2026.11.05（木）
- 注目検索ワード
昨日、クロスサイトスクリプティングの脆弱性に関する解説をお送りしたが、その後マイクロソフトの関連サイトに多数のクロスサイトスクリプティングの脆弱性が確認された。
今回確認されたサイトは、マイクロソフトの.NETをベースとしたASPサービスを行っているもの
Windows用のBlack ICE Defenderに、きわめて単純なPingを大量に送信することにより、サービスをクラッシュさせることが出来る問題が発見された。この問題は、現行バージョンである2.9が対象となっており、約10,000バイトにパケット・サイズをセットしたPingを送信する
Windows用のIRCクライアントであるmIRCに二つの脆弱性が発見された。対称となるのは、5.91以前のバージョン。一つ目は、WebページからmIRCが起動できるため、その後mIRCから任意のサーバーに接続させることにより、コードを実行できる問題。二つ目はニックネームのバッ
Windows XPなどに搭載されるMSN Messengerに、個人情報漏えいの可能性持つ脆弱性が発見された。この問題は、WebサイトからJavaスクリプトによってユーザーのディスプレイネームを取得できるという物。仮にディスプレイネームを登録せずにメールアドレスが使用されてい
＜プラットフォーム共通＞
▽ Java Virtual Machine
Java Virtual Machineで、悪意のあるコードを記述することにより、クラッシュさせることが出来る問題が発見された。この問題により、DoS攻撃などが可能になる。
アイ・ディフェンス・ジャパンからの情報によると、先日発見され、1月29日に拡散を停止するはずだったウイルス「MyParty」の拡散が現在も続いている。原因として考えられるのは、コンピューターの日付設定が誤っているためで、検出数が1月31日に大幅に減少していること
アイ・ディフェンス・ジャパンからの情報によると、GOPトロイの木馬の感染力を上回るGOPワームが発見された。GOPワームは、感染した電子メールおよびネットワーク上の共有ディスクを介して拡散する。ファイル名が中国語になっておりEXEで終わる二重拡張子となっている
アイ・ディフェンス・ジャパンからの情報によると、Sysnomウイルスの新種Sysnom.cが発見された。このウイルスは、悪意のあるコードを削除するための無料AVPアンチウィルスツールを装っており、感染したマシンはOutlookのアドレス帳に対し、自己のコピーを送信する。無
アイ・ディフェンス・ジャパンからの情報によると、新種のトロイの木馬DSNXに、ハッカーがIRCを利用することで遠隔操作を可能となっていることが発見された。このプログラムは、ランダムなファイル名を使って自らの存在を隠そうとする機能があり、再起動の度にファイル
アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルスBookletが、Excelのファイルに対する感染を拡げている。感染したマシンは、ユーザー名を変更させられ、最近使ったExcelのファイルへと感染を広げていく。しかし、プログラム内にバグが存在するた
Webサイトは、その運用上自ホストのリソースや、その中に蓄積されている情報を保護しなければいけないのは当然である。そして、Webを閲覧するユーザや顧客に危害を与えないよう安全を確保するのはそれ以上に当たり前の大前提である。このWeb閲覧者の安全性に関わりの深
株式会社ワイキューブが運営する学生向け就職情報サイト「就職コンパス」で、登録されている利用者の個人情報が、閲覧可能な状態にあったことが分かった。この問題は、登録された情報がCSVファイルで保存されており、保存先のディレクトリのパーミッション設定を適切に
テレビ朝日系列の地方局、静岡朝日テレビが視聴者のメールアドレス1900人分を流出するという事件が発生した。この件に関して、同局ではお詫び文をWebサイト上に掲載している。
この事件は、1月31日のメール送信の際に発生したもので、メールをBCCで送るはずだったも
〜IEだけでなくMac OS全般に影響〜
＜プラットフォーム共通＞
▼ snort
snort に DoS 攻撃が可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=991
アイ・ディフェンス・ジャパンからの情報によると、昨年発見されたKlezウイルスの亜種「Klez.G」が発見され、コンピュータの起動に悪影響を及ぼすなどの被害が発生している。感染したマシンは、システムディレクトリにウイルスがコピーされ、起動時にウイルスが実行さ
