2026.10.31（土）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、JavaScript攻撃を行うFortnightの新種がアダルト向けウェブサイトの宣伝に用いられている。ウェブサイトがインターネットブラウザーで表示されると、この Fortnight新種は非表示のiFrameを実行する。尚、このFortnig
アイ・ディフェンス・ジャパンからの情報によると、キプロスのドメインから新しい大量メール送信型ワームであるNahata.Dが多量に送信されている。過去にも悪意のあるコードを持つ同類のNahata.Dが傍受されたが、これには複数のバグがあり、一般への拡散被害はあまり大
アイ・ディフェンス・ジャパンからの情報によると、CokeBoy、別名Bekoは、マイクロソフト社のOutlookのアドレス帳に記載された全てのアドレスに感染電子メールを送信する新種のVBS（Visual Basic Scripting）ワームである。感染したMicrosoft Word文書が実行されると、
アイ・ディフェンス・ジャパンからの情報によると、Yahaファミリーの新しい亜種、Yaha.Cの存在が確認された。Yaha.Cは自身のコピーを他のユーザーに大量メール送信しようとするが、コードにエラーがあるため成功しない。また、Yaha.Cの生成した電子メールには不正なMI
アイ・ディフェンス・ジャパンからの情報によると、Bilidoはさまざまなファイル名を用いてA:ドライブのフロッピーディスクに感染する新種のワームである。Bilidoには、乗っ取ったコンピューターでウイルスが100回以上実行されると、ユーザーに対するサービス拒否（DoS
アイ・ディフェンス・ジャパンからの情報によると、Fortnightは、ウェブのバグがブラウザに提出されるとインターネットブラウザ内で開始される新しい悪意のあるスクリプトである。Fortnightの攻撃はまずインターネットアドレスを含む署名付きの電子メールを手動で個々
ネットワークセキュリティ調査、研究、啓蒙活動を行っている office 氏が、「金融業界のWebシステム管理の惨状」と題するレポートを Scan Incident Report 誌に昨日発表した。昨日発表されたのは、第1回目のレポート部分。
＜Microsoft＞
▼ XMLHTTP ActiveX Control
XMLHTTP にローカルファイル情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1045
アイ・ディフェンス・ジャパンからの情報によると、Horty.BはHortyファミリーの新型亜種「Horty.B」が発見された。この新種は、毎年5月16日にWindowsディレクトリーの削除を試みる。A:ドライブまたはB:ドライブで感染ファイルを実行すると、Horty.BはC:ドライブに tar
アイ・ディフェンス・ジャパンからの情報によると、Zirkoは破壊力の強いバックドア型トロイの木馬で、さまざまな種類のファイルの削除を試みるが、そのほとんどはマルチメディアファイルである。Zirkoの実行後は、クリーンなバックアップコピーを使ってさまざまなファ
アイ・ディフェンス・ジャパンからの情報によると、Shift3と名乗るハッカーが、Chuと呼ばれる悪意のあるコードを初めて作成した。Chuは乗っ取ったコンピューターにあるマイクロソフト社のOutlookのアドレス帳に記載された全アドレスに対して感染電子メールを送信する新
アイ・ディフェンス・ジャパンからの情報によると、Kondara MNU Linuxは、sudo のヘッドオーバーフローやdhcp のフォーマットストリング攻撃などの問題に対応する7種のセキュリティアップデートをリリースした。これらのセキュリティアップデートに関連した問題の中に
アイ・ディフェンス・ジャパンからの情報によると、電子メールウイルスがスキャンされることなくMessage Labs Virus Scanningソフトウェアを通過する可能性がある。これは、SecurityFocusなどの企業によって使用されている人気の高いQmailメーリングリストであるezmlm
アイ・ディフェンス・ジャパンからの情報によると、フランスの企業でバナー交換加盟プログラムを運営するCibleclick社は、クッキー内にテキスト形式でパスワードを保存するクッキーを使用している。このため、JavaScriptなどを使ってクッキーを探知・取得できる攻撃者
札幌のニュースサイト BNN は、北海道新聞とエフエム・ノースウェーブでウィルス事故があったと発表した。
＜プラットフォーム共通＞
▼ ntp/xntp
ntp/xntp3 に任意のコードが実行可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=534
