2026.10.31（土）
- 注目検索ワード
有限会社ペリドットジャパンは、VPN機能を標準搭載したファイアウォール・ルータ「ZyWALLシリーズ」に、新機種「ZyWALL 50」「同100」の2製品を追加した。両製品は、「ZyWALL 10」の上位機種となるもので、それぞれ50拠点、100拠点をネットワークするVPN機能を搭載。価
アライドテレシス株式会社は、Windows 98/2000搭載のPCをIPsec準拠のVPNクライアントとして動作させることができるソフトウェア「CentreNET AT−VPN Client Ver.1.4」の販売を開始した。同製品を同社のIPsec対応の高機能ルータ「CentreCOM ARファミリ」と組み合わせて
日立情報システムズとマイクロソフト株式会社は5月8日、ライセンス管理ソリューションにおいて協業することで合意した。日立情報システムズが、マイクロソフトの「Microsoft Systems Management Server 2.0」が収集するソフトウェア／ハードウェア情報を活用した「ライ
ノキア・ジャパン株式会社は、インターネット セキュリティ システムズの不正侵入検知システム（IDS）「RealSecure」サポート製品群に、ノキアIP120セキュリティ・プラットフォームを追加した。RealSecureは、従来IP330以上の機種に統合され販売されていたが、10Mbps環
ノキア・ジャパン株式会社は、ノキアIPセキュリティ・シリーズの最新機種となる「IP710」を発表した。同製品は、企業およびサービスプロバイダ向けの中規模ネットワーク用のセキュリティ・プラットフォーム。IP740と同様にNEBS IIIに準拠し、最適化したハードウェア・
株式会社ヒューコムは4月25日、キーウェアソリューションズ株式会社とセキュリティビジネスの領域で業務提携したと発表した。ヒューコムのネットワークセキュリティ製品やコンサルティング、セキュリティ教育を、バイオ認証製品「まいきゃびGuard-PA」等を提供している
日本ベリサイン株式会社は、情報セキュリティ教育事業において新たに4社と販売代理店契約を締結、またこれまでの販売パートナ2社と取扱トレーニングの拡充契約を新たに締結した。新たに販売代理店契約を締結したのは、大塚商会、グローバル ナレッジ ネットワーク、シ
日本ヒューレット・パッカード株式会社は、同社Webサイト「hp.com Japan」が、インターネット上での信用性と信頼性の向上を推進する米国の認証団体「BBBOnLine」のプライバシー相互承認プログラムによるプライバシー相互承認マークを取得したと発表した。これにより同
米SonicWALL社は、5月28日、東京新宿にて「SonicWALLインターネット・セキュリティ・セミナー2002 〜サイバーテロからどう守るか〜」を開催する。セミナーは、午前と午後の2回開催で、ハッカーの具体的な手口と対処方法から、インターネット・セキュリティに必要な実
株式会社CRCソリューションズと株式会社ラックは5月17日、「サーバセキュリティの最新動向」と題してセミナーを開催する。Webサーバで個人情報を保護するためのセキュリティ技術の最新動向と、TrustedOS「PitBull」を利用したハッキングプロテクションについて紹介する
エントラストジャパンは5月22日、Entrust セキュリティ・ソリューション・セミナー〜セキュアwebポータル構築と展開〜（仮題）と題してセミナーを開催する。Entrust社 Bill McGee氏による電子署名とプライバシーを強化した電子申請、顧客サービスシステムの実際、総務
インターネットホットライン連絡協議会は5月28日、第3回インターネットホットライン連絡協議会研究会を開催する。講演は著作権をテーマに、社団法人著作権情報センター相談員 原田文夫氏による「デジタル化、ネットワーク化の波紋（インターネットと著作権）」と、社
特定非営利活動法人日本ネットワークセキュリティ協会は6月12日、13日の両日、Network Security Forum2002を開催する。インターネット社会のセキュリティを考える施策とキーテクノロジーと題して、セキュリティを実現する上での政策と現状動向、キーテクノロジーを掘り
トレンドマイクロ株式会社は、日本国内での2002年4月度ウイルス被害マンスリーレポートを発表した。今月の第1位は「WORM_KLEZ」。被害件数は前月の298件に対し今月は2,240件と感染被害を急速に拡大している。この被害件数は亜種も含めた数である。第2位には前月まで1位
株式会社シマンテックは5月7日、2002年4月度の月間ウイルス被害ランキングを発表した。今月のランキング1位は国内・海外ともに「W32.Klez」で、被害件数は国内が1,276件、海外が47,038件であった。W32.Klezは不正プログラムのウイルス。昨年10月にオリジナルとなる「