アイ・ディフェンス・ジャパンからの情報によると、特定の日に政治的なメッセージを表示する新種のワームStopinが発見された。感染したマシンは、このワームが自動実行されるようにレジストリを改変されるほか、アンチウイルスソフトなどを終了しようとするなどの症状
アイ・ディフェンス・ジャパンからの情報によると、Compaq Tru64 Unixオペレーティングシステム利用のAlphaServer 4100および8400サーバー上でNmapスキャンを実行すると、FTPとtelnetアプリケーションがフリーズする問題は、すでに報告されていたが、今回はCompaq Alp
アイ・ディフェンス・ジャパンからの情報によると、Lotus社のDomino R5にバグが存在し、システム上の全てのユーザー名を列挙し、総当たり攻撃をリモート実行できる可能性があることが判明した。このバグを悪用する事によって攻撃者は比較的、容易に攻撃を実現させる事
＜Microsoft＞
▽ Windows NT4.0/2000
ドメインのメンバーシップが、SIDのデータにより権限の確認が行われない問題が発見された。この問題を利用することにより、権限外のデータを利用したり、外部の攻撃者がSIDを利用することにより、権限を取得することが可能になる
英ロンドンに拠点を置くセキュリティ関連会社 mi2g Intelligence Unit 社のアナリストが1月上旬に発表した報告書によると、英国で政治的動機に基づくハッキングがこの1年間で3倍以上に跳ね上がったという。政府ドメインを狙った2000年の攻撃件数は9件だったのに対し、
2年ほど前に指摘されたAMD Athlon とDuron プロセッサの脆弱性がLinux 2.4カーネルのユーザに影響を与える恐れがあると発表された。今回の問題は、Athlon もしくはDuron プロセッサと共に使用する際のAGP（Accelerated Graphics Port）ビデオ機能に関連している。これ
米IBM 社と米VeriSign 社は1月22日、電子ビジネスに対応したセキュリティ・サービスの提供を目指し協力関係を締結すると発表した。『Entitlements Management Service』と称される新サービスは、VeriSign 社のPKI サービスとIBM 社のセキュリティ管理およびアクセス制
テロ攻撃の危険性を排除するため、ソルトレイク・オリンピック組織委員会（SLOC）は無線LAN 計画を断念し、代わりに物理的なセキュリティ措置を追加してセキュリティ強化を図る方針を明らかにした。米同時多発テロ攻撃が発生した9月11日以降に、この変更措置が取られた
英国のISP（インターネット・サービス・プロバイダ）Cloud Nine 社は先週（1月第2週）のサービス使用不能攻撃により、同社の事業を停止せざるを得ない旨を発表した。同社によると、その攻撃はかなり悪質でネットワークの再構築が必要となり、それには多額のコストがか
ドイツの情報筋が伝えたところによると、自称億万長者ハッカーKim Schmitz 容疑者が1月18日、投資詐欺の疑いでタイ警察に逮捕された。"Kimble" の名で知られている同容疑者は、ハッキングで有罪判決を受けた後、複数のインターネット関連会社を経営して財を築いた。そ
アイ・ディフェンス・ジャパンからの情報によると、ハッカーグループのCult of the DeadCow; cDcが2月にサンフランシスコで開催されるカンファレンスで匿名ツール、Peekabootyを公開する。このツールは、NapsterやGnutella同様のP2Pツールで、従来の技術ではフィルタリ
米RSA Securityは1月24日、Raytheon CompanyとAmazon Technologies
CompanyへRSA BSAFEをライセンスしたと発表した。RaytheonとAmazonTechでは、アマゾンの熱帯雨林の生態系を保護する目的で作られたSIVAMというプロジェクトを請け負っている。今回のライセンスにより
トレンドマイクロ株式会社は、マイクロソフト社の「Windows .NET Server Beta 3日本語版」に対応したファイルサーバ用ウイルス対策ソフト「ServerProtect for Microsoft .NET Server（仮称）」を無償提供すると発表した。
今回の製品は、マイクロソフト社が推進する
株式会社シマンテックは、グループウェア向けウイルス対策ソフトの新製品2種を2月18日より販売開始すると発表した。
今回発売されるのは、ロータス ノーツ/ドミノ対応の「Norton AntiVirus 25 for Lotus Notes/Domino on Solaris, AIX」と、Microsoft Exchange 2000
