁判所に召喚された無政府主義ウェブサイトRaisethefist.comの前ウェブマスター、Sherman Martin Austin容疑者が、重罪容疑を認めた。Austinは、連邦犯罪における使用を意図した爆発物、破壊装置および大量破壊兵器に関する情報配信の罪に問われている。
◆概要：
Peter Sandvik氏のSimple Web Serverのバグを利用したリモート攻撃により、攻撃者が制限付きファイルのアクセス制御をバイパスする可能性がある。この問題は、攻撃者が送信する特別に細工されたURL要求の不正処理に起因するものである。例えば、制限付きファ
◆概要：
EHKSLoggerは、キー記録型トロイの木馬である。EHKSLoggerはサイズが177,152バイトで、一般的に電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャット、その他のファイル共有媒体を介して他のコンピューターに拡散する。元々EHKSLo
◆概要：
Seeker.Z25（別名JS.Exception.Exploit）はJavaScript種のトロイの木馬で、アダルトウェブサイトの宣伝に使われている。Seeker.Z25のサイズは約55,000バイトで、一般的に電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどの
攻撃および侵入者を阻止するために何を行うべきか？
アイ・ディフェンス・ジャパンからの情報によると、分散サービス拒否（DDoS）トロイの木馬であるDidvanは、感染コンピューターのWindowsを正常に起動させない可能性がある。このトロイの木馬は、2つのウェブサイトに対して分散サービス拒否（DDoS）攻撃を仕掛ける可能
アイ・ディフェンス・ジャパンからの情報によると、Savecは、バッチファイル型ウイルスである。Savecが実行されると、感染したコンピューターのコンソール画面を消去し、コンソール画面をヌルに設定するため、コンピューターでの表示が一切無効となる。その後Savecは、
アイ・ディフェンス・ジャパンからの情報によると、JAPSXは、アダルト系サービスを宣伝するために使用されるトロイの木馬である。JAPSXが実行されると、Microsoft Windowsオペレーティングシステムを実行している感染したコンピューターをアダルトウェブサイトにリンク
アイ・ディフェンス・ジャパンからの情報によると、IBM社は、AIXおよびWindows用のファイアウォール製品であるSecureWayのセキュリティアップデートをリリースした。このアップデートは、リモートDoS攻撃を防止するものである。この問題はAIXバージョンにのみ存在し、
アイ・ディフェンス・ジャパンからの情報によると、リモートで悪用可能なコマンド実行のバグに対処したJetty Servlet Containerの新バージョンが発表された。ディレクトリートラバーサルを用いてシステム上の実行可能ファイルへのパスを指定することにより、攻撃者は、
アイ・ディフェンス・ジャパンからの情報によると、Carelloは人気の高い買い物かごアプリケーションであるが、攻撃者がリモートシステム上で任意アプリケーションを実行することを許してしまうセキュリティ問題が含まれる。この問題は、ウェブサーバーを適切にセキュリ
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件のデータベースによれば、国内 co.jp ドメインで使用されているWEBサーバは、Apache 1.3.26 であり、全体の約1/3、33.47% にあたる。
＜プラットフォーム共通＞
▼ Sun ONE Web Server/iPlanet Web Server
Sun ONE/iPlanet に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1475
アイ・ディフェンス・ジャパンからの情報によると、Pythonに含まれているexecvpe()関数で複数のセキュリティ問題が報告されている。この関数は、システム上でバイナリを実行可能にするもの。一時ファイルが予測し易いファイル名で作成されるため、攻撃者がPythonプログ
アイ・ディフェンス・ジャパンからの情報によると、FTP_Ana.Bは、攻撃者がICQを介してコンピューターへの感染を通知するバックドア型トロイの木馬ファミリーの新しい亜種である。一旦インストールされると、FTP_Ana.BがICQを介してコンピューターへの感染を攻撃者に通
アイ・ディフェンス・ジャパンからの情報によると、Cytronは、さまざまな商業サービスや提携業者のクリックスルーリンクを宣伝するために作成された可能性がある。本レポートの掲載時点では、この新型トロイの木馬の詳細な機能は不明である。ActiveX controlの実行を求
アイ・ディフェンス・ジャパンからの情報によると、Ramdileは、Windows 32ビットアプリケーション(W32)のみに感染する新種のファイル感染型ウイルスである。Ramdileのファイルサイズは不明であるが、当該ウイルスの作成者がWin32.Ramlide.10609と命名した事から、その
アイ・ディフェンス・ジャパンからの情報によると、Inwiは、Microsoft Internet Explorerのデフォルトホームページをリモートウェブサイトに変更するトロイの木馬である。この攻撃で使われるウェブサイトには、偽造したと思われるWHOIS情報が含まれており、上海の技術