アイ・ディフェンス・ジャパンからの情報によると、Tendoolfワームの新型亜種、元のワームと同様、この亜種もOutlookのアドレス帳にある全てのアドレスに大量電子メールを送信する。Tendoolf.Bが拡散した場合は、蔓延する可能性もある。ただし、元のワームの拡散による
アイ・ディフェンス・ジャパンからの情報によると、乗っ取ったコンピューターからパスワードを盗み出そうとする新種のトロイの木馬「Pswdelf.W」が発見された。Pswdelf.Wは、Windowsの起動時にパスワードの検索を実行し、一旦パスワードがリモート攻撃者に送信されると
アイ・ディフェンス・ジャパンからの情報によると、リモートFTPサイトに重要なデータを送信する可能性を持つキー記録型トロイの木馬「Kbman」が発見された。このトロイの木馬は一般のネットワーク上では存在を確認されていないが、顧客から多数の問い合わせがあったた
アイ・ディフェンス・ジャパンからの情報によると、新種のファイル感染型ウイルス「Tinit」が発見された。このウイルスは、ランダムな名前の付いたTMP ファイルをWindows一時ディレクトリーに作成する。Tinitは平凡なファイル感染型ウイルスである。Tinit が作成する一
アイ・ディフェンス・ジャパンからの情報によると、RMSトロイの木馬はASPackで圧縮され、Borland Delphiでコンパイルされている。また、サーバーコンポーネントとクライアントコンポーネントで構成されており、リモート攻撃者に感染コンピューターへのバックドアアクセ
アイ・ディフェンス・ジャパンからの情報によると、fd allocation問題は最近になってパッチされたが、この問題を利用するためのコード（fd_openbsd.c）が一般に公開された。ローカルユーザーがskeyinitプログラムを通してスーパーユーザーの特権を取得できることから、
アイ・ディフェンス・ジャパンからの情報によると、OpenBSDは、不正なファイル記述子の取り扱いを修正するセキュリティアップデートを発表した。ファイル記述子を割り当てるカーネルシステムfdallocに存在するレース状態により、攻撃者がSTDIN、STDOUT、STDERROR用にリ
アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエイツテクノロジー社は、PGP Corporate Desktop、PGPPersonal SecurityおよびPGP Freewareアプリケーションのバグの修正をリリースした。この修正により、Windows 2000およびXPオペレーティングシ
5月11日、Yahoo!オークションにクロスサイトスクリプティング攻撃が仕込まれていることが発見された。
出展者を装った攻撃者が、クロスサイトスクリプティングのコードを自己紹介ページに埋め込んでいた。
5月12日、JASDAQ上場の高千穂交易株式会社サイトで、アンケートなどで収集した利用者の個人情報がインターネット上で漏洩していることが判明した。漏洩した個人情報は、アンケート情報や資料請求者、セミナー応募情報などと推測される複数のファイルにわたっており、住
＜プラットフォーム共通＞
▼ module
mod_python に不正アクセスが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1175
【ハッカーとウイルスから Mac を保護する
Macintosh のデータ復旧およびデータ破損を防止する】
◆概要：
Tendoolfは、電子メール経由で悪名高いトロイの木馬 SubSevenを拡散するワーム(ID# 155832, Sept. 21, 2000）。
◆概要：
サンマイクロシステム社のSolarisオペレーティングシステムで4つのバグが発見された。これらのバグをリモートで利用すると、攻撃者はOSをクラッシュさせると同時にさらに高いレベルの権限で任意のコマンドを実行することが可能になる。
◆概要：
CIHウイルスの新しい亜種 (CIH.1049) は、毎年8月2日になると非常に破壊的なペイロードを実行するよう設定されている。CIH.1049はファイル感染型のウイルスで、CIHがメモリー内で稼動している時に開かれる .exeファイルに感染する。ファイルに感染すると、同
◆概要：
ハッカーグループChina Eagle Union（CEU）のリーダーが、同グループのメンバーに対して行動を自制し、今後しばらくはコンピューターやネットワークに対する攻撃を行わないよう呼びかけた。このメッセージは、CEUリーダーのTao Wan氏が 2002年4月29日から30日
◆概要：
IPS（インターネットサービスプロバイダー）の大半は今でも他のネットワークプロバイダーへの光ファイバー回線の物理冗長性を最小限にしている。ほとんどの場合、複数のネットワークに接続しているISPは、1本の物理光ファイバー回線だけでネットワークをネッ
