2026.10.31（土）
- 注目検索ワード
1月8日、Shockwave Flash ファイルを利用したウイルスが発見された。
パスワード情報を取得するウイルス「TROJ_GOP.196.DR」を使用したクラッカーのメールアドレスおよび攻撃手法が判明したと、ユーザからの情報があった。
このウイルスはトロイの木馬と呼ばれる不正プログラムであり、"KERNELSYS32.EXE"というプログラムをPCにセットし
■常時接続もチャットもとっても危険
昨日発生したWeb改竄事件は以下の通り。原電情報システムネットサービスのみがHiddenLineによる被害となっている。
＜プラットフォーム共通＞
▼ Apache
Apache に複数のセキュリティホール [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=837
昨年の12月29日に、新種のウイルス「Maldal.D」が発見された。このウイルスは「Maldal.C」の亜種で、メールに添付されたファイルで送信される物。感染したマシンは、マシン名を「ZaCker」に変更され、WIN.EXEという形で自身をコピーするほか、＜変更される前のマシン名
■はじめに
週末発生したWeb改竄事件は以下の通り。年末年始にかけ複数回の被害を受けたサイトもいくつかある。また、HiddenLineによる被害は別途掲載しているので、そちらを参照のこと。
＜プラットフォーム共通＞
▽ WebSphere
WebSphereのJavaコードがルート権限で動いていることを利用し、全てのファイルにアクセスすることが可能になる問題が発見された。これによりパスワードなどの奪取が可能になる。
〜ネットで配布されている CGI 利用者はパーミッション設定に注意を！〜
HiddenLineによる被害が年始より拡大している。4日に被害を受けたサイトをお伝えしたが、その後も改竄が相次いでおり、Apacheの既知の脆弱性を利用しているため、早急にパッチを当てる必要があるだろう。
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）は1月6日、2009年12月分および2009年年間の「コンピュータウイルス・不正アクセスの届出状況」を発表した。発表によると、2009年12月のウイルスの検出数は約6.6万個と、11月から5.7％減少した。また、1
＜Cisco＞
▽ Cisco PIX Firewall Manager
古いバージョンの PIX Firewall Manager に含まれるPFM HTTP サーバには、一定の条件がそろえば、攻撃者が当該ホスト上およびホストから見ることのできるファイルを見ることができます。
HiddenLine と名乗るクラッカーが、集中的に国内の web サイトを攻撃し、改竄している。
すでに、10以上の web サイトが HiddenLine に改竄されている。
AOL Instant Messenger (AIM) に、バッファオーバーフローの脆弱性が発見された。
この脆弱性を利用することにより、任意のコードを AIM の相手のクライアントで実行させることができる。
インターネットエクスプローラ（IE）のGetObject() にあるバグを利用して、ローカルファイルを読み取ったり、任意のプログラムを実行させることができる脆弱性が発見された。
年明け早々、ジャパンネットバンク銀行の web サーバに障害が発生した。
原因および影響範囲など詳細については不明だが、一時的に、多くの利用者が同行の web を利用しにくい状態になっていた。
この問題は、休み期間中のサーバ稼働台数を通常時期よりも、少なく
>> 年末は、ウィルス・ラッシュ
日本ネットワークアソシエイツ株式会社は、同社の分散型ネットワーク障害管理ツール「Sniffer Distributed」と、統合管理ツールへの連携モジュール2種を発表した。
今回発表された2種類の連携モジュールは、「SniffLink for JP1 ver.1.2」は日立製作所社の統合管理ツ
ネットイットワークス株式会社とトリップワイヤ・ジャパン株式会社は1月30日、企業のセキュアシステム構築分野におけるシステムインテグレータ契約を締結したと発表した。
今回の契約により、トリップワイヤの企業情報システムデータ監視ソフト「Tripwire」が、ネッ
