2026.11.04（水）
- 注目検索ワード
通常、“ハッカー”と言えば悪質なウイルスを作成したり、ウェブサイトを改ざんする反社会的な十代の少年たちを思い浮かべるだろう。しかしここ2、3年、家庭や会社にコンピュータが普及するにつれ、法に則った倫理的ハッカーが増えると共に、女性ハッカーも頭角を現し
反テロを掲げるハッカー集団 Yihat（Young Intelligent Hackers Against Terrorism）の代表が10月16日、反テロを意図したハッキングの政府承認を得るため複数の政府に働きかけていることを明らかにした。Yihat 代表のKim Schmitz 氏によると、欧州の某政府およびアジア
世間を震撼させている炭疽菌騒動に便乗したワームがネット上に現れた。アンチウイルス専門家は10月16日、悪質なペイロードを含んだ電子メールが出回っていると警告した。スペインで発生した見られるその悪質メールは、'ANTRAXINFO.VBS' もしくは 'ANTRAX.JPG.VBS'とい
オープンソース・コンサルタント会社NetProject 社の代表Eddie Bleasdale 氏は、同氏のLinux コンピュータをウイルスに感染させるコンテストを開催し、最初に成功した人物に1万ポンドを進呈する旨を発表した。同コンテストは2年ほど前に開始されたが、成功者はまだでて
英国に拠点を置くZeus Technology 社は、同社の製品Zeus バージョン3.0 を4.0にアップグレードすることで、Microsoft IISウェブサーバ・ソフトのセキュリティ不安は解消されるだろうと述べた。10月初旬、市場調査会社Gartner 社が企業に対し、セキュリティ上の脆弱性に
コンピュータ・セキュリティ関連に充てる予算が増加している一方、ウェブサーバへの攻撃件数が前年の約2倍であることが明らかになった。Predictive Systems 社が2500以上の企業を対象に調査を実施し報告書を発表した。
概要：
Kirayワームはマイクロソフト社のOutlookを媒体に繁殖し、拡散に失敗するとフォルダの中のコンテンツを削除する。ワーム自体は電子メールの添付ファイルとして以下の内容のテキストを伴って届く。
概要：
イスラム教の教えに反するとしてタリバン政権がインターネットの使用を禁止したものの、アフガニスタン女性革命協会(Revolutionary Association of Afghanistan / RAWA)のような団体は、政府検閲を回避する手段としてインターネットを利用している。、タリバン
概要：
反テロ系の Young Intellectual Hackers Against Terrorism (YIHAT = 日本語意訳「テロに反対する若く知的なハッカー集団」)のウェブサイトが、攻撃されているようだ。この事件は、親アルカィーダ・反アルカィーダ系、それぞれのハッカーグループ同士のサイバー
概要：
恐らくインターネット上の最も多くの改ざん事件に関わっているSilver Lordsが、改ざんしたサイトを通じてオサマ・ビン・ラディンのテロリスト網、アル カィーダを支持していく事を表明。
エクソダス コミュニケーションズ株式会社は10月22日、同社のサイバーアタックタイガーチーム（CATT）がFIRST（Forum Of Incident Response and Security Team）に加盟したことを発表した。
CATTはセキュリティ専門家により構成されており、サイバーテロなどから企業
英ARMは2001年10月23日、同社の32/16bitのARMコアがスマートカードとセキュリティアプリケーションのアクセラレート機能をサポートしたことを発表した。今回発表されたのは、「ARM SecurCore SC200 ファミリー」の2製品。同社のJazelle Java技術を使用することにより「
2001年10月23日、仏ICカードメーカーのジェムプラス株式会社は、デジタルコンテンツの保存及び著作権保護の相互運用を可能にするS.U.M.O.(Secured Unlimited Memory On card)を世界で初めて発表した。ICカードに日立製の7つのフラッシュメモリーチップを組み込み、ICカ
ネットムーブ株式会社は10月23日、同社が無料配布している暗号化ソフト「Clipit」をカスタマイズして提供する「Clipit ASPサービス」を開始した。
Clipitは個人情報の漏洩防止を目的とした暗号ソフト。メールの本文を暗号化し、第3者による盗聴、改竄、なりすましな
エフォートエンタープライズ有限会社は、iモード向けにパスワード機能付きメールサービス「モードメール」を開始した。パスワード（英数字4桁）を入れないと内容を確認することができないため、第三者にメールを見られる心配がない。送受信文字数は無制限で画像も送受