◆概要：
Avienは、Klez.Iワームが他のコンピューターに拡散する際に使用する電子メールの件名でよく使用されているもののリストを発表した。次の表は、Avienの発表した情報をもとに、よく使用されている件名とその使用頻度をまとめたものだ。
◆概要：
2001年にモスクワで出版されたロシア語によるの「The Technique of Network Attacks:Means of Countering Them（原題：Teknika setevykh atak:priemy protivodeistviya/（4百頁程度）」という書籍では、Unix、Windows 95/98/NT/2000、telnet、rlogin、HTTP、
◆概要：
多数のLinuxディストリビューションにインストールされているddateアプリケーションに含まれるバッファオーバーフローを利用して、攻撃者が無許可アクセスを取得する可能性がある。ddateアプリケーションは不要なアプリケーションであるため、削除するべきで
アイ・ディフェンス・ジャパンからの情報によると、最近発生したMasana［Masyanya］ワームは、シベリアのトムスク地方の学生ハッカーまたはその関連グループが仕掛けたものと思われるとのこと。同ワームは新型の大量メール送信型ワームで、チェチェン支持派ウェブサイ
アイ・ディフェンス・ジャパンからの情報によると、China Eagle Unionに接続するウェブサイトには「オンラインネットワーク攻撃」専用のセクションがあるとのこと。このウェブサイトはtopcities.comドメインであり、China Eagleのメインウェブサイト、2600の雑誌、その
アイ・ディフェンス・ジャパンからの情報によると、China Eagle UnionのリーダーTao Wan氏が下した、現時点では外国のウェブサイトを攻撃してはならないとする停戦命令に従った同グループ内部で何らかの意見衝突があるようだとのこと。一般メンバーの多くが今なお攻撃
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト・イスラエル社は、イスラエル軍の予備役兵士への支援を示す目的でイスラエルの幹線道路であるアヤロン・ハイウェイ沿いに広告看板を立てたとのこと。この広告に対し、多くのサイバー活動家が「マイク
アイ・ディフェンス・ジャパンからの情報によると、China Eagle連盟のリーダーがハッキング攻撃を中止したことについて、より多くのハッカーの反応が明らかになっているとのこと。同グループリーダーより4月29日から30日に攻撃中止が下され、これに対し5月1日付けのポ
アイ・ディフェンス・ジャパンからの情報によると、最近発生したMasana [Masyanya] ワームは、シベリア（ロシア）のトムスク地方の学生ハッカーまたはその関連グループが仕掛けたものと思われる。Masana [Masyanya] ワームは、新型の大量メール送信型ワームで、チェチ
アイ・ディフェンス・ジャパンからの情報によると、Mac OS Xの2つの主なセキュリティアップデートが発表された。最初のパッチはInternet Explorer 5.1に関するもので、クライアントシステムでのリモートコードの実行を含む、複数の重大な問題を修正するロールアップセ
アイ・ディフェンス・ジャパンからの情報によると、Lysias OrganizationのLidikウェブサーバーにあるディレクトリートラバーサルバグをリモートで悪用すると、ウェブサーバーがインストールされているハードドライブにある重要な情報へのアクセスを攻撃者に許可する可
Scan編集部と彩ネットでは、オープンソースのセキュリティスキャナ SAINTの脆弱性スキャンのモニターを募集すると発表した。
この企画は、自分のサーバのセキュリティの状況を診断してもらいたい企業に対して、Scan編集部と彩ネットが、SAINTというツールを用いた脆
＜UNIX共通＞
▽ ISC DHCPD
ISC DHCPDにフォーマットストリングの脆弱性が発見された。この問題により、ルート権限によるコードの実行が可能になる。
アイ・ディフェンス・ジャパンからの情報によると、マクロウイルス「X3」には、悪意のあるトロイの木馬コンポーネントが含まれているが、このコンポーネントは、実行されるとIO.SYSファイルを上書きしようとする。上書きされてしまうと、そのコンピューターは正しく起
アイ・ディフェンス・ジャパンからの情報によると、HELLZADD.12は、Borland Delphiで書かれたHellzAddictionトロイの木馬の新型バージョンである。HELLZADD.12は、乗っ取ったコンピューターに対する、強力なアクセスと制御を攻撃者に提供にする。これにより、ファイル