株式会社シマンテックは4月26日、「 W32.Klez.gen@mm 」の危険度を3から4に引き上げた。W32.Klezは、Outlook、Outlook Expressのセキュリティホールを利用し、メールをプレビューするだけで自動的に添付ファイルが実行する特徴を持つワーム。昨年10月に発見されて以来
特定非営利活動法人ネットワークリスクマネジメント協会（NRA）と早稲田大学は、民間企業の協力を得て、ワールドワイドのネットワークセキュリティ脆弱性情報を日本語化するとともにデータベース化し無償で公開すると発表した。この「ネットワークセキュリティ脆弱性デ
ソフォス株式会社は4月30日、2002年4月のコンピュータ・ウイルスの報告数をまとめた「トップ10ウイルス」を発表した。今月第1位となったは前月と同じ「W32/Klez-G」で、月間報告数全体の77.8％をも占めた。同ウイルスは「Klez-H」の亜種。第2位にも同じくKlezウイルス
ソフォス株式会社は5月1日、米裁判所が下したMelissaワームの作成者に対する判決を歓迎し、今後このようなウイルス作成阻止を狙った判決のスピードアップを呼びかけた。この判決は、Melissaワームの作成を自認したDavid L. Smith被告に対するもので、懲役20ヶ月の禁固
NPO日本ネットワークセキュリティ協会は5月1日、平成14年度活動計画（案）を掲載した。マーケティング部会ではJNSA自身の認知度向上として「Network Security Forum2002」の開催、JNSAセキュリティセミナーの開催、会報「JNSA Press」の発行（年3回）の他、活動の成果
財団法人日本情報処理開発協会（JIPDEC）は、情報セキュリティの管理体制を評価するISMS適合性評価制度において、このたび3機関をISMS審査登録機関として認定した。認定を取得したのは日本品質保証機構（JQA）、日本検査キューエイ、ケーピーエムジー審査登録機構の3団
小学館が1998年12月に実施したアンケート応募者の個人情報が流出するという事件が発生した。
この事件は、本年2月28日に同社が実施したサーバー入れ替え作業において、本来IDとパスワードによって認証が行われていた名簿の権限設定がはずれており、ネット上の検索エ
さて、Web閲覧者がURLを与えたり、フォームの入力欄に文字列などを記入した場合、それらの入力・操作に応じて様々なHTMLを表示させる仕組みを持つものは、通常cgiなどのWebアプリケーションである。しかし、Web閲覧者の要求したURLに対してWebアプリケーションが応えら
＜UNIX共通＞
▼ Qpopper
Qpopper にバッファオーバーフロー
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1170
【News−3件】
●スタック・スマッシングの保護技術に複数の脆弱性
●Netscape 6 と Mozilla のローカルファイルを読み取る
●Oracle のデフォルト・インストールの SAP R/3 に脆弱性
アイ・ディフェンス・ジャパンからの情報によると、Optix04トロイの木馬を中国のドメインから拡散しようとしている。この人物はAnti-Virus Information Exchange Network (AVIEN)のメンバーであるようだが、このトロイの木馬は急激に増加している。わずか1時間で9件が
アイ・ディフェンス・ジャパンからの情報によると、まだ実際にサンプルが取得されていないが、いくつかのIRCグループでIRCベースのワームが新しく発見されたことが、非公式に報告されている。この新しいIRCワームは、Projaxという名前で一般に呼ばれており、すでに200
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬バックドアアプリケーションであるBionetの新種、Bionetバージョン4.03の存在が確認されている。Bionetは、乗っ取ったコンピューターへの強力なアクセス権限をリモート攻撃者に提供する、強力なトロイの
アイ・ディフェンス・ジャパンからの情報によると、jdbgmgr.exeファイルを含む新しいいたずら電子メールが拡散している。2001年のいたずら電子メールSulfnbk.exeと同様、この新しいいたずら電子メールは非常に破壊力が強い可能性がある。多くのユーザーがいとも簡単に
アイ・ディフェンス・ジャパンからの情報によると、新型トロイの木馬アプリケーションであるProvaは、数種類のイタリア語のメッセージを表示し、Windowsリジストリを変更し、感染コンピューターをシャットダウンする可能性がある。ただし、ファイルサイズが1MBを超える
