2026.11.05（木）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、Elitemは新種のトロイの木馬で、マイクロソフト社のMSN Messengerを使って攻撃対象のコンピューターのバックドアアクセスを攻撃者に提供する。MSN MessengerをインストールしたコンピューターでElitemを実行すると、
アイ・ディフェンス・ジャパンからの情報によると、Revenge.500は、悪意のあるバックドア型トロイの木馬の機能を真似たフリーウェアプログラムである。実行時のRevenge.500は、.exeファイルの実行が可能な隠れプロセスである。 Revenge.500 にはクライアントコンポーネ
アイ・ディフェンス・ジャパンからの情報によると、Brigada Ocho (B8) は、中国のウイルス作成者またはグループが作成したと言われるvbsgen.exeツールを公開した。この新型ツールは、主要アンチウイルスソフトウェアを使った検知はできない。このワームと共に作成され
アイ・ディフェンス・ジャパンからの情報によると、Bingle（別名：Backdoor.AKO）は新しく発見されたバックドア型のトロイの木馬で、中国で作成された可能性が高い。Bingleを実行すると、自己をローカルコンピューター上にインストールした後、ポート22番のリモート攻
アイ・ディフェンス・ジャパンからの情報によると、WinRebootは、コンピューターの断続的再起動でサービス拒否攻撃を仕掛けるトロイの木馬である。WinRebootが実行されると、当該トロイの木馬はClose.exeファイルをWindowsディレクトリーに作成しようと試みる。コンピ
アイ・ディフェンス・ジャパンからの情報によると、Hivirトロイの木馬は、Troj_Freextrct.Aという別のトロイの木馬によってドロップされる。Hivirは hiv.comファイルをMicrosoft Windowsシステムディレクトリーに、main.comファイルをWindows一時ディレクトリーにそれ
アイ・ディフェンス・ジャパンからの情報によると、WhiteHoは、2001年に初めて発見された大量メール送信型ワームである。WhiteHoは2001年に発見されたかなり昔のワームである。最近、WhiteHoが実環境で捕獲されたのは、悪意のあるプログラムの作者が誤ってコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、Molimは大量メール送信型ワームで、悪意のある電子メールを英語およびクロアチア語の両方でMicrosoft Outlookアドレス帳に記載されるすべてのアドレスに送信する。Molimは、英語およびクロアチア語テキストを含む悪意
アイ・ディフェンス・ジャパンからの情報によると、OptixPro.11は、普及率の高いOptixProバックドア型トロイの木馬ファミリーの新型亜種である。メモリー実行後は、OptixPro.11が複数のアンチウイルスソフトウェアとセキュリティ関連ソフトウェアのプロセスの無効化を
アイ・ディフェンス・ジャパンからの情報によると、ALICEV1は新種のトロイの木馬で、ALICEV1という名前のファイルを作成する。ALICEV1を実行すると、自己をalicev1.0.batという名前でC:Windows DirectorySystem Directoryvisysalicev1.0.bat、alicev1.0.pifをC:W
日本ネットワークアソシエイツ株式会社は10月31日、ASPによるウイルス対策の新サービス「VirusScan ASaP Light」を、11月1日より販売開始すると発表した。今回のサービスは、従来の「VirusScan ASaP」のウイルス対策、ウイルス駆除、レポート機能の3機能のうち、レポー
テクマトリックス株式会社は、Webアプリケーション脆弱性評価ツール「AppScan 3.0J」製品発表会を開催すると発表した。日本語版である「AppScan 3.0」のリリースに伴い、製品発表・デモンストレーションと同時に、Webアプリケーションセキュリティ対策に関するセミナー
株式会社シマンテックは10月1日、大分ケーブルテレコム株式会社とCTBメディア株式会社が提供する個人向けケーブルインターネット会員向けに、ウイルスチェックサービスを開始したと発表した。今回のサービスは、大分ケーブルテレコムの「OCTインターネットサービス」と
先週発生したWeb改竄事件は以下の通り。いずれもIIS 5.0を利用しているサーバーへの被害となっている。また、30日13時現在も修正されていないページも存在する。
＜Microsoft＞
▼ FrontPage Server Extensions
FPSE に任意のコードを実行される問題 (MS02-053) [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1461
