2026.11.05（木）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、JAPSXは、アダルト系サービスを宣伝するために使用されるトロイの木馬である。JAPSXが実行されると、Microsoft Windowsオペレーティングシステムを実行している感染したコンピューターをアダルトウェブサイトにリンク
アイ・ディフェンス・ジャパンからの情報によると、IBM社は、AIXおよびWindows用のファイアウォール製品であるSecureWayのセキュリティアップデートをリリースした。このアップデートは、リモートDoS攻撃を防止するものである。この問題はAIXバージョンにのみ存在し、
アイ・ディフェンス・ジャパンからの情報によると、リモートで悪用可能なコマンド実行のバグに対処したJetty Servlet Containerの新バージョンが発表された。ディレクトリートラバーサルを用いてシステム上の実行可能ファイルへのパスを指定することにより、攻撃者は、
アイ・ディフェンス・ジャパンからの情報によると、Carelloは人気の高い買い物かごアプリケーションであるが、攻撃者がリモートシステム上で任意アプリケーションを実行することを許してしまうセキュリティ問題が含まれる。この問題は、ウェブサーバーを適切にセキュリ
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件のデータベースによれば、国内 co.jp ドメインで使用されているWEBサーバは、Apache 1.3.26 であり、全体の約1/3、33.47% にあたる。
＜プラットフォーム共通＞
▼ Sun ONE Web Server/iPlanet Web Server
Sun ONE/iPlanet に任意のコードを実行される問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1475
アイ・ディフェンス・ジャパンからの情報によると、Pythonに含まれているexecvpe()関数で複数のセキュリティ問題が報告されている。この関数は、システム上でバイナリを実行可能にするもの。一時ファイルが予測し易いファイル名で作成されるため、攻撃者がPythonプログ
アイ・ディフェンス・ジャパンからの情報によると、FTP_Ana.Bは、攻撃者がICQを介してコンピューターへの感染を通知するバックドア型トロイの木馬ファミリーの新しい亜種である。一旦インストールされると、FTP_Ana.BがICQを介してコンピューターへの感染を攻撃者に通
アイ・ディフェンス・ジャパンからの情報によると、Cytronは、さまざまな商業サービスや提携業者のクリックスルーリンクを宣伝するために作成された可能性がある。本レポートの掲載時点では、この新型トロイの木馬の詳細な機能は不明である。ActiveX controlの実行を求
アイ・ディフェンス・ジャパンからの情報によると、Ramdileは、Windows 32ビットアプリケーション(W32)のみに感染する新種のファイル感染型ウイルスである。Ramdileのファイルサイズは不明であるが、当該ウイルスの作成者がWin32.Ramlide.10609と命名した事から、その
アイ・ディフェンス・ジャパンからの情報によると、Inwiは、Microsoft Internet Explorerのデフォルトホームページをリモートウェブサイトに変更するトロイの木馬である。この攻撃で使われるウェブサイトには、偽造したと思われるWHOIS情報が含まれており、上海の技術
アイ・ディフェンス・ジャパンからの情報によると、Furio.B はマイクロソフト・ワードに感染するFurioマクロウイルス系の新しく発見された亜種である。Furio.Bに感染しているファイルをマイクロソフト・ワードで開くとFurio.Bはマイクロソフト・オフィスのスタートアッ
アイ・ディフェンス・ジャパンからの情報によると、米国政府は「ナイジェリアからのレター」詐欺を防止すべく、同国に対して措置を講じたとのこと。全世界の膨大な数の人々が、この詐欺行為の被害を受けている。米国はナイジェリアに対し、2002年11月までに防止策をと
アイ・ディフェンス・ジャパンからの情報によると、Huntingdonsucks.comに属するサイバー活動家が、Huntingdon Life Sciences (HLS)に対する仮想座り込みの新しい開始日を発表したとのこと。新しい開始日時は2002年10月7日午前11:00（GMT）。サイバー抗議の目的は、メ
住友商事株式会社は、セキュリティシステムベンダである米NIKSUN社へ約3億円の出資を行うとともに、同社が開発した不正侵入・情報漏洩対策システム製品などの国内販売を開始する。今回発売されるのは、ネットワーク不正侵入及び情報漏洩の追跡が可能な「NetDetector」