米ノベル社は、Webセキュリティソフトウェア「iChain 2.0」の出荷を開始した。同ソフトは、ネットワークやアプリケーションリソースへのゲートキーパー（門番）としての機能を果たす製品で、Web環境の保護やユーザーのアクセスコントロールを可能とするもの。最新版で
伊藤忠テクノサイエンス株式会社は、米Top Layer Networks社と販売契約を結び、レイヤ7まで対応可能なセキュアコンテンツスイッチ「AppSwitch」シリーズの国内販売を開始した。同製品は、ネットワークに対するDoS攻撃（サービス停止攻撃）をはじめ、不正侵入等の行為を
日本チボリシステムズ株式会社は、iモードのサポートなど各種機能が強化されたセキュリティ管理ソリューションの最新版「Tivoli Policy Directorバージョン3.8」を発売した。最新版では、従来のWAPデバイスに加えてiモードをサポート。また、新しい管理コンソール「We
株式会社オープンループは、位置情報を利用したICカード決済向けワイヤレスセキュリティ技術を開発、札幌総合情報センターのICカード「S.M.A.P.（スマップ）カード」に提供すると発表した。同カードは、札幌市内の地下鉄自動改札機や自動販売機などが利用できる非接触
レーザーファイブ株式会社は、手軽にセキュアサーバを構築可能なLinuxサーバ新製品「LASER5 Secure Server6.9」を発売した。通常のLinuxと比較してセキュリティ機能を大幅に高めてあるのが特徴で、全てのコンポーネントにProPolice（プロポリス）によるスタック・オー
株式会社ネットマークスは、ネットワーク、セキュリティ、ストレージネットワーク全てを統合的に運用監視するアウトソーシングサービス、「PlanetSuite（プラネットスイート）」の提供を開始した。新商品は、昨年から同社が提供しているネットワークの運用監視を中心に
ソースネクスト株式会社は、総合安全対策ソフト「McAfee.com インターネットセキュリティ Pro.」を30,000本限定の特別パックとして発売する。
同ソフトは、ウイルス対策ソフト ウイルススキャンの最新オンライン版「McAfee.com ウイルススキャンオンライン」とインタ
日本エフ・セキュア株式会社は、フィンランドのF-Secure社のCOO（最高執行役員）であるキモ・アルキオ氏を迎え、新種ウイルスの警鐘とF-Secureからの提言と題したウイルス対策セミナーを開催する。日時は11月9日、午後1時半〜4時半。会場は、渋谷エクセルホテル東急プ
米RSA Security社は、米サウスダコタ州最古参の銀行であるBANKFIRSTが、行内および顧客情報の保護を目的にRSA SecurIDとRSA Keon UNIX Platform Security (UPS)を採用したと発表した。サーバとワークステーションを管理・監査機能をもつKeon UPSで強化し、リモートユー
RSAセキュリティ株式会社は10月24日、同社の主力製品である「RSA SecurID」の総出荷枚数が1,000万枚を突破したことを発表した。
同製品は、2要素ユーザ認証のワンタイム・パスワード製品。固定されているパスワードと比較し、パスワードの盗用、推察による不正アクセ
マイクロソフト株式会社は、Windows NT4.0およびWindows 2000のターミナル・サーバの脆弱性を修正するプログラムをリリースした。これらサーバが実装するRemote Data Protocol（RDP）は特殊な連続したデータパケットを正しく処理できないため、無効なRDPデータを受信し
オートバイの代名詞的な存在となっているハーレーダビッドソン。
ウイルス被害が年々深刻化し、社会問題としてもクローズアップされる中、同社はウイルス対策を、日本ネットワーク・アソシエイツ（ＮＡＣ）のＡＳＰによるウイルス対策ソリューション「VirusScanASaP」に
無料ツールで作るセキュアな環境の第31回から先週の第37回までは、SSLの認証に関連した話をした。その前の第29回と30回ではSSLを用いたトンネリングサーバとしてStunnelについて解説したが、今回からまたトンネリングサーバの話を続けたい。今回はStunnelと同様SSLを用
昨日、発見されたWeb改竄事件は以下の通り。いずれもNimda感染によるもの。一関市のWebは、ファイアウォールを使用せず、一時的に仮サーバーを運用していた時に被害を受けたとしている。
＜Microsoft＞
▼ Windows NT & 2000
Terminal Service に DoS 攻撃を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=829
21日午前、関西空港のweb が改竄被害を受けた。
改竄されたweb には、下記のメッセージが残されていた。
「This site was closed and was hacked by Lombok Hacking. For admin...I Hope U must patch your server...Ok...Oh yeah....We are Simpathy for Tragedhy
