2026.11.14（土）
- 注目検索ワード
Windows XP SP1において、アドミニストレータから通常ユーザーに変更されても管理者権限が残り、他のユーザーのタスクを管理できる脆弱性が発見された。Windows XPには、「Fast User Switching」（FUS）と呼ばれる新しいオプションが用意されており、このオプションで
現在、警察庁は、法に基づいて、インターネットの通信傍受を行なうことができる。通信傍受のための装置をプロバイダに設置することになっている。日本国内の個人、法人を問わず警察庁が一定の規則の基づき、自由にメールなどの内容を傍受することが可能とっている。
※下記記事の中で日経BP社様に関しての情報に誤りがありました。
情報処理振興事業協会セキュリティセンターは11月20日、「SOHO・家庭向けの情報セキュリティ対策マニュアル」プレビュー版の公開をWeb上で開始した。
同マニュアルは、SOHO（Small Office Home Office)や一般家庭などの小規模な環境のユーザを対象に、技術的、運用的セ
社団法人コンピュータソフトウェア著作権協会（ACCS）は、同会員企業のソフトウェアに関する海賊版販売の摘発について報告した。今回、愛知県警保安課とハイテク犯罪対策室、緑署が逮捕したのは、BBSを悪用して海賊版コンピュータソフトなどを販売していた北海道の男性
Hai Nam Luke氏によると、PHPとMySQLにファイルアクセスの脆弱性がある。攻撃者はPHPとMySQLのローカルにあるファイルにアクセスし、ファイルの送受信が可能であり、非常に危険な問題と指摘する。特に、任意のフリーホストでは、ユーザは他のユーザの読み取りソース・
Netscape 4のJavaインプリメンテーションはバッファオーバーフロー脆弱を含んでおり、悪意のあるアプレットを含むウェブ・ページを参照した場合、任意のコードがユーザのシステム上で実行される可能性がある。バッファオーバーフローは、sun.awt.windowsのcanConvert(
>> またもや見つかったスイッチの問題 サーバ以外にも要注意
Alcatel Operating System（AOS）バージョン5.1.1を実行しているAlcatel OmniSwitch 700/7800スイッチに、バックドアの脆弱性が発見された。最悪の場合、AOSを実行しているデバイスが完全に乗っ取られる可能性がある。AOSはAlcatel OmniSwitch 7000シリーズスイッチな
Scan編集部では、本年8月に国内 co.jp ドメインで公開されているサーバの実態調査（ https://www.netsecurity.ne.jp/article/1/6809.html ）を行った。以前の記事にてお伝えしたとおり、この調査において大手通信事業者などの管理するドメインが不正中継データベース
>> 見落としがちなサーバ以外のセキュリティ
社団法人日本インターネットプロバイダー協会は、ビジネス部会の主催により、セキュリティセミナーを12月12日に開催すると発表した。講師に、KDDI株式会社の水本政宏氏、株式会社アイルの青山満氏を迎え、ホスティング事業におけるセキュリティについての講演が行われ
Butterfly Securityは11月19日、CodeSeekerをOWASPにアップした。
CodeSeekerは、Windows NT、SolarisとLinuxで動作するオープンソースのアプリケーション・ファイアーウォールおよび侵入検出システムだ。TCP/IPスタックからHTTPトラフィックを途中で捕捉し、そのト
株式会社シマンテックは11月18日、「 W32.Brid.A@mm （ブライドA）」の被害報告が増えていることから、同ワームの危険度レベルを2から3に引き上げたと発表した。「 W32.Brid.A@mm 」は、11月4日に発見された大量メール送信型ワーム。メールにはワーム自身が添付され、
2002年10月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
Scan編集部が8月に行った、国内 co.jp ドメインで公開されているサーバの実態調査（ https://www.netsecurity.ne.jp/article/1/6809.html ）。その中で注目すべき事実として明るみになったのが、スパムメール業者等の温床となりかねない、不正中継を許すサーバの多さ