＜Microsoft＞
▽ Windows XP/ME/98
ユニバーサル プラグ アンド プレイ (UＰnP) に含まれる未チェックのバッファによりシステムが侵害される (MS01-059)（更新）
概要：
最近、タイ警察に包囲され死亡した爆弾事件の容疑者Nopporn Suwanprueksachatの事件を解明するためタイ警察は「Master Hacker」と呼ばれるハッカーの協力を要請した。タイ警察が事件の手掛かりとしてNoppornのコンピューターのコンパクトディスクを解析に専門家
概要：
Shohoは、マイクロソフト社のInternet ExplorerのMS01-020 Iframe脆弱性（ID# 106644、Dec. 20, 2001）を利用した、大量メール送信型ワームである。Shohoの亜種が最近確認され、少しずつ拡散しつつある。
概要：
米国に拠点を持ちテロを支援する3つのグループのうち、2つのグループが運営するウェブサイトが、2001年12月24日現在で、それぞれ今なお発信を続けているとともに、テロに賛同する募金を集める体制を整えていることが明らかになった。米国政府は、「Holy Land F
昨日に発生したWeb改竄事件は以下の通り。東京工業大学が、異なる研究室
で同じハッカーによる被害を受けている。
＜プラットフォーム共通＞
▽ Apache
Apacheで動作するmod_bf 0.1 under FreeBSD portsとmod_bf 0.2に、バッファオーバーフローの脆弱性が発見された。この脆弱性を利用することで、任意のコマンドを実行することが可能になる。
◆トレンドマイクロ
・テクニカルサポートセンター/カスタマーサポートセンター
・ウイルスバスタークラブセンター
サポート期間：2000年12月31日〜2001年1月4日
営業時間：9:30〜12:00、13:00〜17:30
※元旦含み通常通り度地に・祝日を覗く平日営業
http://www.
インドの新聞Hindustan Times によると、オサマビン・ラディンが率いるテロ集団アルカイダのメンバーMohammad Afroze Abdul Razzak（25歳）が10月2日、インド、英国、豪州でのテロ事件に関与した疑いでボンベイ警察に逮捕された。取り調べが進む中、自称コンピュータ・
不正侵入検知ソフト（IDS）に関するカンファレンスが12月13日ロンドンのCity 大学で開催され、その中で重複警告や誤った警告の多さを指摘する声が相次いだ。あるユーザは受けた警告の80％が誤報だったと報告した。IDS システムは、ネットワークもしくはホスト上のセン
クリスマスカードなど電子カードの交換が頻繁に行われる季節だが、Trend Micro 社のゼネラル・マネージャAndrew Armstrong 氏は電子カードに埋め込まれたコンピュータ・ウイルスに注意するよう呼びかけた。「この季節は電子カードが添付されたメールを受け取る機会があ
英国のIT 業界は、ハッカーやウイルスそして製品の脆弱性等の問題に取り組むため業界団体『Security Alliance for Internet and New Technologies (Saint)』を結成した。貿易産業省と民間の業界団体『Computer Software and Services Association (CSSA)』がSaintを支
電子メール・スキャン・サービス会社のMessageLabs 社は今年（2001年12月第2週目まで）1,628,750 件のウイルスに感染した電子メールを検出したと発表した。つまり、18 秒ごとにウイルス入り電子メールを検出したことになる。前年は、184,257件に過ぎなかった。今回の発
東芝ヨーロッパ社とケンブリッジ大学の研究者チームが共同で一つの光子を送信する発光ダイオード（LED）を開発した。それにより、破られることのない量子暗号法の開発、そして盗聴の心配がない光ネットワークの実現が可能になると見られている。同研究チームによると、
概要：
多様なスクリプトを実行しているウェブサイトは、クロスサイトスクリプト攻撃を受けやすい。クロスサイトスクリプトに対して脆弱なのは、modules.php、download.php、comments.php、replypmsg.phpおよびim.phpの5種類のPHP-Nukeスクリプトである。さらに、Alle