＜Linux＞
▽ debian
debian の nvi の Format string の処理に問題。
概要：
Uncensored(無検閲)という名のワームがマイクロソフト社のOutlookを媒体に広がっている。このワームは猥褻な画像を表示した後、感染していく。ワームの長さは90,112-バイトで添付の.exeファイルとして送信されてくる。この悪意のあるコードを伴って届くメールの
概要：
ドイツのハッカー、KimSchmitzによって設立された反テロリストハッキンググループYIHATの会員が激増している。グループの規模は以前、約20〜30人のメンバー(ID#、2001年10月3日105712; #105758、2001年10月9日)の間にあると考えられた。YIHATウェブサイトの会員
web構築の容易さが、企業および個人の情報発信を促進する一方で、サーバ管理者として問題のある人々が激増している。
週末発生したWeb改竄事件は以下の通り。内部サーバーへの被害が相次いでおり、対策が甘いところから侵入されるケースが多発している。また、週末と言うこともあり、22日10時現在も復旧していないサイトが多い。
＜Microsoft＞
▼ Excel & PowerPoint
マクロ検知機能が不正なマクロを検知できない問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=811
◇概要：
米国ブッシュ大統領は、2001年10月16日に行政命令を発令し、大統領直轄の重要インフラ保護委員会 (President's Critical Infrastructure Protection Board)を創設した。行政命令によると「当該委員会は、緊急対応時の通信や、それをサポートする物理的施設を
◇概要：
米国の国立海洋大気管理局(National Oceanic and Atmospheric Administration/NOAA)のウェブサイト( http://anburs.kc.noaa.gov )を、カシミール/パレスチナ支持派のハッカーグループGForcePakistanが改ざんした。2001年10月17日の改ざんは、アフガニスタンに潜
＜Microsoft＞
▽ terminal servers
WindowsNT、2000 のterminal servers に、DOS攻撃を可能にする脆弱性。
＜Microsoft＞
▽ Internet Explorer
Internet Explorer に存在する三つの弱点
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=820
ARD（ドイツ放送連盟）の『Technical Advisor』というテレビ番組がドイツの大手銀行HypoVereinsbank の情報システムにハッキングを行うと事前に予告し、実際に敢行する事件が発生した。『Technical Advisor』は、製品の有用性や価格設定を調査する番組だ。銀行のセキュ
オサマ・ビンラディン氏率いるテロ組織『アルカイダ』は、巨大なインターネット網を利用してテロ攻撃に関する連絡を取っていたと見られている。その際、メッセージのデータを隠蔽するために電子あぶり出し技術を使用していたようだ。情報機関の報告書および専門家によ
豪Computer Associates 社のJakub Kaminski 氏は、プラハで開催されたコンピュータウイルス関連のカンファレンスで「コンピュータ・ウイルスや分散型サービス使用不能攻撃（DDoS）の被害に遭うOS はWindows ばかりでない。今年に入り、Unix、SolarisそしてLinux もその
IBM 社は9日、無線セキュリティへの高まる懸念を払拭すべく既存および新セキュリティ・ソフトウェアとクライアント・ソリューションをベースにしたセキュリティ対策を発表した。同社は、無線アプリケーション対応の新たなセキュリティ・ソフトウェアを開発すると同時に
市場調査会社Gartner 社は10月8日、同社が開催したシンポジウム『ITxpo 2001』で“約90％のセキュリティ侵害は、IT 担当者による誤設定もしくはパッチの不備がもたらすソフトウェアの脆弱性を突いて攻撃されたものだ”とする報告書を発表した。既知の脆弱性にパッチを
ホワイトハウスは10月9日、米国の主要基幹インフラの防衛を担う責任者に国家安全保障会議のメンバーのRichard Clarke 氏を指名した。今回の人事は、Tom Ridge 氏（前ペンシルベニア州知事）を長官とする『国土安全保障局』の設置計画が発表された直後に公布された。
株式会社コンピュータマネジメントは、第7回セキュリティセミナーを開催する。内容は、ISO/IEC TR 13335（GMITS）やBS7799を活用したリスクマネジメント構築について。日時は、10月26日、午後1時30分〜5時。会場は、JR田町駅の森永プラザビルNECセミナールーム（2201号