アイ・ディフェンス・ジャパンからの情報によると、Ameterは新型の大量メール送信型ワームで、意図された通りに機能するためにはC++ 6.0ランタイムライブラリーが必要である。AlcoPaulが主導する悪意のあるプログラム作成グループBrigada Ochoが発行した、最初のe-Zin
アイ・ディフェンス・ジャパンからの情報によると、IRCSDBOT.Gは、SdBotバックドア型トロイの木馬ファミリーの新型亜種である。IRCSDBOT.Gは、IRCチャネルへのアクセスを試みる。攻撃者は、このトロイの木馬をbot として機能させ、ターゲットコンピューター上でping要
アイ・ディフェンス・ジャパンからの情報によると、Killav.hは、セキュリティソフトウェアを無効にするトロイの木馬である。実行後、killav.hは、ファイル名やディレクトリーにclean、trojan、mcafee、virus、norton、remove、alert、NSCHED、sophos、filter、black、
アイ・ディフェンス・ジャパンからの情報によると、ヒューレットパッカード社のWEBES Compaq Analyzeウェブサービス用ホット修正が発表された。HPによって報告されたローカル及びリモートセキュリティ問題を悪用すると、認証を受けていないユーザーがファイルへのアク
アイ・ディフェンス・ジャパンからの情報によると、Debian Project社は、glibcに対するセキュリティアップデートを発表したが、これは、整数のオーバーフローを修正するために以前発表されたセキュリティアップデートに含まれる問題を解決するためのものである。この問
アイ・ディフェンス・ジャパンからの情報によると、WatchGuard Technologies社では、Firebox Vclass及びRapidStream Security Applianceデバイスで使用されているソフトウェアに存在する2つの脆弱性を修正するパッチを発表した。Command Line Interface（CLI）を使うと
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、リモート悪用可能なクロスサイトスクリプティング（XSS）攻撃を解消するhtCheckのアップデートを発表した。この攻撃は、htCheckがアクセスするファイル、ウェブサイトの制御権を持つ攻撃者によって仕
KDDI株式会社は9月30日、日本ネットワークアソシエイツ株式会社が提供する「VirusScan ASaP」を採用し、法人向けに「KDDIウイルス対策サービス（クライアント版）McAfee VirusScan ASaP」の提供を、10月1日より開始すると発表した。「VirusScan ASaP」は、ウイルス対策
東日本電信電話株式会社（NTT東日本）とトレンドマイクロ株式会社は、セキュリティサービスに関して提携し、NTT東日本の「フレッツ・ADSL」「Bフレッツ」のセキュリティサービスとして「フレッツ・セーフティ」を10月1日より提供開始すると発表した。「フレッツ・ADSL
株式会社シマンテック、エスアールエス・さくらインターネット株式会社、三井物産株式会社の3社は提携し、「インターネットデータセンター」のウイルスチェックサービスを、10月1日より提供開始すると発表した。今回のサービスは、エスアールエス・さくらインターネッ
＜プラットフォーム共通＞
▼ Zope
Zope に複数のセキュリティホール
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1466
接続のタイプ
アイ・ディフェンス・ジャパンからの情報によると、連邦裁判所に召喚された無政府主義ウェブサイトRaisethefist.comの前ウェブマスター、Sherman Martin Austin容疑者が、重罪容疑を認めたとのこと。Austinは、連邦犯罪における使用を意図した爆発物、破壊装置および大
アイ・ディフェンス・ジャパンからの情報によると、21歳のイギリス人男性が、多大な被害をもたらしたライオンワームを作成した疑いで逮捕されたとのこと。Lionワームは、合衆国だけでも6,500万米ドルの損害をもたらしており、20,000台以上のコンピューターが乗っ取られ
◆概要：
Avidは、America Onlineインスタントメッセンジャー（AIM）パスワードを盗用するトロイの木馬である。Avidはサイズが524,372バイトで、一般的に電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどの共有ファイル媒体を介して
◆概要：
台湾の大臣で内閣関係のグループのトップメンバーであるTsay Ching-yenによると、「台湾の政府は、政府系のウェブサイトに侵入出来たハッカーに報酬を提供する予定である」と語った。
◆概要：
PayPal社の名を語る偽の電子メールが、多数の電子メールアカウントに送信されている。この電子メールは、PayPal 社のシステム停止によるデータ損失を理由に、ユーザーに情報の再入力を求めるものである。
