2026.10.30（金）
- 注目検索ワード
UNIX およびその互換OS と Windows とのファイル共有ソフトSambaの Nimda対策が掲載された。
UNIX およびその互換OS そのものは、 Nimda には感染しないが、Nimdaの持つLAN経由で共有ファイルに感染する機能により、Samba の共有ファイルが感染する危険があった。
＜Microsoft＞
▼ WindowsNT
RPC サービスにサービス妨害 (DoS) を受ける問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=772
Nimda ウィルスによるサーバの改竄が広がっているが、単純に改竄されたページだけを修正したり、ページを停止するなどの簡単な措置のみを行っているサイトもも少なくない。
これらのサイトには、バックドアが仕掛けられていることがあり、バックドアを利用することで
9月11日に発生した対米同時多発テロと関係した内容でトロイの木馬を含むメールが循環中。電子メール下記のような形で送信されて来る。
Nimda ウィルスに関する情報源をとりまとめた。
アンチ・ウィルス各社が無料検知・駆除ツールを公開した。徐々に沈静化しつつある模様である。
Scan Security Wire 誌が感染を確認したサイトは下記の通りである。
感染速度は下がり、すでに感染したサイトの対処が進んでいるため、全体としては、沈静化しつつあると思われる。
マイクロソフト社が、自社サイトで提供しているNimda に関する情報は、下記のとおりである。
情報は随時更新されているが、Nimda の影響を受ける製品に新たにIE6（最小構成時）が加わった。
影響を受ける製品および条件については、今後も増加する可能性があるため
本誌編集部が確認したNimda 感染サイトは、下記の通り。これらのサイトにアクセスする際には十分な注意が必要である。
Nimda ウィルスの被害が広がっているが、皮肉なことに、Nimda ウィルスによってサイトが抱えていたせキュリティ上の問題が顕在化した。
世界中のweb改竄情報を掲載、提供していることで知られるalldasが、DDos攻撃を受けてサービス停止中と「The Register」が報じた。
同サイトは、かねてからアクセス増加などの問題が発生し、サーバを設置しているISPが、引き受けを渋るなどの問題を抱えていた。
過
＜その他の製品＞
▼ Firewall-1
Firewall-1のGUIにリモートで第三者の任意のコードを実行できるバッファオーバーフローの脆弱性。
＜Microsoft＞
▽ Internet Explorer
【更新】IEには、webページに特定のコードを受けこむことにより、攻撃者が実行可能ファイルを起動させることのできる脆弱性があります。
18日深夜から猛威をふるっている Nimda ワームの被害は、さらに拡大している。msn、オリコ、毎日新聞などのサイトが被害を受けた他、一般サイトにも広がっている。
米市場調査会社NFO InDepth Interactive社は、セキュリティに無頓着な従業員が電子メールを使用することで企業の機密情報などが流失する恐れがある、とする報告書を9月10日に発表した。同社は、様々な企業の従業員498名を対象に調査を行った。それによると、回答者の4
先週（9月第1週）オンラインのカジノゲームを開発しているカナダのソフトウェア会社CryptoLogic 社は、ハッカー攻撃に遭ったことを認めた。同社のゲームサーバの一つにハッカーが不正侵入し、プレイヤーが必ず勝つようクラップス（ゲームの名称）とビデオスロットのシ
先ごろ、LinuxベースのウイルスRemote Shell Trojanが発見され、物議をかもした。しかし、セキュリティ専門家らが同ウイルスの機能を明らかにしたため、不安はひまず解消されるだろう。
セキュリティ会社のeEye Digital Security 社は、Cisco 社のIDS（不正侵入検知ソフト）技術の他にもIIS Webサーバを防護する機能に脆弱性のあるIDS製品が存在することを明らかにした。脆弱性が指摘されたIDSは、ISS、Dragon Sensor 4.x、Snort（バージョン1.8.1以前）