社団法人国際都市コミュニケーションセンターは、セキュリティマネージメントに関する講演会を10月30日に開催する。会場は中央大学市ヶ谷キャンパス（2617号室）。時間は午後1時〜6時30分。講演は、「目的別情報セキュリティマネジメントの確立」（講師：ラック コンピ
日新電機株式会社は、Recourse Technologies,Incと業務提携し、同社の脅威管理ソリューションの販売を2001年10月22日より開始する。
今回、販売を開始するのは、脅威管理システム ManHunt（マンハント）と、ハニ−ポット（おとり）システム ManTrap（マントラップ）
株式会社ネットベインは、セキュリティマネージメントサービス「SecureVein」の提供を開始した。同サービスは、セキュリティの診断、ポリシー策定などのコンサルティングおよびファイアーウォール、侵入検知、セキュリティホールのパッチ運用などのセキュリティ運用を
株式会社メトロは、10月から本格サービスを開始したNTTドコモの第三世代移動通信サービス「FOMA」に、ワンタイムパスワードASPサービス「バーチャルトークン」を提供すると発表した。同製品は、同社が開発して現在特許申請中の携帯電話を利用したワンタイムパスワード
日本ベリサイン株式会社は、10月25日及び11月27日、大阪ガーデンクラブシティにて「ベリサイン・セキュリティ・ソリューション・セミナー」を開催する。同セミナーでは、PKI実装の基礎講座として、インターネット上での信頼の基盤となる同社の各種サービスを、事例を交
米Computer Associates International社は、同社eTrust Anti-VirusとEMCの新型Celerra ウイルス撃退ソリューションとの統合を発表した。これにより、Celerra File Serverに格納されているデータおよびコンテンツファイルは、更新があるたびにアクセス状態のままウイル
株式会社富士通ソーシアルサイエンスラボラトリ（富士通SSL）は、ファイアウォール専用ハードウェア製品「ノキアIPセキュリティシリーズ」を用いたソリューションの提供に関して、アズジェントと提携したと発表した。これは、ファイアウォール市場が従来のUNIXやPCなど
米ウォッチガード・テクノロジーズ社は10月16日、Firewall/VPNソリューション「Firebox System 5.0」を発表した。
同製品は従来の機種と比較し、VPNトンネルの拡張性が300％増加しており、VPNトンネルを1000までサポートすることが可能となっている。また、同製品と
株式会社プラーナは、自社でセキュリティ対策が困難な中小企業向けに、同社のセキュリティ専門担当者を派遣する「セキュリティ巡回サービス：BON（ボン）」を開始した。同サービスは、月1回、同社の専門担当者が巡回し、OSやブラウザ、メールソフトの不具合を修復し、
株式会社マイクロフォーサムは、マルチ・マスターキーをコンセプトとしたセキュリティシステム「S-Cop Protector」を開発、発売を開始した。同製品は、インフォメーション・キー内に搭載した128bit知能型セキュリティチップにより、ソフトウェアの使用を認証し、データ
株式会社マイクロフォーサムは、マルチ・マスターキーをコンセプトとしたセキュリティシステム「S-Cop Protector」を開発、発売を開始した。同製品は、インフォメーション・キー内に搭載した128bit知能型セキュリティチップにより、ソフトウェアの使用を認証し、データ
日新電機株式会社は、米シマンテック社の不正アクセス監視ツール「Intruder Alert（イントルーダ アラート）」の最新バージョン3.5.1Jの販売を開始した。同ソフトは、サーバなどのマシン内部に常駐して監視するホストベースの不正アクセス監視ツール。3.5.1Jでは、Red
エントラストジャパン株式会社は、同社のEntrust PKIに新機能の追加と機能の拡張と強化を行った最新バージョン「Entrust PKI 6.0」日本語版を、10月30日より出荷すると発表した。新バージョン6.0は、Microsoft CryptoAPIの採用により、「マクロソフトオフィス」の各ア
マイクロソフト株式会社は、パートナー各社と連携してセキュリティに関する予防策および対策情報をユーザに迅速に提供する「ストラテジック テクノロジー プロテクションプログラム（Strategic Technology Protection Program）」の日本版を開始した。これは、同社がハ
日本ネットワークアソシエイツ株式会社は10月17日、100％WebベースのCRMソフトウェア「Magic Total Service Desk Enterprise Edition Ver.7.0」を発表した。
同ソフトはコールセンター/ヘルプデスク系のCRMを実現する製品。その用途は、社内ヘルプデスク、社内の資産