アイ・ディフェンス・ジャパンからの情報によると、Trustixはアップデートパッケージを発表し、SSHデーモンの実装にあるバッファオーバーフローを悪用することにより、より高いレベルの特権を使って任意のコードを実行される攻撃をパッチした。リモート攻撃者は、バー
アイ・ディフェンス・ジャパンからの情報によると、Conectiva社は、アップデートしたmod_python Python言語解析パッケージを発表した。これは、Pythonモジュールへの不正アクセスを許可してしまう問題を修正したもの。間接的にインポートされたモジュールは、Pythonス
アイ・ディフェンス・ジャパンからの情報によると、PADL Software Pty社のpam_ldapモジュールおよびCasper Pedersenのsquid_auth_ldapモジュールに存在すると報告されているフォーマットストリングバグを悪用すると、攻撃者がモジュールをクラッシュさせると同時にスー
総務省は、同省の電子申請・届け出システムを利用すると自動的にPCにインストールされるシステム「INTERSTAGE FormCoordinator」にセキュリティ上の問題があり、利用者のPCのファイルが破壊されたり、データが盗まれる危険性のあると発表した。
NHKサービスセンターのWebサイトにクロスサイトスクリプティングの脆弱性が発見された。今回発見されたのは、同サイトが提供するOnline-shopの認証ページで、ユーザーのなりすましなどが可能になるという物だった。
住民基本台帳ネットを担当する、地方自治情報センターのサイトにクロスサイトスクリプティング脆弱性が発見された。
今回発見されたのは、同センターのWebサイト内に設置されている「ホームページ内検索」のコーナーに設置されているCGIで、キーワードの入力フォーム
ネットワークセキュリティのシンシデント専門情報サービス Scan Incident Report 誌は、みずほインベスターズ証券をはじめとする多数の web サイトの CGI に存在した脆弱性と悪用コードのサンプルおよび対処方法を発表した。
〜Scan Security Alert 2K2-003〜
〜日本における "$20 virtual web server hack" の危険性〜
＜プラットフォーム共通＞
▼ xpilot
XPilot に不正アクセスが可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1133
アイ・ディフェンス・ジャパンからの情報によると、新種の大量メール送信型ワーム「Masana」が発見された。このワームは、乗っ取ったコンピューターで管理者特権を入手し、電子メールの受信で感染を確認したリモート攻撃者によって、更なる攻撃を可能にするものである
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬ツール「Wormgen」発見された。Wormgenが実行されると、ユーザーはワーム名と作成者名を入力するよう求められる。次に、添付ファイルに名前がつけられ、エンドユーザーが入力したデータに従って自
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルス「Yawn.L」が発見された。このウイルスは、、Microsoft Excel 97のスプレッドシードに感染するもので、侵入したコンピューター上でアクティブなワークシートすべてに感染する。なお、ウイルスに
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルス「Yawn.L」が発見された。このウイルスは、、Microsoft Excel 97のスプレッドシードに感染するもので、侵入したコンピューター上でアクティブなワークシートすべてに感染する。なお、ウイルスに
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬「LOADCFG」が発見された。このプログラムは、セットアップアイコンを用いてセットアップアプリケーションを装おうとする。LOADCFGがドロップするバックドアコンポーネントの全体像は今のところ不
アイ・ディフェンス・ジャパンからの情報によると、新型ドロッパーアプリケーションのSHARAQQ30は、ターゲットコンピューター上でSubSeven トロイの木馬のドロップを試みる。感染ファイルが実行されると、SHARAQQ30がマイクロソフト社のWindowsオペレーティングシステ