インターネット・ニュースグループの投稿によると、ハッカーの一部が9月11日の米同時多発テロ攻撃の報復として、イスラム系ウェブサイトに対しサイバー攻撃を企図しているという。複数のインターネット・ニュースグループがその旨を公開した後、アフガニスタン大統領宮
包括的防衛情報システムネットワーク（DISN）の管理運営会社Worldcom 社は、9月11日に勃発した米同時多発テロがペンタゴン通信網に与えた被害は比較的軽く、国防総省指揮統制ネットワークは通常通り機能していることを明らかにした。DISNは、機密情報を含めた米軍全体
株式会社フォーバルクリエーティブは、チェック・ポイント社のVPN-1/FireWall-1の新バージョンである「Next Generation」の出荷を開始した。新製品は、「全体を把握する」ことを容易とするダッシュボード・レイアウト、企業のセキュリティ・ポリシーの適用および構成チ
日新電機株式会社は、ウェブサーバやメールサーバなど、重要なマシン数台のセキュリティ検査・診断・対策などを、低価格で提供する新サービス「セキュリティホスピタル・サービス ハンディクリニック」の提供を開始した。このサービスは、サービス対象を重要なマシン数
日本セキュアジェネレーション株式会社は、指紋読取装置付日本語109キーボード「EyeD（アイディ）キーボード™」及び「EyeDスマートカード キーボード」の販売を開始した。同製品は、同社の指紋読取装置付PC周辺機器「EyeDシリーズ」の一部で、ICカード併用型の「
日本ボルチモアテクノロジーズ株式会社は9月18日、コンテンツセキュリティソフトウェア「MAIL sweeper4.2_5」の発売を開始したと発表した。
同社は従来よりコンテンツセキュリティソフトウェア製品群である「MIMEsweeper」を提供しており、今回の「MAIL sweeper4.2_
日本ネットワークアソシエイツ株式会社は9月17日、先日米国で発生した同時多発テロの救援組織に対する支援策を発表した。
同社はSeptember 11th Fund（9月11日基金）に対して従業員からの寄付金25万ドルを寄付した。寄付金は基金を通じ救援組織へと分配される。また
株式会社シマンテックは9月18日、同社の個人向けのセキュリティ、ユーティリティ製品のラインナップを一新し、発表した。
今回発表されたのは「Norton Internet Security 2002」「Norton AntiVirus 2002」「Norton Personal Firewall 2002」「Norton SystemWorks 20
RSAセキュリティ株式会社は9月19日、デジタル署名書管理ツールキットの最新版「RSA BSAFE CERT-C v2.0」およびJava用の「RSA BSAFE CERT-J v2.0」を発表した。
BSAFE CERT-C、CERT-Jは、暗号化処理、鍵、証明書管理処理をライブラリーとして提供する。今回の最新版で
社団法人日本通信販売協会（通販協会）、日本商工会議所（商工会議所）、米BBBOnline、韓国電子商取引振興院（KIEC）の4団体は、14日に開催された電子商取引に関する世界会議「GBDe東京総会」において、オンライントラストマーク制度の国際協力体制である「オンライン
マイクロソフト株式会社は、Windows NT 4.0 Endpoint Mapperの問題を修正するプログラムをリリースした。この問題により、RPC Endpoint Mapper がある特定の種類の不正なデータを含むリクエストを受け取ると、RPCサービス自体が異常終了してしまうほか、サーバが提供し
マイクロソフト株式会社は、Exchange 5.5のOutlook Web Access（OWA）が提供しているグローバル アドレス一覧 （GAL） の検索機能に潜むセキュリティホールを修正するプログラムをリリースした。この機能の認証方法に問題があり、攻撃者が、実際に検索を行うバックエン
財団法人日本情報処理開発協会は、情報セキュリティマネジメントシステム（ISMS）ガイド（Ver.0.8）を公開するとともに、このガイドに関する一般意見を募集している。同ガイドは、情報セキュリティマネジメントシステム適合性評価制度の円滑な実施を目的として作成され