株式会社ネットマークスは、企業向けの不正侵入・ウイルス防御総合サービス「ゲートキーパー・サービスパック」の提供を開始した。新サービスは、同社がこれまで提供してきたマネジメントアウトソーシングサービス「SecurePlanet」から、ニーズの高い「ファイアウォー
東日本電信電話株式会社（NTT東日本）は、ウイルスの侵入や不正アクセスから家庭内のPCを守るインターネットセキュリティ機能付きのブロードバンドルータ「Web Caster GateLock X200」の販売を開始した。同製品は、ウイルス検出・駆除機能はもちろん、ファイアウォール
KDDI（株式会社ディーディーアイ）は、「KDDI IP−VPNサービス」DSLアクセスに、従来の512kbps・1．5Mbpsのメニューに加え、新たに8Mbpsを追加した。
回線はアッカ・ネットワークスのものを利用するため、提供エリアはアッカと同じ。月額料金は、電話共用タイプで58,0
株式会社日立情報システムズは、手書きサインを用いた個人認証ソリューション「TEGAKI認証」の提供を開始した。同製品は、サインの形状、スピード、ストローク、筆圧といった個人によって異なる筆記運動の癖を情報化して識別する認証システム。個人ごとに様々なパター
ノキア・ジャパン株式会社は10月1日、高性能ネットワーク・セキュリティ・アプライアンスの新製品、「ノキアIP380」の出荷を開始した。同製品は、中小企業オフィスの要求に応えるべく開発されており、従来の製品に比べ、VPN、ファイアウォール、不正侵入検知などの搭載
エントラストジャパン株式会社は、セキュリティ・コンサルティングサービスを提供しているエクサと、PKI製品の販売に関する代理店契約を締結した。これによりエクサはエントラスト製品のフルラインナップを取り扱うことが可能となる。両社は今後、エクサが実績を持つ、
日新電機株式会社は9月27日、ワンタイムパスワードとファイアウォールアプライアンスを特別価格で提供するモバイルソリューションキャンペーンを12月20日までの期間限定で実施すると発表した。ワンタイムパスワードのデファクトスタンダード「SecurID」と、EAL4+に準拠
株式会社住友金属システムソリューションズは9月26日、消失データ緊急復元ソフト「R-Studio データレスキュー ネットワーク版」のパッケージ版を、10月11日より版販売開始すると発表した。｢R-Studio データレスキュー ネットワーク版 ｣はリモート復元に対応した消失
株式会社大塚商会と日本アイ・ビー・エム株式会社は、両社の製品およびソリューションをパッケージ化し、大塚商会が10月から販売することで合意した。
今回パッケージ化されるのは、大塚商会の「ERP」「電子調達システム」｢セキュリティ」の各分野のソリューションと
日本ベリサイン株式会社は、ダイヤモンドリースと電子認証サービス「VeriSign OnSite」のリース業務で提携した。これにより利用者は、ハードウェアをリースするのと同様に、ダイヤモンドリースを通じて「VeriSign OnSite」をリース利用することが可能になる。
米ヒューレット・パッカード（HP）社は、同社のミッドレンジ及びエントリレベルのサーバが、暗号化トランザクションのベンチマークテスト「SPECweb99_SSL」で新記録を達成したと発表した。計測されたのは、PA-RISC、Itanium2プロセッサ搭載のhp-ux 11iサーバで、16プロ
英Sophos社は、2001年度の決算報告（2002年3月31日締め）を行い、売り上げ、収益とも昨年度より大幅に増加したことを発表した。売上高は£31,600,000（約60億円）で、昨年度の£22,600,000（約43億円）に比べ40％増。税引き前収益は£9,800,000（約19億円）で、昨年度
トレンドマイクロ株式会社は10月3日、Linux版ロータス ドミノに対応したウイルス対策製品「InterScan for Lotus Notes for Linux」を、10月11日より販売開始すると発表した。Windows NT/2000、Solaris、AIX、AS400版に続き対応プラットフォームを拡充した。今回の製品
株式会社シマンテック、日本ユニシス情報システム株式会社、三井物産株式会社の3社は提携し、日本ユニシス情報システムの「U-netSURF」個人会員向けと、法人用ホスティングサービス向けのウイルスチェックサービスを9月27日より開始したと発表した。今回のサービス「U
●「Bugbear」ウイルスによる感染報告が増加
9月30日に発見された大量メール送信型ワーム「Bugbear」の被害が拡大している。それに伴い、ベンダ各社が感染状況および対応状況を発表した。
9月末に新種ウイルス「Opaserv」が発見された。別名「Opasoft」。