アイ・ディフェンス・ジャパンからの情報によると、ADPAXは新種のバッチファイル・スクリプトで、アンチウイルスファイルとWindowsシステムファイルの上書きを試みるウイルスである。ADPAXは非常に破壊力の強いウイルスで、さまざまなファイルの上書きと削除に成功した
アイ・ディフェンス・ジャパンからの情報によると、新型のトロイの木馬アプリケーションである「Autospy」が発見された。Autospyは、密かに情報を盗むためのものではなく、感染コンピューターのユーザーを敵にまわして苦しめるように設計されている。Autospyが表示する
アイ・ディフェンス・ジャパンからの情報によると、DOSで作成された新種のトロイの木馬、BatBoy.1111は合法的なCOMファイルを装おうとする。現在、このトロイの木馬がもたらすコンピューターへの脅威はほとんどない。感染したファイルでファイルサイズが拡大しているよ
アイ・ディフェンス・ジャパンからの情報によると、Feverワーム系統の新種、Fever.Bの存在が確認されている。電子メールクライアントがメッセージを表示すると、この新種は感染添付ファイルを自動で開く。このFeverの新種は原種よりも強力で、電子メールアプリケーショ
アイ・ディフェンス・ジャパンからの情報によると、新種のバッチファイルワームCobbesは、Microsoft Outlookのアドレス帳に記載された全てのアドレスに対し大量メール送信型ルーチンを実行するVBS（Visual BasicScript）ファイルを作成する。Cobbesは本質的に破壊力が
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社の.NETインフラストラクチャのコアコンポーネントにバッファオーバーフローが存在することを発見された。Active Server Pages (ASP) .NET StateServerクライアントには、一般的な構成でリモートから
RSAセキュリティ株式会社は4月23日、株式会社インターネットイニシアティブが提供するリモートユーザVPN機能「仮想ダイヤルアップ」の暗号実装化に、RSA BSAFE Crypto-Cをライセンスしたと発表した。今回RSA BSAFEを採用した「仮想ダイヤルアップ」は、インターネット
米RSA Securityは4月29日、同社が所有する特許のうち、OASIS Security Assertion Markup Language（SAML）仕様のアプリケーション開発に使われる二つの特許のロイヤリティを免除すると発表した。SAML仕様は、セキュアなシングルサインオンをWEBサイトと企業にまたがる
米RSA Securityは4月30日、BEA Star Partner Programで最高位となる三ツ星パートナー（Three Star Designation）となったことを発表した。セキュリティベンダで三ツ星を獲得したのは初めてのこと。また、BEA Systemsは、同社のWebサーバのBEA WebLogicでRSA ClearTrus
米ネットワークアソシエイツ社と米Internet Security Systems社は5月2日、統合セキュリティ製品・サービスを提供するための戦略的提携を発表した。今回の提携で、ネットワークアソシエイツ社のネットワーク異常・パフォーマンス管理テクノロジ Snifferと、Internet Se
株式会社シマンテックと日本ユニシス株式会社は4月26日、エンタープライズ向けのセキュリティ・ビジネスを強化していくため、「エンタープライズ・セキュリティ・パートナー」契約を締結した。日本ユニシスは、日本初のエンタープライズ・セキュリティ・パートナー。こ
エフ・セキュア社とフィンランドのカパノヴァ社は、ウェブホテルを利用した電子メールのウイルスチェックを行うソフトウェアとして、F-Secureアンチウイルス Linux版を使用する契約を締結した。カパノヴァ社は、サーバを管理するサービスセンターを運営している企業。
SSHコミュニケーションズ・セキュリティ株式会社は5月8日、OEMやソフトウェアベンダ向けのIPSEC ツールキットの新バージョンを発表した。今回のSSH IPSEC ExpressTMツールキット5.0では、IETFで提唱されているCommon Open Policy Service（COPS）及び Policy Informat
日本テレコム株式会社は、IP−VPNサービス「SOLTERIA」のインターネット接続メニューを拡充、各企業LANから直接インターネットに接続できる「SOLTERIAインターネットゲートウェイ」に新たなサービスタイプとオプションメニューを追加した。今回追加されたタイプ2（個別
株式会社アイルは、ホスティングサービス「マネージド・サーバ・ホスティング（MSH）」に新オプション機能として「ファイアウォール」を追加した。より強固なセキュリティ体制を築くことで、ネットワーク管理担当者の負担軽減を望む企業顧客ニーズに応えたもの。希望に