ウイルス月次レポート
株式会社インフォシークの運営するインターネットサービス「COOL ONLINE」で利用しているSMTPサーバのひとつ "www.cool.ne.jp" に、不正中継可能な問題があり、不正中継データベース ORDB などに登録されていることが判明した。
「COOL ONLINE」は、株式会社コミュニケ
Scan Security Wire（有料版） では、11月21日号に、TraceList と名づけられた新しいセキュリティチェックの手法についての解説記事を掲載する。ここでは、その要約部分を紹介する。
警察庁は、同庁ホームページ上に「我が国におけるインターネット治安情勢の分析について」というレポートを掲載した。このレポートは、政府機関など重要インフラへのサイバーテロを24時間体制で監視するサイバーフォースセンターが、全国の警察施設に対する監視結果を
警察庁、総務省、経済産業省は11月11日、「不正アクセス行為の禁止等に関する法律」（以下、「不正アクセス禁止法」）の公表資料に掲載するため、アクセス制御機能に関する技術の研究開発情報の募集を開始した。平成11年8月に成立した「不正アクセス禁止法」第7条第1項
情報処理振興事業協会（IPA）は、政府の調達に係るIT製品等のセキュリティ評価及び認証についてのセミナーを東京で開催する。同セミナーは、本年3月より開始されているITセキュリティ評価及び認証制度の意義及び概要、評価基準（ISO/IEC 15408）、手続き、評価作業の実
名古屋国税局は12日、一定の操作で同サイトにアクセスすることで、ホームページに意見や要望を寄せた人の個人情報が閲覧できる状態にあったと発表した。同局では、個人情報が閲覧できないように直ちにシステムを改修するとともに、サイトにお詫びを掲載した。閲覧可能
つくば市が広報メールなどの配信用に使用しているサーバにウイルスが送付され、約2,000人の登録者にウイルス付きメールが送信されていたことが、11日までに判明した。送信されたウイルスは W32.Brid.A@mm で、実行するとアドレス帳を参照して大量メール送信を行う。市
プロバイダであるiTSCOM 246のドメインである「246.ne.jp」を装った宛先不明のスパムメールが11月5日より大量に返信されていることが分かった。このため、同社のメールサーバーに高負荷がかかり、利用者のメールの配送遅延などが発生している。返信されているスパムメ
株式会社オープンループと人材派遣会社の株式会社トラストワークは11月7日、合併契約書を締結し、新生「オープンループ」として事業展開すると発表した。これに伴い、中小企業市場へアプローチする「トータルセキュリティアウトソーシングサービス」という新事業を展開
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は11月7日、2002年10月のコンピュータ不正アクセスの届出状況を発表した。10月の届出件数は49件と、3ヶ月ぶりに40件を上回った。また、侵入被害の届出が19件と今年最多の件数となっている。侵入被害に遭った19件
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は11月7日、2002年10月のウイルス届出状況を発表した。10月の届出件数は1,510件と9月より300件以上の増加がみられる。届出のあったウイルスは49種類。内訳ではW32/Klezウイルスが702件と、依然としてワースト1を
ソフォス株式会社は、10月に同社に報告があったウイルス数を集計して「月間トップ10ウイルス」を発表した。これによると、10月に最も感染被害が大きかったウイルスは「W32/Bugbear-A」で、これは全体の77.6％にものぼっており、大きな感染拡大があったことを示す結果と
日本ネットワークセキュリティ協会（JNSA）、電子商取引推進協議会（ECOM）、財団法人日本情報処理開発協会（JIPDEC）は、11月15日に「セキュリティマネジメント実践セミナー」を開催する。本セミナーは、情報システムの運営関係者を対象としたもの。セキュリティ対策