概要：
米国政府機関は、ハッキングや悪意のあるコードの発生を事前防止するため、これらの攻撃の発生を検知する、民間企業の不正侵入検知サービスの利用を進めている。
株式会社アイ・ディー・ジー・ジャパンは、ネットワーク・セキュリティの最新技術動向やソリューションを紹介するイベント「Security Tech Update/Tokyo 2002」を開催すると発表した。後援団体には、日本ネットワークセキュリティ協会（JNSA）、日本情報システム・ユー
株式会社ゆんFactoryは、メールを自動的に暗号化して送受信するシステム「セキュア電子メール技術（PMPS）」を販売開始すると発表した。同システムは、既存のメールソフトの設定を変えることなく、自動暗号化、電子署名による本人確認と改ざん検出、迷惑メールの自動排
ノベル株式会社は、メタディレクトリ製品「Novell DirXML（ディレクスエムエル）1．0」やWebポータルセキュリティ製品「Novell iChain（アイチェイン）1．5」をパッケージ化したソリューションパックの販売を開始する。それぞれ、導入サービス（設計および構築）や技術
米VeriSign社は、弁護士、ブランドマーケッター、ITプロフェッショナル、プロフェッショナルサービス企業向けに、デジタル世界でのブランドの確立、管理を支援するサービス「ベリサイン デジタル ブランド マネージメント サービス」を発表した。同サービスは、自社ド
株式会社コトヴェールは、電磁波の漏えい防止、ノイズ対策ディスプレイケーブル「TGC（TAPPNG GUARD CABLE」」を発売すると発表した。今回の製品は、電磁波防止フィルタと磁性箔テープの組み合わせによってデータ信号を邪魔することなく漏えいを防ぐことを可能にしたケ
エヌ・ティ・ティ・コミュニケーションズ株式会社は、銀行各行及びクレジットカード会社と提携し、同社が提供している認証・決済プラットフォームサービス「セーフティパス」と銀行のオンライン決済サービスを連動させた「インターネット銀行決済」サービスの提供を開
株式会社アークンは、企業の機密情報をリアルタイムで保護できる、情報漏洩セーフティシステム「DataLock Security System」を発売した。DataLockを用いることで、企業が直面しているデータ盗難／漏洩などのセキュリティ事故を防止することが可能となる。価格は年間使
株式会社NTTPCコミュニケーションズの運営するISPである「InfoSphere（インフォスフィア）」は、メールサーバ上でウイルスをチェックし、検出されたウイルスを駆除する「ウイルスチェックメール」の提供を2002年2月1日から順次開始すると発表した。新サービスは、チェ
NTTソフトウェア株式会社は、総合セキュリティ管理ソリューション
「e-Security Solution」を発表した。同ソリューションは、同社のイントラネット向け集中管理システム「ACTCenter」と高度なセキュリティ環境、シングルサインオンを実現する「CSLGuard」の両システム
日本テレコム株式会社は、全日本空輸株式会社（ANA）が情報系ネットワークの再編成にあたり、その基幹ネットワークに日本テレコムのIP−VPNサービス「SOLTERIA」を採用したと発表した。新ネットワークへの切り替えは年内より順次行っていき、来年5月には完了の予定。ま
有限会社サンビットシステムは、フロッピーディスク1枚で動作するファイアウォールソフトウエア「Shape IP（シェイプ アイピー）」を発表した。同ソフトは、PCを利用してIPv4 パケットフィルタリングなどのファイアウォールを実現するもので、フロッピーディスク1枚に
RSA Conference 2002ツアー事務局は、アメリカ・サンノゼのMcEnery Convention Centerにて開催される、RSA Conference 2002へのツアー参加者を募集すると発表した。開催期間は2002年2月18日（月）から22日（金）。このカンファレンスは、セキュリティ関連のイベントと
トレンドマイクロ株式会社は、同社製品「ウイルスバスター2002」が、株式会社ベクターのオンラインソフトショップ「ベクタープロレジ」にて行われたプロレジ大賞2001で大賞を受賞したと発表した。この賞はベクタープロレジで取り扱ったソフトの中から2001年に最も売れ