iDEFENSE提供 情報発信日時 9/19/ 2001@20 :07:11GMT
iDEFENSE提供 情報発信日時 9/19/ 2001@22 :14:11GMT
iDEFENSE提供 情報発信日時 9/19/ 2001@12 :49:11GMT
Nimda 新種ウイルスNimda の被害が拡大しているが、その脅威については、必ずしも適切な情報が流されていない。
前々回に認証局について解説した。引き続き今回は証明書と証明書失効リスト (CRL: Certificate Revocation List)について、電子証明に関する規格であるX.509の規定に沿って解説したい。
昨日発生したWeb改竄事件は以下の通り。下記の他にNimdaウイルスによる被害も拡大しているため、注意が必要である。
Nimda によるweb改竄は、急激に広がっている。
現在、編集部で確認したwebページは下記であるが、いくつかのサイトでは、トップページ以下複数のページが改竄されるなどの広がりをみせている。大手サイト、企業も感染しており、企業名やサイト名で安心してアクセスす
＜UNIX共通＞
▼ sendmail
sendmail に管理者権限を奪える問題 [更新]
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=748
本日増刊号にて報じたウイルス「Nimda」についての情報を整理する。
昨日、22時ごろから国内のwebサーバへの攻撃、新種ウィルスの増殖が急激にひろがった。
これらの一連の被害は、Nimda と呼ばれるウィルスのしわざによるものと思われる。
Nimda は、感染すると、インターネット上のサーバに対して、攻撃を行う。攻撃は既知の複数セ
2001年9月18日、株式会社住友金属システムソリューションは、総合的なセキュリティソリューション「SMI Digital Security」を発表した。
同社は、かねてから中小企業、SOHO向けの安価で操作性の高いファイアウォール「sonic Wall」などのセキュリティ製品を販売して
今回の事件の被害を拡大した要因のひとつには、多くの企業サイトにおいて、スクリプトを利用していることがあげられる。
利用者は、安全上、スクリプトをオフにしたくとも、スクリプトをオンにしないと利用できないサイトが増えている。そのため、安全上問題があると
＜UNIX共通＞
▼ screen
GNU screen に root 権限を奪うことが可能な問題
http://sid.softek.co.jp/loPrint.html?vg=1&htmlid=760
改竄、事件情報を扱うwebサイトEVERYDAY PEOPLEに 中国から 9月18日に、大規模な攻撃があるとの未確認情報が掲載された。
攻撃対象となっているwebサイトのIPアドレス一覧も掲載されている。
＜Microsoft＞
▽ Outlook Express
Outlook Express 6.00 にプレーンテキストに記述された JavaScript を実行する脆弱性。
"Content-Type: text/plain;"とヘッダに記載されているメッセージ本体に、スクリプトを記述するとそのまま実行されてしまう。
サンプル
◇概要：
米国テロ事件に関する様々な報道がなされる中、ハッカー掲示板で下記のホームページを含むパキスタンおよびアフガニスタンに対するサイバー攻撃の呼びかけられている。
◇概要：
ニューヨークの世界貿易センタービルおよびバージニア州アーリントンのペンタゴンに対するテロリスト攻撃は、多くの通信業者のシステムに負担を強いた。メッセージ・スイッチに冗長性を持たせた事が世界貿易センタービルおよびペンタゴンにある通信設備の破壊
iDEFENSE社は、9月11日に発生した米国に対するテロ事件の後、幾つかの情報ソースのモニタリングを続けている。今後は、米国東部時間の午後、その日に作成したあるいは作成しつつあるテロ関連のセキュリティ情報について、毎日クライアントにメール配信する予定である。
＜Microsoft＞
▽ IIS
IISの ISAPI エクステンションに未チェックのバッファによるバッファオーバーフローの脆弱性。
マイクロソフト社がCode Blue に関する情報を掲載。Code Blue を防ぐためのパッチなどの情報も掲載されている。