日本ネットワークアソシエイツ株式会社は11月5日、国内における2002年度10月度のコンピュータウイルス届出状況を発表した。同レポートによる今月の1位は前月同様「W32/ Klez@MM 」で151件と、クレズが相変わらず猛威を振るい、また感染範囲も広範囲にわたっているとい
株式会社シマンテックは11月5日、国内および全世界における2002年度10月度の月間ウイルス被害ランキングを発表した。同レポートによる国内の1位は前月同様「W32.Klez」で967件、全世界では2位に後退し31140件の被害が報告されている。2位には「 W32.Bugbear@mm 」、3位
トレンドマイクロ株式会社は11月1日、国内における2002年10月度のウイルス感染被害マンスリーレポートを発表した。同レポートによる10月の1位は前月同様「WORM_KLEZ」で、被害件数は1690件と前月の1750件をわずかに下回った。続く2位の「WORM_BUGBEAR.A」は1067件、3位
>> お茶と謝礼を配るだけ？ 住民基本台帳ネットワークシステム調査委員会
総務省の認証基盤において、ルート証明書配付方式に重大な脆弱性が発見された。この問題は、産業技術総合研究所の高木浩光氏らの研究チームがまとめた論文より、明らかになった。
情報処理振興事業協会セキュリティセンター（IPA/ISEC）は10月24日、2002年第3四半期 [7月〜9月]のコンピュータ不正アクセス届出データを発表した。届出件数は合計104件となり、前年同期の届出件数202件の約半数。但し、前年同期はワーム（Cord Red,Nimda）に関する届
株式会社バガボンドは、月に1回発行の「Scan Monthly Report 特別号」をPDF化し、「Scan Monthly Report /Best Worst」として10月29日より販売開始した。
この資料は、セキュリティ情報メールマガジン「Scan Security Wire」の特別号として月刊で発行している「Sca
東京都が募集していた、アーティストにライセンスを与える「ヘブンズアーティスト」制度のWebページで、個人情報が流出していたことが発覚し、29日にサイトの公開を中止した。
今回の事件の原因は、エクセルで作成された表が見かけ上個人情報を隠しているが、データ
ガートナージャパン株式会社は、国内アンチウイルスソフトウェア・ライセンス市場に関する2006年までの成長予測を発表した。それによると、2001年の日本の同市場規模は前年比59.5％増の171億円で、2002年には前年比50.2％増の256億円に、さらに2006年には455億円の市場
マイクロソフト株式会社は10月21日、Pocket PCのセキュリティに関する文書を公開した。この文書は、5月に米マイクロソフトモバイルグループがまとめたもの。Pocket PCのセキュリティ上の危険性について整理し、セキュリティを実践するための認証、暗号化データ、暗号化
財団法人インターネット協会セキュリティ研究部会運営委員会は、11月7日に個人情報保護法など、ITと法律問題に関して再認識するための「第11回セキュリティ・フォーラム」を開催する。IT関係の法律問題に詳しい弁護士を招き、ITに関わる法律制度の動向、判例、考え方、
全世界に設置されているルートDNSサーバーに、22日早朝大規模なDoS攻撃が仕掛けられた。攻撃を受けたのは、米国の政府、研究機関、企業などが世界13カ所に設けているルートサーバーのうち9カ所で、約1時間にわたって攻撃が続けられた模様である。
今回の事件は、それ
10月22日から23日にかけて、複数の自治体サーバが改竄された。
いずれの被害もSupr3m3L0rdsと呼ばれるハッカーによる物で、サーバーには、マイクロソフトのIISが利用されていた。そのため、既知のセキュリティホールが利用されている可能性が高く、今回被害を受けた
10月23日、エヌ・ティ・ティ・ドコモのWebサイトが改竄被害を受けた。
今回被害を受けたのは、NTTドコモ関東が用意している「東京オンライン受付センター」のWebサイト。このサイトからは、利用者の契約内容変更手続きが行うことが可能となっていた。
先日の記事で読者から要望があれば「”平成15年度版 IT政策大綱”の正しい読み方」をやります、と書いたところ、予想以上の反響をいただいた。
2002年9月 Prisoner'Choice インシデント事後対応 ベスト＆ワースト
