2026.11.05（木）
- 注目検索ワード
大手ネット媒体であるZDNetJAPANを運営しているソフトバンク・ジーディーネット株式会社のサイトが5月19日に改竄被害を受けた。同サイトは、5月16日に改竄被害を受けたばかりだった。なお、同サイトは、現在復旧をしている。
また、パイオニア エル・ディー・シー株
セキュリティ関連サービス、製品開発、提供を行っている有限会社イハラのサイト 「port139」では、先週よりNTサーバのセキュリティ上必要となる修正モジュール（hotfix）の一覧をサイトに掲載している。
Windows 2000＋Sp1、Windows 2000＋Sp2、NT4.0+Sp6a 適用後の
「VBS/SST（別名：AnnaKournikova）」や「VBS/Homepage」の亜種「 VBS.VBSWG2.Z@MM （別名：MAWANELLA）」が発生し、被害が拡大している。これをけて、アンチウイルスベンダ各社は、対応状況の告知と、対応ウイルスパターンの配布を開始した。
感染したマシンは、Outl
今月8日に被害が拡大したとし、警告が発せられていたワーム型ウイルス「sadmind/IIS」に関して、感染対象であるSolarisの開発・販売を行っているサン・マイクロシステムズは防止策に関する告知を行った。「sadmind/IIS」は、バッファオーバーランを利用して感染を広げ
マルチメディアインターシティー協同組合
http://www.galaxy.or.jp/
このセキュリティホール情報は、ソフテック社のSecurity Information
Directoryサービス（SID）よりご提供頂いております。
株式会社シマンテックは、定期的なウイルスレポートの配信を開始することを発表した。内容は情報処理振興事業協会（IPA）が定期的に発表するコンピュータウイルスレポートと同社に寄せられた報告を基に、世界最大のウイルス対策研究所「シマンテック・アンチウィルス・
情報処理振興事業協会（IPA）は、2001年4月のコンピュータウイルス届出状況をまとめた。届出件数は1236件とやや減少したものの、前年同月比でみると約2.6倍であり、引き続き蔓延は続いていると警告している。また、今月の呼びかけとして、添付ファイル名称をテキストや
株式会社シー・エス・イーは、Sophos社が配信した同報メールがウイルスに感染していると誤認識される件について報告した。この問題は、McAfee社のアンチウイルス製品を利用している場合に発生する現象で、同製品が全く無害なウイルス表現（例えば "VBSWG" というフレー
多数の研究者がコンピュータ・ウイルス退治に苦心しているが、そのウイルスを作成する作者に関しての調査は、あまり行われていない。USA TODAY紙は、IBM社を経て現在Symantec社でウイルス作者およびサイバーテロリズムに関する研究を行っているSarah Gordon氏にインタ
Network World誌が年次報告書『Network World 500』を発表した。調査対象は、ネットワーク担当者500名。回答者の一人である教育ローン会社の電子商取引IT部門責任者Greg Youst氏は「仮に顧客の情報が保護されていないと思われたら、もうビジネスは立ち行かなくなるだろ
米連邦捜査局（FBI）は、二人のロシア人ハッカーを陥れるために、オフィスやコンピュータ、社員などを揃えてダミー会社Invita Security社を設立した。
アンチウイルスベンダー各社が5月9日、Homepageウイルスに関する警告を発した。Homepageウイルスは、今年（2001年）2月に猛威を振るったAnnaウイルスと同様、ウイルス作成キットVisual Basic Script Worm Generatorを使って書かれたインターネットウイルスだ。件名が『
Unisys社、Microsoft社、Baltimore Technologies社の3社は、金融機関向けオンライン取引の安全性の強化を目指し、Windows 2000で動作するIdentrus対応のパッケージ・アプリケーションを共同で設計、開発、販売する予定であることを明らかにした。
米連邦捜査局（FBI）の管轄下にある全米社会基盤防衛センター（NIPC）は、5月5日から6日にかけてハッカーらが分散型サービス使用不能（DDoS）攻撃仕を掛けてウェブサイトの機能停止を企んでいるとする警告を発した。DDoS攻撃とは、狙ったサイトに膨大な要求を送り付け
アジアPKIフォーラム推進協議は、第1回アジアPKIフォーラムを6月12日から14日に開催すると発表した。フォーラムでは、欧米、アジア各国・地域のPKI関係者に参加してもらい、幅広い視点から情報・意見を交換するとともに、アジアPKIフォーラムについての討議を行なう予