トレンドマイクロ株式会社は10月3日、日本国内における2002年9月度のウイルス感染被害マンスリーレポートを発表した。レポートによる今月の1位は「WORM_KLEZ」で被害件数は1,750件と前月の1,561件を上回る結果となった。続く2位には「JS_EXEPTION.GEN」、3位には「TRO
ソフォス株式会社は10月2日、2002年9月度におけるコンピュータウイルスの報告数をまとめた「トップ10ウイルス」を発表した。レポートによる今月の1位は「W32/Klez-H」で全体の20.4％の割合を占めている。続く2位には新規に登場した「JS/EXcept-Fam」が15.5％の割合を占
マイクロソフト株式会社は、Windows98/ME/XP で、Zip形式の圧縮ファイルを解凍する際に任意のプログラムを実行されるセキュリティホールが発見されたと発表した。Zip形式で圧縮しているファイルを復元する際、バッファのオーバーラン攻撃が行われる可能性、および、任
マイクロソフト株式会社は9月27日、「Microsoft Exchange 2000 Server セキュリティ運用ガイド」をWebで公開した。ITプロ向けに、メッセージングおよびコラボレーション環境を安全にセットアップし運用するために必要となるガイダンスを提供する。このガイドでは、OWA
日本ネットワークアソシエイツ株式会社は10月3日、2002年9月度におけるコンピュータウイルスの届出状況を発表した。レポートによる今月の1位は、前月に引き続き「W32/ Klez@MM 」で、同社サポートセンターに196件の感染報告および問い合わせがあったという。続く2位に
Webアプリケーションはそれ単独で何かができる訳ではなく、OSをはじめ、データベースなどの様々なアプリケーションと連携して初めて機能する。そういったWebアプリケーションとの連携が必要な重要なネットワーク機能にDNSによる名前解決がある。しかし、往々にして、D
＜プラットフォーム共通＞
▼ Zope
Zope に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1466
【News−4件】
●動的ホスト設定プロトコルにある脆弱性
●偽装阻止の方法
●Cisco IP Phones のありふれた不正使用
●HP Procurve 4000M のスタック・スイッチに HTTP リセットの脆弱性
「Slapper」同様、OpenSSLの脆弱性を利用したウイルス「Linux.Devnull」が発見された。
アイ・ディフェンス・ジャパンからの情報によると、Scrsvr（またはOpasoft）は、オープンなWindowsファイル共有を介して一般に拡散を続けているネットワーク攻撃ワームである。 Scrsvrは、現在拡散の速度を速めており、少なくとも2つの主要アンチウイルスベンダーがよ
アイ・ディフェンス・ジャパンからの情報によると、Kakworm.Fの一般名で知られているKakwormの新型亜種の拡散が、数回にわたって確認された。Kakworm.Fは、短期間で拡散する危険性が高いワームである。Internet Explorer などのマイクロソフト製品をアップデート済みの
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたスペイン語のウイルスデマ、Camel with smallpoxの拡散が報告されている。他の多くのウイルスデマと同じように、これもマイクロソフト社やAOL社の名前を騙っているが、電子メール内にはそれを確認で
アイ・ディフェンス・ジャパンからの情報によると、Cazinatは、イタリア語の分かる人達の間で拡散している大量メール送信型ワームである。イタリア語から英語に大まかに訳すと、電子メールはユーザーに対し、他人にメッセージを送信して、ドラッグの合法化を支援するよ
アイ・ディフェンス・ジャパンからの情報によると、Slackware Linux社では、リモートによるコード実行を防止するDHCPクライアントデーモンのセキュリティアップデートを発表した。このアップデートでは、悪意のあるDHCPサーバーがリモートのシステムでrootとして実行さ
アイ・ディフェンス・ジャパンからの情報によると、TurboLinux社は、OpenSSL、ApacheおよびSendmail用の複数のセキュリティアップデートをリリースした。インストール済みの全てのTurboLinuxサーバーとほとんどのワークステーションが、問題の影響を受ける。多数の欠陥
アイ・ディフェンス・ジャパンからの情報によると、2002年9月28日以来、TCP/UDPポート137のスキャン数が増加し続けている。Internet Storm Centerからの情報によると、68,725もの個別ホストから284,693ターゲットがスキャンされたという。これは、同ポートで通常見られ