アイ・ディフェンス・ジャパンからの情報によると、Furio.B はマイクロソフト・ワードに感染するFurioマクロウイルス系の新しく発見された亜種である。Furio.Bに感染しているファイルをマイクロソフト・ワードで開くとFurio.Bはマイクロソフト・オフィスのスタートアッ
アイ・ディフェンス・ジャパンからの情報によると、米国政府は「ナイジェリアからのレター」詐欺を防止すべく、同国に対して措置を講じたとのこと。全世界の膨大な数の人々が、この詐欺行為の被害を受けている。米国はナイジェリアに対し、2002年11月までに防止策をと
アイ・ディフェンス・ジャパンからの情報によると、Huntingdonsucks.comに属するサイバー活動家が、Huntingdon Life Sciences (HLS)に対する仮想座り込みの新しい開始日を発表したとのこと。新しい開始日時は2002年10月7日午前11:00（GMT）。サイバー抗議の目的は、メ
住友商事株式会社は、セキュリティシステムベンダである米NIKSUN社へ約3億円の出資を行うとともに、同社が開発した不正侵入・情報漏洩対策システム製品などの国内販売を開始する。今回発売されるのは、ネットワーク不正侵入及び情報漏洩の追跡が可能な「NetDetector」
株式会社ネットマークスは、企業向けの不正侵入・ウイルス防御総合サービス「ゲートキーパー・サービスパック」の提供を開始した。新サービスは、同社がこれまで提供してきたマネジメントアウトソーシングサービス「SecurePlanet」から、ニーズの高い「ファイアウォー
東日本電信電話株式会社（NTT東日本）は、ウイルスの侵入や不正アクセスから家庭内のPCを守るインターネットセキュリティ機能付きのブロードバンドルータ「Web Caster GateLock X200」の販売を開始した。同製品は、ウイルス検出・駆除機能はもちろん、ファイアウォール
KDDI（株式会社ディーディーアイ）は、「KDDI IP−VPNサービス」DSLアクセスに、従来の512kbps・1．5Mbpsのメニューに加え、新たに8Mbpsを追加した。
回線はアッカ・ネットワークスのものを利用するため、提供エリアはアッカと同じ。月額料金は、電話共用タイプで58,0
株式会社日立情報システムズは、手書きサインを用いた個人認証ソリューション「TEGAKI認証」の提供を開始した。同製品は、サインの形状、スピード、ストローク、筆圧といった個人によって異なる筆記運動の癖を情報化して識別する認証システム。個人ごとに様々なパター
ノキア・ジャパン株式会社は10月1日、高性能ネットワーク・セキュリティ・アプライアンスの新製品、「ノキアIP380」の出荷を開始した。同製品は、中小企業オフィスの要求に応えるべく開発されており、従来の製品に比べ、VPN、ファイアウォール、不正侵入検知などの搭載
エントラストジャパン株式会社は、セキュリティ・コンサルティングサービスを提供しているエクサと、PKI製品の販売に関する代理店契約を締結した。これによりエクサはエントラスト製品のフルラインナップを取り扱うことが可能となる。両社は今後、エクサが実績を持つ、
日新電機株式会社は9月27日、ワンタイムパスワードとファイアウォールアプライアンスを特別価格で提供するモバイルソリューションキャンペーンを12月20日までの期間限定で実施すると発表した。ワンタイムパスワードのデファクトスタンダード「SecurID」と、EAL4+に準拠
株式会社住友金属システムソリューションズは9月26日、消失データ緊急復元ソフト「R-Studio データレスキュー ネットワーク版」のパッケージ版を、10月11日より版販売開始すると発表した。｢R-Studio データレスキュー ネットワーク版 ｣はリモート復元に対応した消失
株式会社大塚商会と日本アイ・ビー・エム株式会社は、両社の製品およびソリューションをパッケージ化し、大塚商会が10月から販売することで合意した。
今回パッケージ化されるのは、大塚商会の「ERP」「電子調達システム」｢セキュリティ」の各分野のソリューションと
日本ベリサイン株式会社は、ダイヤモンドリースと電子認証サービス「VeriSign OnSite」のリース業務で提携した。これにより利用者は、ハードウェアをリースするのと同様に、ダイヤモンドリースを通じて「VeriSign OnSite」をリース利用することが可能になる。
米ヒューレット・パッカード（HP）社は、同社のミッドレンジ及びエントリレベルのサーバが、暗号化トランザクションのベンチマークテスト「SPECweb99_SSL」で新記録を達成したと発表した。計測されたのは、PA-RISC、Itanium2プロセッサ搭載のhp-ux 11iサーバで、16プロ
英Sophos社は、2001年度の決算報告（2002年3月31日締め）を行い、売り上げ、収益とも昨年度より大幅に増加したことを発表した。売上高は£31,600,000（約60億円）で、昨年度の£22,600,000（約43億円）に比べ40％増。税引き前収益は£9,800,000（約19億円）で、昨年度
トレンドマイクロ株式会社は10月3日、Linux版ロータス ドミノに対応したウイルス対策製品「InterScan for Lotus Notes for Linux」を、10月11日より販売開始すると発表した。Windows NT/2000、Solaris、AIX、AS400版に続き対応プラットフォームを拡充した。今回の製品