アイ・ディフェンス・ジャパンからの情報によると、CIANAMは、IndoViruグループが作成した新種の大量メール送信型ワームで、インターネットリレーチャット（IRC）、KaZaAピアツーピア（P2P）ファイル共有ネットワーク上でも拡散する。現在、CIANAMがKaZaA P2Pネットワ
アイ・ディフェンス・ジャパンからの情報によると、DiaII.Cは、圧縮ユーティリティを装うトロイの木馬である。Diall.Cが正しく動作するためには、data_l.hwp、data_h.hlp、data_m.hwpが必要である。Diall.Cは、感染したコンピューターのハードドライブのファイルディレ
アイ・ディフェンス・ジャパンからの情報によると、Hobbleは新型の大量電子メール送信ワームで、ピア・ツー・ピア (P2P) ファイル共有ネットワーク上でも感染する。このワームの作成者は、最近活動を再開した悪意のあるプログラム作成グループBrigada Ocho (B8) の有力
アイ・ディフェンス・ジャパンからの情報によると、Busm.1445（またはSpaces.1245）は、ファイル感染ウイルスである。Busm.1445は、感染したファイルの最後の部分に自己の一部として感染したファイルの最初の58バイト及びヘッダー情報を保存する重複して感染することを
アイ・ディフェンス・ジャパンからの情報によると、CYN.21は、Delphiで作成されたバックドア型トロイの木馬である。CYN.21は、画面のキャプチャ、キー操作の記録、ファイルのダウンロードやアップロード、ファイルの実行、Windowsプロパティの調整、ハードウェアのアク
アイ・ディフェンス・ジャパンからの情報によると、EHKSLoggerは、キー記録型トロイの木馬である。EHKSLoggerが実行されると、WindowsのSystemディレクトリーにYMUpdater.exeと呼ばれるキー記録プログラムをインストールする。このプログラムによって作成されるログフ
アイ・ディフェンス・ジャパンからの情報によると、vBulletin社は、攻撃者が任意のコードを遠隔実行できる問題など、セキュリティ関連に対処した新バージョンをリリースした。この問題はcalendar.phpスクリプトに含まれており、利用コードが既に公表されている。攻撃者
アイ・ディフェンス・ジャパンからの情報によると、Borland社のInterbaseを稼動しているシステムをローカルで悪用されないようにするための暫定処置が利用可能となった。この問題を悪用して、ファイル設定条件を変更される危険性がある。Borland社のInterbaseに含まれ
アイ・ディフェンス・ジャパンからの情報によると、報道によれば、Point-to-Point Tunneling Protocol（PPTP）サービスのバッファオーバーフローを悪用して、リモート攻撃者は攻撃対象のWindows 2000/XPクライアントやサービスを実行しているサーバー上で任意のコード
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社のIP Phones (VOIP) で発見されている多数のセキュリティ欠陥に対応する部分的な暫定処置がリリースされた。この製品の欠陥には、デフォルトパスワードの存在、TFTP 画像にクリアテキストで保存さ
アイ・ディフェンス・ジャパンからの情報によると、Monkey HTTP Daemonのバグを悪用して、リモート攻撃者はサーバーのルートディレクトリー以外にあるファイルを表示できる。問題は、サーバーがHTTPリクエストから"../"シーケンスをフィルターで除去できないことである
アイ・ディフェンス・ジャパンからの情報によると、攻撃者は、Sendmail Inc社の Restricted Shell (SMRSH) による制限をバイパスし、.forwardファイルに特殊な文字シーケンスを挿入することによって任意のバイナリを実行できる。この攻撃の実行には、多数の条件が必要
アイ・ディフェンス・ジャパンからの情報によると、Compaq Information Technologies Group L.P.のウェブベースエンタープライズサービス（WEBES）ツールスイート内のAnalyzeツールに存在するバグをリモートまたはローカルで悪用すると、権限を持たないユーザーがアク
＜UNIX共通＞
▼ OpenSSL
OpenSSL に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1327
アイ・ディフェンス・ジャパンからの情報によると、Small.N2（又はg.C）は、squirrel.jpgというファイルの作成を試みるパスワード盗用型トロイの木馬である。実行されると、Small.N2はグラフィックファイル内に挿入され、潜んでいたトロイの木馬を含むsquirrel.jpgを保