アイ・ディフェンス・ジャパンからの情報によると、Brigada Ochoがメルマガ第1号を発行したとのこと。その本誌には、悪意のある攻撃者との独占インタビュー、悪意のあるコードの作成方法、ソースコードおよび悪意のあるコードの複数のバイナリサンプルも含まれている。
アイ・ディフェンス・ジャパンからの情報によると、ブラジルを活動拠点とするハッカーグループのS4t4n1c_Soulsが、全世界の膨大な数のウェブサイトを改竄し、非常に活発な活動をしているとのこと。同グループは2001年3月29日以降、1294件のウェブサイトを改竄している
アイ・ディフェンス・ジャパンからの情報によると、Huntingdonsucks.comというグループのサイバー活動家が、Huntingdon Life Sciencesに対して予定していた仮想座り込みの延期を発表したとのこと。10月1日に当該活動を行う予定であったが、9月30日の14:00 GMT時点で、
トレンドマイクロ株式会社は10月2日、NTTコミュニケーションズのOCNホスティングサービス「メール＆ウェブ30/100/200」の追加オプション「ウイルスチェックサービス」に、「InterScan VirusWall」が採用されたと発表した。「InterScan VirusWall」は、トレンドマイクロ
株式会社シマンテックは10月2日、2002年9月度の月間ウイルス被害ランキングを発表した。レポートによる今月の1位は、国内・全世界ともに「W32.Klez」で、被害件数は国内が1,190件、全世界では38,178件であった。続く国内のランキング2位には「VBS.LoveLetter」、3位に
＜プラットフォーム共通＞
▼ tar/unzip
tar/unzip に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1471
セキュリティプログラムを中止する、大量メール送信型ワーム「Bugbear Worm」が発見された。
アイ・ディフェンス・ジャパンからの情報によると、ベンダーがGNU tarのセキュリティアップデートの出荷を開始した。このアップデートは、ディレクトリートラバーサル攻撃につながる脆弱性を修正するものである。tarは通常、先頭の / および ..をファイルとディレクト
アイ・ディフェンス・ジャパンからの情報によると、人気の高いリモート電子メール検索プログラムであるfetchmailのための、アップデートされたソースコードとパッケージがリリースされた。fetchmailでは、複数のバッファオーバーフローと境界チェックの問題が発見され
アイ・ディフェンス・ジャパンからの情報によると、MDG Computer Services社のWeb Server 4Dは、ユーザー名とパスワードを安全性の低いファイルに保存するが、この情報を保護するための部分的な暫定処置を利用できる。パスワードとユーザー名を保存するファイルは、確
アイ・ディフェンス・ジャパンからの情報によると、Allot Communications社のNetEnforcerポリシーベースネットワーク管理システムが、リモートで乗っ取られる危険性を回避する暫定処置が利用可能である。デフォルトのパスワードを持つ製品は、ネットワーク機器やソフト
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダーでは、ディレクトリートラバーサル攻撃を許可する欠陥を修正するunzipのセキュリティアップデートを発表した。問題は、unzipがディレクトリーとファイルパスから最初の文字「/」を取ることに失敗するた
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のONE Starter Kitにある簡単に悪用可能なディレクトリートラバーサル問題を修正する部分的な暫定処置が発表された。影響する部分として、Astaware検索エンジンが含まれている。攻撃者は、S
アイ・ディフェンス・ジャパンからの情報によると、Melhacker（別名Vladimor Chamlkovic）が、世界中に急速に拡散している最近のBugBearワームの作者の可能性がある。Melhackerによれば、Nedalワームの攻撃後、Melhackerのウェブサイトは「不明なセキュリティシステム
アイ・ディフェンス・ジャパンからの情報によると、Thyacは、KaZaAピアツーピア（P2P）ファイル共有ネットワーク上で拡散する大量メール送信型ワームである。Thyacは、Hobbleワームと密接な関係があるように見える。Thyacは、KaZaAがインストールされているコンピュー
アイ・ディフェンス・ジャパンからの情報によると、Reality.Dは、マイクロソフト社のWord及びその他のファイルタイプを介して拡散する付加型ウイルスである。Reality.Dに感染したファイルが実行されると、.asp、.hta、.htm、.html、.htt、.htx ファイルへの感染を試み
