2026.10.31（土）
- 注目検索ワード
［翻訳：関谷 麻美］
2002年3月9日
◆概要：
新型のトロイの木馬であるGetAdminは、コンピューターの管理者権限を攻撃者に付与する。Windows NT 4.X Service Pack 4よりも前のオペレーティングシステムを利用するコンピューターが脆弱である。
マイクロソフト社のオンライン ドキュメント
http://supp
◆概要：
Peekabootyの開発者が、匿名ウェブブラウジングツールに対する政府の検閲を回避しようとしている。公式のウェブサイトには、「Peekabootyプロジェクトの目的は、現在多くの国で行われているWWWの全国的な検閲を回避する製品を作成することにある」と記載され
◆概要：
ブッシュ大統領の新しいサイバーセキュリティ諮問委員会による報告がこの夏に予定されており、米国のネットワークインフラ保護計画の詳細が発表される。
◆概要：
Osirisは新型のトロイの木馬で、リモート攻撃者は感染したコンピューターにバックドアアクセスが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、中国の20歳の男性WangQun氏が中国政府のウェブサイトを改ざんしたという理由で、1年の有罪実刑判決を受けたとのこと。Qun氏はハッキングにあたって Playgirl というハッカー名を使用し、改ざん内容にはポルノイメージ
アイ・ディフェンス・ジャパンからの情報によると、米国の大手150社のCEOがテロリスト攻撃などの場合に、即座にお互いの連絡や政府当局との通信に使用できる通信ネットワークを設計中とのこと。「CEOリンク」と呼ばれるこのワイヤレス電話通信ネットワークの運用開始は
アイ・ディフェンス・ジャパンからの情報によると、Windows NT 4.0/2000で、DebPloitを使うと、どのユーザーでもシステム上のプロセスやスレッドのハンドルを入手できてしまい、その結果、簡単にアクセス権限をアップして管理者権限やシステムレベル権限でアクセスがで
アイ・ディフェンス・ジャパンからの情報によると、Lycos社のウェブサイト内にある2つの主要ページがURLを正しく確認しないため、攻撃者がクロスサイトスクリプト（CSS）攻撃を実行してユーザーの証明書を盗み出すことができる。Lycos社は、まだこの問題を修正していな
アイ・ディフェンス・ジャパンからの情報によると、Oblix社がNetPointアプリケーションのパッチを発表。問題は、不正アクセスによるアカウントをロックアウトする機構に存在しており、修正前はリモート攻撃者が当アプリケーションに存在するセキュリティーホールを利用
アイ・ディフェンス・ジャパンからの情報によると、Laroux マクロウイルスファミリの新しい亜種の存在が確認された。この亜種はLaroux.UAという名前で、Teste.xls、またはPersonal.xlsというファイル名の感染ワークシートを作成する。また、感染ファイルはXLstartディ
アイ・ディフェンス・ジャパンからの情報によると、BeOSシェルスクリプト型ウイルス「Telina」が発見された。標シンプルなファイル感染ウイルスで、シェルファイル（SH）にしか感染しない。Talinaの拡散方法と、攻撃対象にしているユーザーのタイプやOS環境では、それ
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
UNIX用のファイアウォールソフトウエアIP Filterの開発者Darren Reedは3月17日、最新版3.4.25をリリースした。IP Filterは、FreeBSD、OpenBSD+IPF3.0、xMachの一部として配布され、Solaris、SunOS、NetBSD、FreeBSDなど主要なUNIXプラットフォームをサポートしている。
グローバル ナレッジ ネットワーク株式会社は、シスコシステムズ認定のセキュリティ関連トレーニングコース4コースを4月より開講する。ネットセキュリティの基礎や「Cisco Secure PIX Firewall」などシスコセキュリティ製品の設定方法などを講義と実習を通して修得可能
モトローラ株式会社は3月19日、ネットワーク・セキュリティ・プロセッサMPC184およびMPC185を発表した。3Gワイヤレス・システムの標準暗号アルゴリズムKasumiに加え、モトローラ製プロセッサのバスを通じてAdvanced Encryption Standardアルゴリズムのすべての鍵長をサ