Code Blueは、IIS 4.0 / 5.0の既知のセキュリティホールが利用されており、対策の施されていないシステムを感染の対象としている。そのため、影響範囲を
＜プラットフォーム共通＞
▽ Apache
Apacheで認証にSQLデータベースを利用している場合、外部からSQLコードを実行できる複数の脆弱性。
株式会社シマンテックは9月6日、IPAの発表した8月のウイルス届出件数に関するレポートに同社のSymantec Security Responseの見解を加えた独自のレポートを発表した。
IPAの発表によると8月のウイルス届出件数、感染実害件数はともに史上最悪の数字となっている。猛威
インターネット セキュリティ システムズ株式会社の不正アクセス研究開発部門であるX-Forceは9月13日、CodeRedと同様の能力を有する新種のウイルスCodeBlueの警戒レベルを引き上げると同時に警告を発した。
X-Forceの調べによると、CodeBlueはCodeRedと同様の機能
IBM 社はインターネットのセキュリティ・リスクに関する認識を広めるため、電子ビジネス・セキュリティ関連のソフトウェアおよびコンサルティング技術の世界的な啓蒙活動に乗り出した。一口に悪質なコンピュータ・ハッカーと言ってもその実態は様々だ。例えば、企業妨
米空軍は国防総省の資金援助を受け、セキュリティの強化を図るため3種類のバイオメトリクス（生体計測法）技術を試験的に導入する予定だ。空軍のバイオメトリクス・プログラム担当責任者Frankie Sorrell氏によると、イタリア、アビアノの第16空軍、テキサス州サンアン
米携帯電話サービス会社のVerizon Wireless 社のウェブサイトにセキュリティ上の脆弱性が発見された。攻撃者は、その脆弱性を悪用して顧客の携帯電話口座情報を入手することができる。脆弱性を発見したのは、ソフトウェア開発者Marc Slemko 氏だ。同氏によると、Veriz
米国のコンピュータ・ユーザが週末と祝日（労働者の日：9月の第一月曜日）の連休を終えて職場に戻ると、APostもしくはReadmeと呼ばれるトロイの木馬型新ウイルスが発生していた。Central Command 社、 F-Secure 社、Sophos 社、Trend Micro 社が警告を発し、危険度を中
二人のセキュリティ研究者が別々にCode RedIIに感染したコンピュータを探し、パッチを充てるプログラムをリリースした。一人は、通称"Der HexXer," と呼ばれるドイツのセキュリティ専門家だ。彼が公開したプログラムCodeGreenは、Code RedIIに感染したマイクロソフトの
米議会の超党派調査機関は8月29日、7月19日に発生して以来約24億ドルもの被害をもたらしたコンピュータワームCode Redの発生地に関し、中国南東部の広東省の大学である可能性が高いとする見解を述べた。その見解は、米会計検査院の科学技術部門主任Keith Rhodes 氏が院
ネットクラフト8月のwebサーベイレポートによると、IIS上で稼動しているSSLサーバの12%以上のバックドアをしかけられている。しかも、バックドアを仕掛けられているサーバには、最新のパッチなどをあてられているにも関わらず、sadmind/IIS やCode Red II などのバック
米チボリシステムズ社は、フロリダ州オーランドで開催された付加価値販売（VAR）業界の年次総会Breakaway XChangeにおいて、「第16回アニュアル・レポート・カード調査（ARC）」のセキュリティ管理ソフトウェア部門で第1位の座を獲得したと発表した。この調査は「VARB
株式会社ヒューコムは9月7日、ネットワークセキュリティサービスを提供している韓国のハッカーズラボ社と技術提携し、情報セキュリティ対策の技術習得支援トレーニングコースを開始すると発表した。
ヒューコムでは現在の不正アクセスの増加や複雑化に伴い守る側の不
ターゲットワン株式会社は、携帯電話と2次元コードを利用した個人認証システム「Mobile one」のサービス提供を開始した。同認証システムは、インターネット対応携帯電話の液晶モニター上に2次元コードを表示させることにより実現される、全く新しい個人認証システム。