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルスItnaは、normal.dotテンプレートファイルに感染し、感染後に開いたり閉じたりした全てのMicrosoft Wordの文書に感染する。Itnaはマクロウイルスセキュリティを有効にする、非常に特殊なウイルス
アイ・ディフェンス・ジャパンからの情報によると、新型のトロイの木馬アプリケーションであるDesperは、ローカルコンピューター上の全てのTXTファイルとDOCファイルを暗号化する。感染ファイルを実行すると、Desper がTXTファイルとDOCファイルを暗号化する。Desperに
アイ・ディフェンス・ジャパンからの情報によると、SystemSpyは、Alex Lemenkov氏によって作成されたキー操作記録プログラムである。SystemSpyは、悪意のある目的に使用されることが多い。他の多くのセキュリティツールと同様、SystemSpyの作成目的は不明である。この
アイ・ディフェンス・ジャパンからの情報によると、新しいマクロウイルスであるAnticoncは、テンプレートファイルnormal.dotに感染し、最初の感染の後に開かれたすべての Microsoft Word文書に感染する。Anticoncは、その動作を可能にするためにAutoOpen、FileSaveAs、
アイ・ディフェンス・ジャパンからの情報によると、FTPBMAILは新種のトロイの木馬であるが、目的通りに実行されず失敗することが判明している。感染ファイルが実行されると、FTPBMAILがWindowsシステムディレクトリー内でCreatesW.exeファイルの作成を試みる。しかし、
アイ・ディフェンス・ジャパンからの情報によると、4th Dimension (4D) 社の4D 6.8ウェブサーバー最新リリースに含まれているパッチにより、ウェブサーバーをクラッシュさせると同時に提供されたコードを実行するバッファオーバーフローの悪用が防止される。4Dウェブサ
三菱ガス化学で就職希望者368名の情報が同社HP上で誤って公開されていたことが判明した。今回漏洩していたのは、氏名、性別、誕生日、電子メールアドレス、住所、電話番号など多岐にわたっており、かなり細かい情報が記載されていた。
札幌のニュースサイト BNN は独自取材により、大手不動産サイトで、1,400件以上の個人情報が流出したことを発表した。
サイトの会員向メールマガジンで「プレゼント！キャンペーンのお知らせ」を送信すはずのところを誤って、全会員の個人情報尾掲載したメールを送信
Macromedia社のFlashに、メールもしくはweb経由でコードを実行できるセキュリティホールが発見された。この問題は、ActiveXプラグインであるFlash.ocxの6.0r23以前にバッファオーバーフローの脆弱性によるもの。この問題を利用することで、コードを含んだHTMLをIntern
特定非営利活動法人ネットワークリスクマネジメント協会（以下「NRA」）と早稲田大学（総長 奥島孝康）は、民間企業6社（いずれもＮＲＡ会員）の協力を得て、ワールドワイドのネットワークセキュリティ脆弱性情報を日本語化するとともにデータベース化して、その成果を
千葉銀行グループの証券会社「中央証券」の顧客情報が流出していたことが判明した。
大手コンビニエンス・ストア、スリーエフ本社のアンケート応募者の情報が流出していたことが判明した。
今回発覚したのは、同社が実施したアンケート兼、メールマガジン登録に申し込んだ応募者の情報で、1,303人の個人情報が漏洩している。
日本光電工業のWebサイトに設置されている問い合わせCGIで登録される個人情報が流出していたことが判明した。
千葉銀行グループの証券会社「中央証券」の顧客情報が流出していたことが判明した。
＜Microsoft＞
▽ Internet Explorer/Outlook
Internet Explorer 6.0とOutlook 6.0でXBMグラフィック・ファイルの使用を許可しているため、HTMLやメールに含まれるIMGタグで呼び出すことが可能なる。このとき、呼び出されたが画像のサイズがチェックされないため、大
アイ・ディフェンス・ジャパンからの情報によると、Fatkillは新種のトロイの木馬「Fatkill」が発見された。このプログラムは、実行されるとファイルアロケーションテーブル(FAT)を破損させる。その結果、侵害されたコンピューターは正常に起動しなくなり、影響を受けた
アイ・ディフェンス・ジャパンからの情報によると、一般的な悪意のあるコード数種類が、Klez と混合されていることが確認された。CIHおよびMagistrがKlezと組み合わさることによって、Klezの新たな亜種が生まれているが、一部のゲートウェイフィルターやアンチウイルス