ネクサンティス株式会社は3月19日、セキュリティ脆弱性評価ソフトウェア「SecureScan 2.5」を発表した。「SecureScan」は、分散型クライアント/サーバー・テスト・アーキテクチャを提供し、遠隔操作が可能で、かつ複数のネットワークを同時にテストすることが出来る。
ボルチモアテクノロジーズ社（ロンドン証券取引所：BLM）は3月11日、ノルウェーの銀行に決済インフラとサービスを提供するBBS（Bankenes BetalingsSentral）社に包括的なセキュリティソリューションを提供すると発表した。BBS社がノルウェー地域の銀行・企業・個人間で
ボルチモアテクノロジーズ社（ロンドン証券取引所：BLM）は3月11日 、ペルーを拠点とするID CERT S.A.社がペルー及び南米のアンデス太平洋域の国々、ベネズエラ・コロンビア・エクアドル・ボリビア・チリなどの企業・政府・金融機関に向けた管理サービスを提供するプラ
AT＆Tグローバル・サービス株式会社は、最新のMPLS（Multi Protocol Label Switching）技術を採用し、国内と国際ネットワークを相互接続するIP−VPNベースの国際ネットワークサービスの提供を発表した。発表されたのは「エンハンスドVPNサービス・タイプ1」と「同タイ
米スリーコム社は、企業用ネットワーク向けLANコア・スイッチング・ソリューションの新技術、「XRN（eXpandable Resilient Networking）」を発表した。同ソフトウェアは、複数の分散されたスイッチ群で構成されるもので、これらのスイッチを連結することで、複数のスイ
三洋電機株式会社は、半導体部門の子会社6社の出資により、独自の半導体デバイスと米・加企業の技術を融合した、セキュリティシステム機器の合弁会社を4月1日に設立すると発表した。新会社名はセキュリティアート。新会社では、三洋電機セミコンダクターが開発した近赤
NTT東日本株式会社は3月18日、WIDEプロジェクトならびに大学や企業（15組織）とIPv6利用技術検証を目的とした共同実験を、3月19日から8月30日まで実施すると発表した。IPv6の利便性・利用方法および適用方法などに関する検証を行う。実験エリアは東京都および神奈川県
株式会社オープンループは、同社が参加するコンソーシアムの研究開発事業が、経済産業省の平成13年度補正予算に係る即効型地域新生コンソーシアム研究開発事業（委託費）に選定されたと発表した。選定されたのは「広域分散型暗号化ストレージサーバの研究開発」で、重
ネットワンシステムズ株式会社は、米ネクシ・システムズ社のセキュアコンテンツサービス・スイッチ「Nexsi 8000」の販売を開始した。同製品は、最大8Gbpsのスループットを誇る業務用のマルチギガビット対応セキュアコンテンツサービス・スイッチ。ギガ環境に対応する超
米エンテラシス・ネットワークス社は、パワフルかつセキュアなオフィスネットワーキングを構築できる新セキュリティルータ、「X-Pedition SecurityRouter 1800 シリーズ」を発表した。同シリーズは、企業のブランチオフィス向けに開発された次世代セキュリティルータで
株式会社NTTデータは、電子文書の流通プラットフォーム「SecurePod」サービスを開始した。同サービスは、電子文書が新規に生成されてから、流通し、最終的には廃棄されるまでの間、電子文書の情報が不正に改ざんされていないことを保証するサービス。電子契約（署名）
SSHコミュニケーションズ・セキュリティ株式会社は3月19日、セキュリティソリューションのIPVia Secure Network バージョン1.3を発表した。管理用の「IPVia Central Manager」（5ライセンス580,000円より）とクライアント用の「IPVia Smart Client」の2つのソフトウエ
エヌトゥルークリプトシステムズ株式会社は3月19日、世界初の非接触型公開鍵（PKI）ソリューション「NTRU GenuID（ジェニュー・アイディ）」を米NTRU Cryptosystems 社が実用化し、日本国内での出荷を開始した。同製品は、あらゆるタイプのRFID（無線タグ）やICカード
Sendmail 社と米ネットワークアソシエイツ社の事業部であるMcAfeeは、戦略OEM提携を発表した。今回の提携でSendmail 社は、McAfeeの技術を同社の「Sendmail Mailsteram Manager」に組み込むことにより、ウイルス・スキャニング機能を強化し、企業ユーザ向けの総合ウイ