トレンドマイクロ株式会社は1月29日より、バックドア型ハッキングツール機能を持つトロイの木馬ウイルスの接頭語を“TROJ”から“BKDR”に変更すると発表した。この変更に対する同社製品への対応は、1月29日19時以降のパターンファイル214更新時からとなる。
今回、
日本ネットワークアソシエイツ株式会社は、危険度「中」のMyPartyウイルス発生に伴い、「MyPartyウイルス緊急対策インターネットセミナー」をオンデマンド形式で開催すると発表した。このウイルスは1月28日より感染被害が広がっているもの。今回のセミナーでは、最新ウ
日本エフ・セキュア株式会社は、サイバーガード社と業務提携し、エフ・セキュア社のアンチウイルス技術とサイバーガード社のファイアウォール/VPN技術を統合すると発表した。
今回の提携により、ウイルスやワームなどの脅威をゲートウェイなどの侵入口でブロックし、
株式会社シマンテックは、三井物産株式会社、三洋電機ソフトウェア株式会社のインターネットサービス「SANNET」と提携し、SANNET会員向けに「メールウイルス・スキャンサービス」を1月29日より提供開始すると発表した。
今回のサービスは、会員が送受信する際にメー
株式会社シマンテックは、ウイルス対策ソフト「Norton AntiVirus 2002」が2月2日発売予定のオムロン社「VIAGGIO ブロードバンドルータ MR104FNAV」の標準バンドルされたと発表した。
VIAGGIO ブロードバンドルータは、ルーティング機能とパケットデータの中身を判断
日新電機株式会社は、シマンテック社製のセキュリティ監査ツール「Enterprise Security Manager」機能強化に伴い、2月1日より販売開始すると発表した。同製品は、コンピュータの脆弱性を検出し、その修正方法を報告するセキュリティ監査ツール。今回の製品はWindows20
エンテラシス・ネットワークス株式会社は、侵入検知ソリューション「Dragon」の最新バージョンとなる5.0を発表した。同ソリューションは、ネットワーク侵入検知を高速に実行する「Dragon Sensor」、ファイアウォールやWebサーバなどを監視する「Dragon Squire」、Webベ
株式会社アズジェントは、BS7799を始めとする複数のグローバルガイドラインに準拠したセキュリティポリシー策定平準化ツール「 M@gicPolicy 」Ver.
2.0を発表した。2.0は、ポリシーを策定する上での実務に則した操作性の改善と機能追加が行われているほか、様々な条件
株式会社バーテックス リンクは、デジタルコンテンツの著作権保護を実現するソフトウェア「Contents Protector」を製品化し、同シリーズ3製品を3月1日より販売開始すると発表した。同製品のシリーズは、ライセンス取得や課金のためのプラグインが不要。著作権使用料・
株式会社スマートバリューは、ホームページ不正書換行為対策ソフトウェア「SmartPhoenix」のWindows対応版を2月1日より販売開始すると発表した。同製品は、改ざんが発生した場合に即座に元の状態に復元し、管理者へ電子メールで通知するソフトウェア。今回のWindows対
株式会社アイキュエスは、インターネットフィルタリングソフト「AD Guard」の最新版、Version4.0を2月12日より販売開始すると発表した。
AD Guardは、平成11年に情報処理振興事業協会の受託により、アイキュエス社と電通テック社が共同開発したWindows NT/2000対応の
TikiTikiインターネットを運営する株式会社エヌディエスは、アイティフォーと提携し、ハードディスク内のデータを完全に消去したり逆に復元する「データセキュリティサービス」を開始すると発表した。同サービスは、アイティフォーが、ハードディスクデータの復元技術
株式会社メトロは、医薬品業界向けセキュリティセミナーを開催する。セミナーではディスク丸ごとの暗号化などでPCからのデータ流出を強力に防御する「pointsec」、社内からの文書流出／情報漏洩を強力に防御する、話題の文書コンテンツセキュリティ製品「Authentica R
株式会社アイキュエスは、全国の教育機関を対象に、春休み期間を利用したネットワーク管理者セミナーを開催する。セミナーは、同社が普段2日間かけて行っている一般ネットワーク講習の内容を1日に凝縮したもので、構内ネットワークを構築されている、あるいは将来、構
フィンランドのStonesoft社は、同社のハイアベイラビリティ・ファイアウォール/VPNソリューションである「StoneGate」がコンピュータセキュリティ業界誌SC Magazineの「Pick of 2001」に選ばれたと発表した。「Pick of 2001」は、同誌が主催する「Best Buy」、「Recom