学校法人河合塾が提供する大学入試情報サイト「Kei-Net」で生じた個人情報流出事故。64名分のデータ漏洩となったが、Kei-Net側は迅速かつ真摯な対応をみせた。告知や人員体制、そして実際の被害者とのやりとりを通じ、その事後対応の詳細をリポートしたい。
ウイルス月次レポート
米RSA Securityの研究所であるRSA Laboratoriesは9月26日、「distributed.net」チームが暗号解読コンテスト「RC-5-64 Secret-Key Challenge」に成功したと発表した。RC-5-64 Challengeは、総当たり検索によって対称暗号鍵を発見する困難さを判断するために開催されたも
マイクロソフト株式会社は10月11日、「セキュリティチームに連絡を取る」というタイトルで、セキュリティ情報へのリンクを公開した。希望の内容に近い項目を12のポップアップから選択する形式。「セキュリティについての基礎的なことが知りたい」を選択するとセキュリ
リクルートが運営するWebサイト「イサイズじゃらん」の旅行宿泊先予約サービスで、サービスを利用した顧客の予約情報が、他者が閲覧可能となっていた事が発覚した。
神奈川県藤沢市が今月19日に開校を予定している「藤沢市生涯学習大学」の受講応募者の名簿の一部が電子メールで外部に流れたことが11日に発覚した。
マイクロソフトは、10月11日メールソフトのOutlook Express 5.5/6に深刻なセキュリティホールがあることを公表した。
この問題は、Outlook Expressに搭載されているS/MIMEサポート機能の一部にバッファオーバーフローのセキュリティ・ホールが発生するというもの。こ
情報処理振興事業協会（IPA）は、9月のコンピュータ不正アクセスの届出状況を公表した。9月の届出件数は今年最少の25件で、昨年4月以来初めて30件を下回った。特徴的なのは、オープンソースのSSL実装として広く使われているOpenSSLの脆弱性を攻撃するワームが出現した
情報処理振興事業協会（IPA）は、9月のコンピュータウイルス届出状況を公表した。9月の届出件数は1193件で、これは5月の半分にあたり、2002年では最少の届出件数となった。また新種ウイルスの届出もなかった。ただ、W32/Klezウイルスの届出はそのうち727件もあり、依然
マイクロソフト株式会社は9月30日、Windows XP の「ヘルプとサポートセンター」の脆弱性に関する情報を公開した。この文書で、新しいハードウェアのための適切なデバイスを見つける手助けをする機能に問題が存在し、攻撃者によってユーザーのシステム上のファイルが削
早稲田大学理工学部は、人材育成を目的として、学部生が受講する専門過程に10月より「情報セキュリティ講座」を開設した。講師にはネットワークリスクマネジメント協会各会員企業の専門家を迎え、基礎講座として、暗号技術、ネットワーク高信頼化技術、不正侵入検知、
Scan Incident Report では、保有している国内約20万件の co.jp ドメインデータベースをもとに、不正中継データベースの登録状況照会サービスを開始する。なお、同編集部は、以前から自治体、行政府のメールサーバについてはかねてより無償で実施していた。
財団法人ポスタルサービスセンターが運営されている、「ふるさと便り」に、クレジットカード番号をはじめとする個人情報漏洩問題があることが発見された。
このサービスでは、一般的な個人情報の他に、クレジットカードの番号を入力を行う。しかし、同サイトにログイ
SCAN 編集部は、保有する国内 co.jp ドメイン、ホスト 約20万件のデータベースによれば、国内 co.jp ドメインで使用されているWEBサーバは、Apache 1.3.26 であり、全体の約1/3、33.47% にあたる。
●「Bugbear」ウイルスによる感染報告が増加
9月30日に発見された大量メール送信型ワーム「Bugbear」の被害が拡大している。それに伴い、ベンダ各社が感染状況および対応状況を発表した。
9月末に新種ウイルス「Opaserv」が発見された。別名「Opasoft」。
トレンドマイクロ株式会社は10月3日、日本国内における2002年9月度のウイルス感染被害マンスリーレポートを発表した。レポートによる今月の1位は「WORM_KLEZ」で被害件数は1,750件と前月の1,561件を上回る結果となった。続く2位には「JS_EXEPTION.GEN」、3位には「TRO
