2026.11.13（金）
- 注目検索ワード
サイバーディフェンス社からの情報によると、マイクロソフト社のExchange Serverのバージョン2003に含まれているOWA（Outlook Web Access）コンポーネントで、リモートからスクリプトが挿入される脆弱性が見つかった。これにより、ユーザのブラウザでリダイレクトが発
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1425.html
1
野村證券株式会社は2月4日、同社自由が丘支店の社員が2月2日帰宅途中に、自宅近くの路上で「ひったくり」の被害に遭い、鞄を盗まれるという盗難事故が発生したと発表した。この鞄には、東京都目黒区の一部の地域を対象として作成したリストが入っており、同支店と取引
滋賀トヨタ自動車株式会社は2月4日、同社彦根店に昨年12月22日、何者かが侵入し顧客情報を記録したPC3台が盗難に遭っていたと発表した。記録されていた顧客情報は1,691名分で、住所、氏名、電話番号、車検満了日、お支払い方法、TS3カード会員のカード情報、自動車保険
米Micorosoft社は2月3日（現地時間）、2月の月例セキュリティパッチの事前告知を発表した。発表によると、2月8日に13件のパッチが提供される予定だ。このうち2件の最大深刻度は「緊急」で、Windows、Windows Media Player、MSN Messengerに対するものと、Office、Visu
セキュリティベンダである米Webroot Software社と米大手ISPであるEarthlink社は、共同で2004年のスパイウェアに関する調査報告「Results complied from Webroot's and EarthLink's Spy Audit programs」を発表した。これは、2社が一般ユーザに無償で配布したスパイウェ
北海道警室蘭署は2月1日、ネット上の掲示板に知人の女子高生への集団暴行を予告する書き込みをしたとして、16歳の男子学生を書類送検した。この男子学生は、昨年12月12日に実家のPCから地域の掲示板に接続し、女子高生の実名を挙げて集団暴行を呼びかける書き込みを行
秋田県大曲市の市立大曲中学校で、同校元生徒の個人情報が流出していたとが判明した。流出した個人情報は、1998〜2003年度ごろの元生徒の持病に関する一覧表、試験成績一覧表、3年生の進路希望調査などで、印刷された情報が同市内の報道機関に郵送された。同校によると
サイバーディフェンス社からの情報によると、シスコシステムズ社のIOS（Internetwork Operating System）の複数のバージョンに含まれているIPv6パケットハンドラで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、IOSで稼動するシスコシステムズ社のネ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1398.html
1
サイバーディフェンス社からの情報によると、Juniper Networks社のJunOSの複数のバージョンで、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱なバージョンのJunOSを実行しているJuniperルータがクラッシュする可能性がある。詳細は明らかになって
サイバーディフェンス社からの情報によると、Novell社のiChainでリモートから攻撃可能な脆弱性が見つかった。これにより認証が迂回され、保護されたネットワークリソースに不正にアクセスされる可能性がある。この問題は、不正なユーザが相互認証証明書を使用して、iC
サイバーディフェンス社からの情報によると、IOS（Internetwork Operating System）を実行しているシスコシステムズ社のルータおよびアクセスサーバの複数のバージョンに含まれている、MPLS（Multi-Protocol Label Switching）のオプションで、リモートからDoS攻撃を受
サイバーディフェンス社からの情報によると、Internet Systems Consortium社のBINDで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、DoS攻撃を受ける可能性がある。この問題は、q_usedns配列にデータをコピーする際に、境界チェックが適切
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのatコマンドに、ローカルで攻撃可能な脆弱性が見つかった。これにより、権限が引き上げられる可能性がある。これは設計上の問題である。atコマンドを使用することで、cronプログラムのよ
サイバーディフェンス社からの情報によると、複数のベンダが実装しているVDRデーモンに、ローカルで攻撃可能な脆弱性が見つかった。これにより、任意のファイルが上書きされる可能性がある。これは設計上の問題である。脆弱性はVDRデーモンに存在し、この脆弱性により