アイ・ディフェンス・ジャパンからの情報によると、MandrakeSoft社がGNU C Libraryのアップデートを出荷した。このアップデートでは、元のSun RPCに基づいたリモートプロシージャ呼び出しのライブラリで発見された問題が修正されている。コンピューター上のアプリケー
アイ・ディフェンス・ジャパンからの情報によると、リモート攻撃者がNet-SNMP ProjectのNet-SNMPスイートで発見されたバグを悪用すると、セッションを適切に確立せずに特殊パケットが生成および転送されるため、ターゲットのSNMPデーモンをクラッシュさせることができ
アイ・ディフェンス・ジャパンからの情報によると、Apache 2.0で、ローカルで悪用される恐れのあるDoS攻撃が発見されている。ユーザーが、ウェブサーバーで実行可能なcgiスクリプトの作成やアップロードを許可すると、多くのアプリケーションでデフォルトのSTDERRに十
アイ・ディフェンス・ジャパンからの情報によると、Simple Web Serverのバグを利用したリモート攻撃により、攻撃者が制限付きファイルのアクセス制御をバイパスする可能性がある。この問題は、攻撃者が送信する特別に細工されたURL要求の不正処理に起因するものである
アイ・ディフェンス・ジャパンからの情報によると、LocalWEB 2000の欠陥を悪用して、リモート攻撃者は文書のルートディレクトリーすなわちC:Program FilesLocalWEBusers.lstに格納されたプレーンテキストのパスワードファイルにアクセスできる。パスワードリストに
アイ・ディフェンス・ジャパンからの情報によると、LocalWEB 2000の欠陥を悪用して、リモート攻撃者は文書のルートディレクトリーすなわちC:Program FilesLocalWEBusers.lstに格納されたプレーンテキストのパスワードファイルにアクセスできる。パスワードリストに
システム監査学会は、「第15回公開シンポジウム」を11月8日に開催する。当日は、統一論題テーマを「情報セキュリティの実践と課題」と題し、研究活動の成果を含め、情報セキュリティに関連する「個人情報保護」「情報倫理」「トラブル対応・処置」「管理規程／モデル」
RSAセキュリティは9月25日、ヤマハ株式会社のルータ「ネットボランチ」シリーズおよび「RT」シリーズに暗号ツールキット「RSA BSAFE Wireless Core」をライセンスしたと発表した。「ネットボランチ」シリーズは個人・SOHO向けのブロードバンドVoIPルータ。「RT」シリー
米RSA Securityは9月16日、米国のIT各誌による製品ランキングで上位に入賞し、優秀賞を獲得したと発表した。RSA Securityの主力製品である「RSA SecurID」が「Windows's & .NET Magagine」誌の「ベスト サードパーティ認証部門」で第一位に選ばれたほか、「Software M
トレンドマイクロ株式会社は9月26日、「ウイルスバスター2003 リアルセキュリティ」を発表した。今回の製品は、無線LAN環境でのセキュリティ対策やウイルスの予防・処理機能を強化した構成になっている。新機能としては、緊急時のウイルス警告情報をデスクトップ上にポ
インターネット セキュリティ システムズ（ISS ）株式会社は、NTTコミュニケーションズ（NTT Com）のグループカンパニー香港HKNet社と連携し、香港においてマネージドセキュリティサービスを開始した。HKNetが新たに開始するリモートセキュリティ監視サービス「MISS+」
BMCソフトウェア株式会社は、企業内の全システムに対し人事データと連携した統合的なアクセス制御を実現するセキュリティ・ソリューション「CONTROL−SA（コントロール・エスエイ）」を販売すると発表した。同製品は、パスワードを統合管理するエンド・ユーザ管理ソリ
NTTコミュニケーションズ株式会社は、ADSL／Bフレッツ固定IPサービスと各種セキュリティ機能をバンドルした企業向けのブロードバンドインターネットサービス「Secure OCN」を開始した。アッカ・ネットワークスのADSLと東西NTTのフレッツに対応しており、提供されるセキ
日本電気株式会社（NEC）は、BIGLOBEにおいて、外出先の携帯電話やPC、PDAから自宅のPCやインターネット対応家電へのセキュアなリモートアクセスを可能とする通信基盤「BroadPass」サービスを10月15日からスタートさせる。
新サービスは、BIGLOBEサーバでユーザ認証を
株式会社ネットマークスは、大日本印刷が開発したXMLデータの内容保証・保護を実現するソフトウェア「SecureStarXML」の販売を10月から開始する。同ソフトは、XML署名の標準規格であるXMLシグネチャに準拠しており、XMLデータに対する電子署名の付与や検証を実現するも
沖電気工業株式会社は、不正コピー防止機能付きの映像コンテンツ配信システム「VisualCast−CD（ビジュアルキャスト・シー・ディー）」を発表した。同製品はセンタサーバから専用端末である「レジデンシャルビデオボックス」に高品質な映像をダウンロード配信するもの