米チボリシステムズ社は、英国航空会社ブリティッシュ・エアウェイズがセキュリティおよびアクセス管理製品として「Tivoli SecureWay Policy Director」を採用したことを発表した。同製品は、ブリティッシュ・エアウェイズの社員および取引事業者が、イントラネットお
伊藤忠テクノサイエンス株式会社は、5月21に赤坂プリンスホテル「五色の間」において、政府系機関及び企業・団体向けに、「サイバーテロ」に対抗するための情報セキュリティをテーマとした「CTCセキュリティ・ポータルセミナー」を実施する。セミナーでは、米国最先端
東芝情報システム株式会社は、手軽にPKI環境をテスト構築できる製品キット、「CAstation＠白山PKIスタータキット」の発売を開始した。この製品は、「CAstation＠白山」の100ユーザー版（Netscape Directory Server4.12 100ユーザーを含む）に、PKI構築技術者のための1
株式会社トーマツ環境品質研究所は、BSIジャパンの協力を得て、BS7799/ISO17799に焦点を当てた情報セキュリティマネジメントセミナーを大阪で開講する。講座は英国で行われているものをそのまま導入したものではなく、日本の現状を前提に。監査法人トーマツの情報セキ
株式会社野村総合研究所（NRI）と株式会社オーエスケイ（OSK）は5月16日、情報セキュリティの教育コンテンツ開発、販売において提携したと発表した。
今回開発された教材は、NRIの開発した教育用プラットフォーム「NetTutor」上で低コストかつ効率的な研修を全社一斉
日本ベリサイン株式会社は5月16日、ニッセイ情報テクノロジ−株式会社とPKIソリューションを展開すると発表した。
ニッセイ情報テクノロジ−は、ニッセイグループの戦略企業であり、統合的なITソリューション事業を展開しており、セキュリティ統合管理プラットフォー
日本ベリサイン株式会社は、インターネットユーザ2722人を対象に行った「インターネット・ショッピングの利用に関するアンケート」の調査結果を公表した。それによると、69％が「個人情報の漏洩」、61％が「個人情報を第三者に盗まれること」に不安を持ち、インターネ
株式会社シマンテックは、定期的なウイルスレポートの配信を開始することを発表した。内容は情報処理振興事業協会（IPA）が定期的に発表するコンピュータウイルスレポートと同社に寄せられた報告を基に、世界最大のウイルス対策研究所「シマンテック・アンチウィルス・
株式会社NTTPCコミュニケーションズは、日本信販と共同で、エクストラネット向けIP-VPNサービスSuperOBNを利用したECカード決済サービス「SSLゲートウェイシステム」の提供を開始した。同サービスは、全国各地に広がるECサイト、ショッピングモール等のカード加盟店と
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社とトレンドマイクロ株式会社は、xSP事業者向けセキュリティソリューションセミナー共同で開催する。セミナーでは、xSP事業者様向けソリューションを短時間で効率よく紹介する。会期は5月23日と24日（各日とも
エフ・セキュア社は5月16日、電子メール・ウイルス保護サービスでソネラとの協力を拡大すると発表した。
ソネラは6月上旬より同社の企業インターネット・ユーザに電子メール・ウイルス保護サービスの提供を開始する。このサービスはエフ・セキュア社の「F-Secure ア
米RSA Security社は5月9日、RSA Conferenceをアジアで初めて「RSA Conference 2001 Asia」と題して開催すると発表した。
開催場所として選ばれたのはシンガポールのサンテクシティにある「シンガポール インターナショナル コンベンション アンド エグジビション
米RSA Security社は5月7日、ディジタル・デコーダ技術と高速ディジタル・ケーブル・モデムを開発するThomson multimedia社へRSA BSAFE Crypto-CとRSA BSAFE Cert-Cをライセンスしたと発表した。
Thomson multimedia社ではRSA BSAFE暗号化技術を同社のRCA高速ディジタ
米RSA Security社は5月9日、Macromedia, Inc.へRSA BSAFE SSL-CとRSA BSAFE SSL-Jをライセンスしたと発表した。
このライセンスにより、Macromedia社ではWebアプリケーションの最新バージョン「ColdFusion 5」の開発にRSA BSAFEを採用し、最先端の暗号化機能、セキュ
RSAセキュリティ株式会社は5月16日、IPSecプロトコルに対応した暗号化ツールキットの新製品「RSA BSAEF IPSec-C 1.0」の販売を開始すると発表した。