サイバーディフェンス社からの情報によると、Bagle.BFは、Bagleワーム系列の新しい亜種であり、24時間以内に拡散を開始した2つ目の亜種である。以前の亜種は非常に広範囲の拡散に成功していることや、Bagle.BFが拡散範囲を拡大していること、2種類以上のBagleワームが
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xのメールパッケージで、リモートから攻撃可能な脆弱性が見つかった。これにより、特定のコンピュータから送信されたメッセージが追跡される可能性がある。これは設計上の問題である。すべ
サイバーディフェンス社からの情報によると、Team SquidのSquid webプロキシキャッシュのバージョン2.5.STABLE7で、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、アプリケーションがクラッシュしたり、任意のコードが実行される可能性があ
愛知トヨタ自動車株式会社は1月28日、同社宇頭営業所の営業スタッフが担当地区での営業活動中に、顧客情報が記録された業務用携帯端末1台を昨年12月22日に紛失していたと発表した。この携帯端末には顧客448件の住所、氏名、電話番号、生年月日、保有車両、登録日、車検
JASRAC（社団法人 日本音楽著作権協会）およびRIAJ（社団法人 日本レコード協会）の発表によると、茨城県水海道警察署と同県警察本部生活環境課は1月24日、インターネットのオークションを利用して音楽DVDやCDの海賊版を販売していた山梨県中巨摩郡在住の男性（36歳）
英クリアスウィフトは1月19日、2004年12月度のスパムインデックスを発表した。同社のスパムメール分析によると、12月は新たに発売された「iPod」の人気に便乗したものが急増した。12月に発信された株式ニュースはどれも、限定版や大幅値引きのiPodを宣伝する多種多様な
独立行政法人 情報処理推進機構 セキュリティセンター（IPA）および有限責任中間法人JPCERTコーディネーションセンターは1月25日、2004年第4四半期（10月〜12月）の脆弱性関連情報届出状況を発表した。発表によると、ソフトウェア製品の脆弱性情報についての届出件数は
株式会社テレビ朝日は1月25日、「みんなが食べたい！日本のおかず」という番組（1月22日放送）にて販売した包丁をホームページで注文したユーザについて、40人分のメールアドレス流出が発生したと発表した。用意数を上回る数の注文だったため、納期遅延を告知するお詫
ニフティ株式会社は、不当な「アダルトサイト誘導メール」に関する問い合わせが急増しているとして、注意を呼びかけている。このメールは「アットニフティ会員へ特報！」などの件名で、「@nifty.com」からのメールに見せかけて差出人を詐称する。メールにはURLが記載さ
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1337.html
1
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xに、ローカルで攻撃可能な整数オーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。searchfs()は、ユーザが入力したデータを格納するメモリを割り振るときに
サイバーディフェンス社からの情報によると、複数のベンダが実装するCUPS（Common Unix Printing System）印刷ユーティリティパッケージのlppasswdバイナリで、ローカルから攻撃可能な脆弱性が見つかった。これにより、サービス拒否状態が発生したり、CUPSのパスワード
サイバーディフェンス社からの情報によると、複数のLinuxベンダが実装しているLinux ProjectのLinuxカーネル2.4.xおよび2.6.xに、ローカルで攻撃可能な脆弱性が見つかった。これにより、root権限で任意のコードが実行される可能性がある。これは設計上の欠陥である。こ
サイバーディフェンス社からの情報によると、アップルコンピュータ社のMac OS Xにローカルで攻撃可能なバッファオーバーフローが見つかった。これにより、root権限で任意のコードが実行される可能性がある。この脆弱性はバージョン10.3.7以前のMac OS Xのsetuidバイナ
サイバーディフェンス社からの情報によると、マイクロソフト社のIIS（Internet Information Server）webサーババージョン4.0のファイルハンドラで、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、サーバがクラッシュし、任意のコードが実行