株式会社シマンテックは、株式会社バード・ビュー、株式会社KCOMとの協業にて、業界初のインターネットマンション向けウイルスチェックサービスを提供開始すると発表した。
今回のサービスは、マンション内でネットワークを共有している環境において、すべてのセキュ
米RSA Securityは12月20日、RSA Conference 2002による第5回RSA SecurityAwardの推薦受付を開始すると発表した。今回のAwardは、電子セキュリティの発展に顕著な貢献をした個人や組織に贈られるもの。授賞式は2002年2月に開催される第11回RSA Conferenceで行われ、数学
米RSA Securityは12月17日、VanDyke SoftwareがRSA BSAFE Crypto-Cのライセンス契約を拡大したと発表した。RSA BSAFEはVanDykeの「VShell server」「SecureCRT」「SecureFX」クライアント・アプリケーションに認証、データの完全性、暗号化の機能を提供している。VanD
米RSA Securityは12月17日、WEP（Wireless Equivalent Privac）の問題点を解消する新技術「Fast Packet Keying」を発表した。今回の製品は、RC4アルゴリズムを基にした新技術として、WEPの暗号化に関わる問題を解消することができる。公開されているWEPプロトコルの問
マイクロソフト株式会社は、SQL Serverのテキストメッセージ生成機能に関するセキュリティ上の問題を修正する日本語プログラムをリリースした。このセキュリティホールを悪用されると、サーバ上で攻撃者の任意のコードが実行されたり、サービス拒否に陥る可能性がある
マイクロソフト株式会社は、ユニバーサル プラグ アンド プレイ（UPnP）に含まれるセキュリティ上の脆弱性を修正する日本語プログラムをリリースした。主な対象となるのはWindows ME/XPの利用者。これを悪用された場合、攻撃者による任意のコードが実行される恐れがあ
株式会社NTTデータは、同社が独自に調査した「電子政府と民主主義に関するアンケート」の調査結果について発表した。アンケートは同社内の「次世代電子政府研究会」（主査：東京大学・須藤教授）が行ったもので、7月に有識者136人に対して、また8月には首都圏市民1,10
特定非営利活動法人ネットワークリスクマネジメント協会（NRA）は、2001セキュリティ10大ニュース」を発表した。このニュースによる第1位には、NYワールドトレードセンタービル崩壊が挙げられ、同時多発テロで激変した米国のセキュリティ意識が取りあげられている。同
警視庁は、他人のIDを勝手に使い、オークションサイトに不正接続した会社員（37歳）を不正アクセス行為に禁止等に関する法律違反で逮捕した。同容疑者は、ある女性が利用していたフリーメールを覗き見て、そこにあったIDを入手し、オークションサイトに不正に接続して
Scan編集部では、日頃よりセキュリティの啓蒙活動や、セキュリティ情報の発信に尽力しているサイト、メーリングリストに対し「Scan Security Wire NP Prize」を授与していくことを発表した。
この第1回目の受賞サイトとなるのは「セキュリティホールmemo」、また受賞
アイワイバンクのログオン画面に、不具合が発見された。発見された不具合とは、ログオン画面がSSLで暗号化されないことがあったというもの。
現在、多くの銀行、信用組合などでNTTDATAの「ANSER-WEB」を使用して、オンラインで残高照会のできるサービスが提供されている。一見すると非常に便利なように見えるのだが、その実、一部の銀行では非常にリスキーな運用をしていることが判明した。
Internet Explorerに存在するMIMEヘッダの脆弱性を利用したウイルス「Shoho」が21日に発見された。このウイルスは「Nimda」や「BadTrans.B」などと同様に、Outlookなどでプレビューするだけで活動を開始するタイプとなっており、添付されているファイルが自動で実行さ
●背景
前回、OpenSSHのクライアントによる接続準備として公開鍵認証の鍵の取り扱い方を説明した。今回はOpenSSHのクライアント利用方法についてさらに説明する。