IPSecはIP層で暗号化を行うプロトコルであり、IETFで標準化されVPN製品を中心にルータ、ファイアウォールなどに実装
電子商取引推進協議会は、第11回ECOMセミナーを開催する。内容は電子署名法のなかの特定認証業務に関する認定制度と認定基準等についての紹介、電子認証システムを利用する利用者間の事前取決めのガイドラインの紹介など。会期は、5月28日の午後1時から5時。会場は東京
アジアPKIフォーラム推進協議は、第1回アジアPKIフォーラムを6月12日から14日に開催すると発表した。フォーラムでは、欧米、アジア各国・地域のPKI関係者に参加してもらい、幅広い視点から情報・意見を交換するとともに、アジアPKIフォーラムについての討議を行なう予
米チボリシステムズ社は、英国航空会社ブリティッシュ・エアウェイズがセキュリティおよびアクセス管理製品として「Tivoli SecureWay Policy Director」を採用したことを発表した。同製品は、ブリティッシュ・エアウェイズの社員および取引事業者が、イントラネットお
伊藤忠テクノサイエンス株式会社は、5月21に赤坂プリンスホテル「五色の間」において、政府系機関及び企業・団体向けに、「サイバーテロ」に対抗するための情報セキュリティをテーマとした「CTCセキュリティ・ポータルセミナー」を実施する。セミナーでは、米国最先端
東芝情報システム株式会社は、手軽にPKI環境をテスト構築できる製品キット、「CAstation＠白山PKIスタータキット」の発売を開始した。この製品は、「CAstation＠白山」の100ユーザー版（Netscape Directory Server4.12 100ユーザーを含む）に、PKI構築技術者のための1
マイクロソフト株式会社は、「SQL ServerR 7.0 Service Packs 3」に含まれるインストールルーチンにおけるセキュリティの脆弱性を排除する修正プログラムをリリースした。この問題は、非推奨モードが設定されたマシンで実行した場合、サーバーにログオンできるユーザー
マイクロソフト株式会社は、Index Server 2.0、Indexing Serviceの脆弱性を修正する英語版プログラムをリリースした。この問題の対象となるのは、Windows NT 4.0で「Index Server 2.0」を使用しているか、Windows 2000で「Indexing Service」を使用しているシステム管
情報処理振興事業協会（IPA）は5月8日、DDoS攻撃に関する情報を更新し、Web上で公開した。
同サイトで説明されているのはDoS攻撃への対策、DDoS攻撃への対策であり、前者では他人のIPアドレスが利用されることが多く、後者では他人のコンピュータを利用することが多
株式会社トーマツ環境品質研究所は、BSIジャパンの協力を得て、BS7799/ISO17799に焦点を当てた情報セキュリティマネジメントセミナーを大阪で開講する。講座は英国で行われているものをそのまま導入したものではなく、日本の現状を前提に。監査法人トーマツの情報セキ
株式会社野村総合研究所（NRI）と株式会社オーエスケイ（OSK）は5月16日、情報セキュリティの教育コンテンツ開発、販売において提携したと発表した。
今回開発された教材は、NRIの開発した教育用プラットフォーム「NetTutor」上で低コストかつ効率的な研修を全社一斉
日本ベリサイン株式会社は5月16日、ニッセイ情報テクノロジ−株式会社とPKIソリューションを展開すると発表した。
ニッセイ情報テクノロジ−は、ニッセイグループの戦略企業であり、統合的なITソリューション事業を展開しており、セキュリティ統合管理プラットフォー
日本ベリサイン株式会社は、インターネットユーザ2722人を対象に行った「インターネット・ショッピングの利用に関するアンケート」の調査結果を公表した。それによると、69％が「個人情報の漏洩」、61％が「個人情報を第三者に盗まれること」に不安を持ち、インターネ
株式会社NTTPCコミュニケーションズは、日本信販と共同で、エクストラネット向けIP-VPNサービスSuperOBNを利用したECカード決済サービス「SSLゲートウェイシステム」の提供を開始した。同サービスは、全国各地に広がるECサイト、ショッピングモール等のカード加盟店と
情報処理振興事業協会（IPA）は、「sadmind/IIS worm」と呼ばれるワームによるとみられるWeb改ざんに対抗するための方法を掲載したページを更新。新たにWindows 2000でIIS 5.0を運用している管理者向けにパッチ情報を追加した。これはマイクロソフトが発表した修正ファ
株式会社シー・エス・イーは、Sophos社が配信した同報メールがウイルスに感染していると誤認識される件について報告した。この問題は、McAfee社のアンチウイルス製品を利用している場合に発生する現象で、同製品が全く無害なウイルス表現（例えば "VBSWG" というフレー