サイバーディフェンス社からの情報によると、Oracle社は、同社の製品に存在する23件の問題点について、セキュリティ情報をリリースし、対応策を公開している。問題のある製品と脆弱性の数は、Oracle Database Serverが17件、Oracle Application Serverが3件、Oracle C
サイバーディフェンス社からの情報によると、IBM社のDB2 Universal Databaseのバージョン8.1でリモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。これは設計上の欠陥である。攻撃を実行するには、DB2接続ゲートウェイシス
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorer 5.xおよび6.xで、リモートからメモリが不正にアクセスされる脆弱性が見つかった。これにより、DoS攻撃や任意のコードが実行される可能性がある。この問題は、onLoadイベントおよびwin
サイバーディフェンス社からの情報によると、Bropia.AはMSNM（MSN Messenger）を介して拡散する新しいワームである。このワームは、攻撃コンポーネントとしてSpyBot/Rbotワーム系列の亜種をドロップする。また、ユーザの操作を介して、コンピュータに自身をインストー
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語で、リモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseria
株式会社ポーラ化粧品本舗は1月24日、連続して2件の顧客情報流出が発生したと発表した。ひとつは同社のホームページからの情報流出で、1月21日に会員情報の一部に不正アクセスされた形跡が確認されたというもの。調査の結果、58,254件の顧客情報が閲覧された可能性があ
ニュージーランドのSimWorks社は1月21日、携帯電話のアップデータファイルを装った新種のウイルス「Gavno.a」が発見されたと発表した。本体となる「patch.sis」をインストールすると、携帯電話のメール機能だけでなく通話機能も不能になる。通話機能を不能にさせるウイ
au KDDIは1月21日、ユーザからから「発信電話番号を偽装されたと思われる電話があった」との問合せが数件あることを受け、au網内の通話では発信電話番号を偽装できないことを確認していると発表した。今後も引き続き調査を継続していくという。また、同社では知り合い
第一生命保険相互会社は1月21日、宮城県岩沼市内の同社営業拠点に所属する営業職員が、顧客情報が記載された書類や職員用携帯端末を1月15日に紛失していたと発表した。紛失した書類は第一生命の営業活動用の顧客リストで、社外持ち出し禁止のものであった。この書類に
ACCS（社団法人コンピュータソフトウェア著作権協会）は1月21日、メインURLを同日よりhttp://www2.accsjp.or.jpに変更すると発表した。これは、「Antinny」ワーム感染PCからのDDoS攻撃に対応したもの。攻撃は2004年3月以降、断続的に発生しており、11月までに運用停止
総務省は1月19日、総務省に認可された業者を装って、特定のURLへ誘導するケースについての相談、情報が総務省の総務省電気通信消費者相談センターなどに寄せられていることを受け、注意を呼びかけている。この業者は、「総務省認可」、「このまま退会処理を行わなけれ
総務省は1月19日、「フィッシング対策推進連絡会」を開催すると発表した。連絡会では、フィッシングについての情報の共有を図るとともに、同サイトへの対応についてやユーザへの周知啓発についてなど、効果的な対策を検討すると発表した。なお、本連絡会の構成員は、社
ヤフー株式会社と東京都主税局は1月20日、第3回インターネット公売（試行）の入札の終了を受け、結果を発表した。45点中44点に入札があり、最高価申込価額（落札額）の合計は11,747,791円で、見積価額合計（45点計約438万円）の約2.7倍という結果になった。もっとも高
ヤフー株式会社は1月18日、Yahoo!オークションにおいて、オークションストア以外の出品者を対象とし、実際の商品を手元に持たず落札者からの入金を商品調達に充当する出品を禁止することを決定したと発表した。2005年2月1日正午以降の出品に対して本ルールを適用し、ル
株式会社ソニー・コンピュータエンタテインメントは1月17日、同社のポータブルゲーム機「PSP」用のアップデートファイルと称するソフトウェアが一部のWebサイト、インターネット掲示板などで公開されていることを受け、注意を呼びかけている。これらは正規に発行された
複数のセキュリティベンダが、スマトラ沖地震に便乗したウイルスメールや詐欺サイトが急増していることを受け、注意を呼びかけている。