株式会社シマンテックと株式会社ラックは、エンタープライズセキュリティ事業で提携したと発表した。今回の提携で、ラックの不正アクセスや侵入監視の技術と、シマンテックのウイルス対策、フィルタリング、ファイアウォールなどのセキュリティソリューションが統合さ
日本ネットワークアソシエイツ株式会社は3月15日、同社のアンチウイルス緊急対策チーム「AVERT」が、先日発見されたウイルス「W32/ Fbound.c@MM 」の沈静化に多大な貢献をしたことを発表した。
W32/ Fbound.c@MM は、日本語のメール件名を持ち、感染するとWindowsの
トレンドマイクロ株式会社は、ケーブル・アンド・ワイヤレスIDC株式会社が提供するセキュリティサービスのウイルス検出・削除技術に、トレンドマイクロのソフトウェア「InterScan VirusWall」が採用されたと発表した。同製 品は、インターネットゲートウェイを通過す
株式会社シマンテックは3月18日、JENS株式会社の個人向けインターネット接続サービス「JENS SpinNet」にウイルススキャン技術を提供すると発表した。
｢JENS SpinNet｣の全ての会員の電子メールに対して、メールの送受信時にコンピュータウイルスの検知および駆除を自
株式会社シマンテックは3月19日、「Mac OS X」に対応したセキュリティおよびトラブル対策ソフト5製品を4月18日より販売開始すると発表した。すべての製品がネイティブ対応を図るとともに、Mac OS 9までの環境に対応するバージョンも同梱している。Norton Internet Sec
株式会社バガボンドは、同社の行っている情報転載サービス「バガボンド プレスクラブ有料版」の入会キャンペーンとして、4月26日までに申し込んだ先着5名/企業にソフテック社の「セキュリティ・インフォメーション・ディレクトリ（SID）」をプレゼントすると発表した
株式会社バガボンド Scan編集部では、先日発表した国内17万件のco.jpサーバ調査資料「SCAN Security Alert」の集計結果を、同社のプレスクラブ有料版で公開すると発表した。
今回、公開するのは集計結果のうち、個別事業者名を含まない範囲。具体的にはサーバOSのシ
CERT Coordination Centerは3月19日、PGPに関するドキュメント「Using PGP to Verify Digital Signatures」をPDFで公開した。PGPはドキュメントの最後にPGP signatureと呼ばれる英数字列を使って、PGP keyの持ち主がそのドキュメントを書き、署名後に変更されていない
情報処理振興事業協会セキュリティセンター(IPA/ISEC)は3月14日、「patch.exe」という添付ファイルで、感染を拡げるウイルスについての情報を掲載した。またこれは、警視庁ハイテク犯罪対策総合センター、経済産業省商務情報政策局情報セキュリティ政策室にも転載され
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は3月18日、PKI関連の技術解説をPDFで公開した。PKIの概要から公開鍵暗号方式、ハッシュ関数、デジタル署名などの技術要素、認証局と電子証明書、PKIを利用したTLS、S/MIME、VPNなどのアプリケーション、政府認証
日本長期信用銀行から行名を変更し2年が経過した新生銀行だが、個人顧客開拓を目的に開始した「新生総合口座PowerFlex」でセキュリティホールが存在する可能性が発見された。
SecureIIS は、IIS サーバを防御するアプリケーションファイアウォールである。Code Red 、Nimda の際には、デフォルトの状態で、感染を防御したことで知られている。独自の人工知能エンジンを積んでおり、新種のワームにもほとんど手を加えることなく自動的に防御して
（ダイヤモンド・セキュリティ・レビューとの合同企画）
http://www.vagabond.co.jp/c2/dsr/
Windows用クライアントのPuTTY[1]に含まれるツールについて紹介してきているが、今回は、puttygen.exeについて説明する。
＜プラットフォーム共通＞
▼ OpenSSH
OpenSSH に任意のコードが実行可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1072