英Baltimore Technilogies社は、コンテンツテクノロジーズ事業部門を英ソフトウェア会社であるClearswift社に売却すると発表した。売却総額は2050万ポンド。今回の部門売却は昨年8月22日に発表した大幅な事業リストラクチャリングプランおよびコスト削減プログラムに沿
ここまで説明してきたOpenSSHの利用方法では、ログインする毎にパスフレーズを入力し、暗号化されて保存されている秘密鍵を復元して呼び出す手続きを行わなければならかった。しかし度々のパスフレーズ入力は場合によっては作業効率を下げることもある。例えばsshでリ
＜Linux共通＞
▽ rsync
rsyncで、任意のスタックにNullコード記述することにより、プログラムフローをコントロールすることが可能になる問題が発見された。この問題を利用することによりルート権限を奪取することが可能になる。現在、この問題が修正されたアップデー
昨日お伝えした「Myparty」だが、その後いくつかの特徴が判明した。独自のSMTPエンジンを持っており、アドレス帳などに記載されているメールアドレスに送信する点は昨日の記事でもお伝えしたとおり。また、ウイルスの制作者に対しIPアドレスなどの情報を送信し、動作の
フロッピーディスクを媒介とし感染を広げる新種ワームHunchが発見された。アイ・ディフェンス・ジャパンからの情報によると、このワームはAutoexec.batなどにフォーマットの記述を行うなど、破壊活動を行うため、十分な注意が必要である。また、Outlookのアドレス帳に
日本ネットワークアソシエイツ株式会社は、危険度「中」のMyPartyウイルス発生に伴い、「MyPartyウイルス緊急対策インターネットセミナー」をオンデマンド形式で開催すると発表した。このウイルスは1月28日より感染被害が広がっているもの。今回のセミナーでは、最新ウ
昨日発生したWeb改竄事件は以下の通り。tty0と呼ばれるハッカーによるもので、29日13時現在も復旧していない。
＜プラットフォーム共通＞
▽ Mozilla/Netscape Communicator
Mozilla に Cookie が奪取可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=985
昨日より、ヤフーからのお知らせと偽る新種のウイルス「Myparty」の感染被害が広がっている。このウイルスは
すでに多数のアンチウイルスベンダーが報じている「MyParty」だが、アイ・ディフェンス・ジャパンからの情報によると、独自のSMTPエンジンをもっている点と、発生源はロシアであるという点が新たに確認されたとしている。また、同様の特徴を持ったいくつかの亜種も発見
先日、Webサーバーにクロスサイトスクリプティングの脆弱性が発覚したUFJ銀行だが、口座振替自動引落しシステム不具合により、2重引き落としと、引き落とし漏れの事実が発覚した。同行では24日に公共料金など各種口座自動引落しが通常よりも遅れ、午後遅くとなる事象が
週末発生したWeb改竄事件は以下の通り。Apacheを狙った被害が多く、既知のセキュリティホールが狙われる可能性が非常に高い。1月28日12時現在、ココットネットQ&Aを除いて、Webサイトの復旧が行われていない。また、セム・コーポレーションは1月9日の被害に続き、2度目
＜プラットフォーム共通＞
▽ RealPlayer
RealPlayer 7/8で、メディアファイルのヘッダーに含まれるストリングを利用し、バッファオーバーフローを引き起こすことが出来る脆弱性が発見された。この問題を利用することにより、任意のコードを実行できる。
昨日発生したWeb改竄事件は以下の通り。25日12時現在、復旧されていない。
＜プラットフォーム共通＞
▽ CHUID
CHUID 1.2以前のバージョンに、リモートのユーザーが所有権の無いファイルやディレクトリにアクセスできる問題が発見された。また、ファイルの所有権やグループのメンバーシップを変更することが可能になる問題も発見されている。
セキュリティ上の問題は、インターネット上でサービスを行う企業にとってはさけて通ることのできない課題である。どのような企業でも、セキュリティ上の問題が発生する可能性は存在している。
昨日お知らせした、ソニーから発売されているパソコン VAIO シリーズに同梱されている「CyberSupport for VAIO」にセキュリティホールが発見された問題で、この脆弱性は、ActiveX を利用したもので、web やメールを見ただけで、外部から攻撃を受けて任意のプログラムを
AOL ICQ にバッファオーバーフローの脆弱性が発見された。
この脆弱性を利用することで、AOL ICQ を利用している人間のパソコン上で外部から任意のプログラムを実行させることが可能となる。
しかし、この脆弱性を利用した事例は、まだ報告されておらないため、実