ヤフー株式会社は1月17日、Yahoo! JAPANをかたる不審なメールが報告されたことを受け、注意を呼びかけている。このメールは「Yahoo! Auctions ユーザアカウント継続手続き申請書」という件名のHTMLメールで、入力画面にお客様情報の登録、お支払い情報の登録、暗証番号
───────────────────────────────────
●アクセスランキング
───────────────────────────────────
1. https://www.netsecurity.ne.jp/
2. https://www.netsecurity.ne.jp/9_1248.html
1
社団法人日本レコード協会の発表によると、芦北警察署、熊本南警察署および熊本県警本部生活環境課は、音楽CDを複製、販売していた熊本県の男性2名を海賊版CD-Rの複製・頒布に係る著作権法上の権利侵害の疑いで書類送検した。被疑者A（自営業52歳）は、2004年5月から7
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPHP GroupのPHPアプリケーション開発言語でリモートから攻撃可能な脆弱性が見つかった。これにより、実行中のwebサーバの権限で、任意のコードが実行される可能性がある。この脆弱性はunseriali
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンのフォーマット処理部分で、リモートから攻撃可能な脆弱性が見つかった。これにより、任意のコードが実行される可能性がある。この問題は、USER32.dllライブラリが不正なANI（
サイバーディフェンス社からの情報によると、マイクロソフト社のInternet Explorerで、リモートから攻撃可能な脆弱性が見つかった。これにより、ユーザーが不正なwebサイトに接続した場合、任意の不正なコンテンツがダウンロードされる可能性がある。これは設計上の欠
警視庁武蔵野署は1月13日、偽の転出届を提出したとして、川崎市高津区の無職、古知晋容疑者（22歳）を電磁的公正証書原本不実記録容疑で逮捕した。同容疑者は、昨年5月27日に吉祥寺市政センターで市内の男性会社員（22歳）になりすまし、渋谷区への偽の転出届を提出し
サイバーディフェンス社からの情報によると、MyDoom.AMは、MyDoomワーム系列の新しい亜種で、現在実環境で拡散中である。この亜種は社内ネットワークに侵入する前にブロックされるという報告もあるが、確実にブロックされているかどうかは、不正な電子メールの検知に使
サイバーディフェンス社からの情報によると、マイクロソフト社のWindowsの複数のバージョンで、リモートから攻撃可能な整数オーバーフローが見つかった。これにより、攻撃対象のユーザの権限で不正なコードが実行される可能性がある。Windowsは特定のカーソル、アニメ
サイバーディフェンス社からの情報によると、マイクロソフト社のIE（Internet Explorer）のHelp ActiveX Control（hhctrl.ocx）に、リモートから攻撃可能な脆弱性が見つかった。これにより、リモートから任意のコードが実行される可能性がある。Windows XP SP2とIEの新
サイバーディフェンス社からの情報によると、複数のベンダが実装しているlibxml2ライブラリのURL解析ルーチンに、リモートから攻撃可能なバッファオーバーフローが見つかった。これにより、任意のコードが実行される可能性がある。このバッファオーバーフローはlbxml2
サイバーディフェンス社からの情報によると、複数のベンダが実装しているLinuxカーネルにローカルで攻撃可能な脆弱性が見つかった。これにより、カーネルメモリの大部分がアクセス可能となり、システムが乗っ取られる可能性がある。これは設計上の欠陥である。この脆弱
サイバーディフェンス社からの情報によると、複数のベンダが実装しているPostgreSQLのPostgreSQLデータベースに、ローカルで攻撃可能な脆弱性が見つかった。これにより、システムファイルが変更される可能性がある。これは設計上の欠陥である。PostgreSQLデータベース
サイバーディフェンス社からの情報によると、複数のベンダが実装しているバージョン1.0以前のpoppassd_pamで、リモートから攻撃可能な脆弱性が見つかった。これにより、rootを含む任意のユーザのパスワードが変更される可能性がある。poppassd_pamは、パスワードの変更
山形県警新庄署などは1月13日、山口県周南市の男子大学生（19歳）がインターネットの掲示板サイト「2ちゃんねる」で山形県新庄市の中学校を名指しし、その学校の女子生徒を殺害するという書き込みをしたという疑いにより、威力業務妨害容疑で逮捕したと発表した。大学
らでぃっしゅぼーや株式会社は1月11日、個人情報が記載された書類が昨年11月、12月に盗難されたと発表した。同社営業担当者の業務車両が車上荒らしの被害を受け、顧客の個人情報の書類が入った鞄が盗まれたというもの。被害件数は416件で、データには同社の入会を検討