チェック・ポイント・ソフトウェア・テクノロジーズ株式会社とトレンドマイクロ株式会社は、xSP事業者向けセキュリティソリューションセミナー共同で開催する。セミナーでは、xSP事業者様向けソリューションを短時間で効率よく紹介する。会期は5月23日と24日（各日とも
エフ・セキュア社は5月16日、電子メール・ウイルス保護サービスでソネラとの協力を拡大すると発表した。
ソネラは6月上旬より同社の企業インターネット・ユーザに電子メール・ウイルス保護サービスの提供を開始する。このサービスはエフ・セキュア社の「F-Secure ア
米RSA Security社は5月9日、RSA Conferenceをアジアで初めて「RSA Conference 2001 Asia」と題して開催すると発表した。
開催場所として選ばれたのはシンガポールのサンテクシティにある「シンガポール インターナショナル コンベンション アンド エグジビション
米RSA Security社は5月7日、ディジタル・デコーダ技術と高速ディジタル・ケーブル・モデムを開発するThomson multimedia社へRSA BSAFE Crypto-CとRSA BSAFE Cert-Cをライセンスしたと発表した。
Thomson multimedia社ではRSA BSAFE暗号化技術を同社のRCA高速ディジタ
米RSA Security社は5月9日、Macromedia, Inc.へRSA BSAFE SSL-CとRSA BSAFE SSL-Jをライセンスしたと発表した。
このライセンスにより、Macromedia社ではWebアプリケーションの最新バージョン「ColdFusion 5」の開発にRSA BSAFEを採用し、最先端の暗号化機能、セキュ
RSAセキュリティ株式会社は5月16日、IPSecプロトコルに対応した暗号化ツールキットの新製品「RSA BSAEF IPSec-C 1.0」の販売を開始すると発表した。
IPSecはIP層で暗号化を行うプロトコルであり、IETFで標準化されVPN製品を中心にルータ、ファイアウォールなどに実装
コンピュータソフトウェアの権利保護を目的とした非営利団体であるビジネス ソフトウェア アライアンス（BSA）の会員企業3社が、昨年4月に株式会社東京リーガルマインドに対しソフトウェアの不正コピーによる著作権侵害を理由に損害賠償を求めていた民事訴訟の判決が、
前回に引き続き、ログの読み方について解説する。今回は特に攻撃行為のアラートの検討の仕方について解説する。
ZDNet Wireで知られるソフトバンク・ジーディーネット株式会社のwebサイトが改竄被害を受けた。
改竄されたのは、本日未明と推定される。
国内webに対する改竄が引き続き起きている。
現在は、人為的な改竄よりもワームによる改竄の拡大がひろがっていると思われる。
日本ネットワークアソシエイツ株式会社は5月15日、最近発見され報道されている通称「HomePageウイルス」についての見解を発表した。
同社では、このウイルスを今年2月に発見された「Anna Kournikova（アンナクルニコワ）ウイルス」の亜種として定義しており、今年2月
日本ネットワークアソシエイツ株式会社は5月15日、最近発見され報道されている通称「HomePageウイルス」についての見解を発表した。
同社では、このウイルスを今年2月に発見された「Anna Kournikova（アンナクルニコワ）ウイルス」の亜種として定義しており、今年2月
解散が決定したFirewall Defendersのメーリングリストのアーカイブが公開されている。
このアーカイブは、過去にFirewall Defendersでやりとりされたものをまとめたものであり、メーリングリスト種別、月別にひとつのファイルに間とまとめられている。
webコンテンツは削除、MLは圧縮ファイルを提供
携帯電話『DoCoMo by Sony SO503i』で、ｉアプリ機能を利用して、保存された情報を読み込むことができるバグがあることが判明した。
このバグを利用することによって、ネットワークを介して保存された個人情報を入手することができる可能性があるとの指摘もでている
株式会社シー・エス・イーは、5月8日に米CERT/CCが警告を発したSolarisに感染するワームに対応したと発表した。
このワームは、「Unix/SadMind」と呼ばれ、Solstice AdminSuite の一部である sadmind プログラムがある Solaris システムのバッファオーバーランを利用
現在、いくつかのwebサイトに被害を受けたwebの情報が掲載されているが、日本国内で被害を受けたと想定される件数だけでも200を超えている。