アイ・ディフェンス・ジャパンからの情報によると、IRCを介してコマンドを受け入れる、新種のバックドア型のトロイの木馬「Acebot」が発見された。Acebotがコンピューターにインストールされると、感染したコンピューターがDDoS（分散型サービス拒否）攻撃の土台にされ
アイ・ディフェンス・ジャパンからの情報によると、Fboundワームに叫び声を上げ、Windows画面表示をランダムにピクセル化してしまうペイロードが含まれる亜種が確認された。ローカルコンピューターの日付が4月の場合、Fbound.Bは画面表示をランダムにピクセル化し、叫
アイ・ディフェンス・ジャパンからの情報によると、ネットワークアソシエーツ社/マカフィー社に提出されたウイルス一覧には、1998年から2001年の間に作成されたと思われる、Linuxを攻撃対象とした複数のウイルスとトロイの木馬が含まれる。これらの中には、攻撃対象に
アイ・ディフェンス・ジャパンからの情報によると、Unixベースのシェルスクリプトファイルに感染するウイルス「Zerto」が発見された。このウイルスは、感染ファイルが実行されると、実行ファイルと表示されたファイル (Unixでは「x」属性を持つファイル)を探す。次に、
アイ・ディフェンス・ジャパンからの情報によると、新型のVisual Basic script (VBS) 上書き型ウイルス「Annod」が発見された。感染ファイルを実行すると、Annodが現在のディレクトリーにあるVBSファイルを検出し、サイズ4,753バイトのワームのコピーを使って VBSファ
アイ・ディフェンス・ジャパンからの情報によると、Qualcomm Inc.のqpopperのTCPポート110に、2048個の文字列を受け渡すと無限ループに入り、大量のシステムリソースを消費して、プロセスを中止しなければならなくなる問題が発見された。この脆弱性が利用されると、ユ
アイ・ディフェンス・ジャパンからの情報によると、IPFilterがIPフラグメントを十分にチェックしないため、ファイアウォールの規則によってブロックされるはずの特定のフラグメントがファイアウォールを通過してしまう。バージョン5.0.6aを含むそれ以前のOpenServer全
2002年2月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
>>初歩的なミスから生まれた誤配信
■ウイルス月次レポート
先週、警察庁、外務省、公安委員会の各Webサイトで、クロスサイトスクリプティングの脆弱性が確認された。
＜プラットフォーム共通＞
▼Java Applet
Java アプレットに Web 情報が奪取可能な問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=1070
メール件名を日本語で表示するケースの多いウイルス「Fbound」に関して、マイクロソフトなどが対応情報や警告などを掲載している。
アイ・ディフェンス・ジャパンからの情報によると、イギリスの科学者が望遠鏡を使用せずに最大150フィート離れた場所からコンピュータの画面を盗み見ることができる手法を開発したとのこと。LEDディスプレイのわずかな光の変化を測定し、数秒間の放射を平均化すること
アイ・ディフェンス・ジャパンからの情報によると、Artechとして知られているカンザスに住む少年が、2000年に起きたカリフォルニア州ストックトン市のウェブサイト改ざんに関し、11件のコンピュータ犯罪で起訴されたとのこと。少年は16歳であった2000年に同市のホーム
アイ・ディフェンス・ジャパンからの情報によると、ヨーロッパのセキュリティ支出額は今後3年間で着実に上昇すると予想されているとのこと。新たな支出の大部分が認証技術、ファイアウォール、不正侵入検知システムとされ、2002年のセキュリティ支出額はIT関連支出全体
アイ・ディフェンス・ジャパンからの情報によると、ローチェスター大学が「RemoteNC」というトロイの木馬に攻撃を受けたとのこと。調査の結果、RemoteNCは最近アップデートされた可能性があり、このアップデート後にローチェスター大学に対し最新の攻撃を仕掛けたとみ
アイ・ディフェンス・ジャパンからの情報によると、新型のトロイの木馬である「GetAdmin」が発見された。このプログラムは、コンピューターの管理者権限を攻撃者に付与。Windows NT 4.X Service Pack 4よりも前のオペレーティングシステムを利用するコンピューターが、
