2026.10.14（水）
- 注目検索ワード
概要：
米国会計検査院 (General Accounting Office = GAO)は、レポート番号 GAO-02-24、" Information Sharing: Practices That Can Benefit Critical Infrastructure Protection (CIP)" （「情報共有：重要インフラ保護に役立つ慣行」）を発表した。当該報告書では、
概要：
全米インフラシミュレーション分析センター(National Infrastructure Simulation and Analysis Center/NISAC)の設立が、2001年に成立したテロ対策特別法のUSA Patriot Actで承認された。
概要：
ホワイトハウスと米国政府一般調達局(GSA)の代表は、政府機関同士の通信に利用するセキュア・イントラネット、”GovNet”の情報要求 (Request for Information)を協議するため、ワシントンＤＣで会議を開いた (10/15/01付 ID#105867参照)。会議は、トム・リッジ
概要：
マイクロソフト社のインターネット・エクスプローラー・バージョン6の新しい機能がローカルネットワーク端末やマイクロソフト社のウェブサーバーに対し、サービス拒否（DDoS）攻撃を利用したウイルス配布など、悪意のあるコードの開発を誘発する恐れがある。こ
概要：
Ansetワームは、感染したコンピュータ内のアドレス帳から任意に選択されたアドレスに電子メールを送り拡散していることが判明。ワームは、トロイの木馬をスキャンするユーティリティという題名で送られる179k又は186kの長さのメールである。題名と添付ファイル
概要：
オラクル社(Oracle)から同社のLabel Security技術の初期バージョンの中にユーザが無許可で権限委譲の高いアクセスを獲得できる脆弱性を発見。発見されたバグはLabel Securityの設定するレベルに対してのみ権限以上のアクセスを与えてしまうものだが、レバル・セ
米運輸省が現在策定中の新しい航空セキュリティ・ガイドラインが施行されると現在老朽化の進んでいるコンピュータはメインフレームの完全なオーバーホールが必要になる。
ホワイトハウスは、国家インフラ評議会 (National Infrastructure Advisory Council = NIAC)を創設した。
概要：
Toal.Aワームは、電子メールによって拡散し、感染したコンピューターのハードディスクを共有することにより、セキュリティの低下を招く。本ワームは、メールに添付された実行ファイルとして到着するが、メールの題名は下記の通り、複数のパターンが存在する：
通常、“ハッカー”と言えば悪質なウイルスを作成したり、ウェブサイトを改ざんする反社会的な十代の少年たちを思い浮かべるだろう。しかしここ2、3年、家庭や会社にコンピュータが普及するにつれ、法に則った倫理的ハッカーが増えると共に、女性ハッカーも頭角を現し
反テロを掲げるハッカー集団 Yihat（Young Intelligent Hackers Against Terrorism）の代表が10月16日、反テロを意図したハッキングの政府承認を得るため複数の政府に働きかけていることを明らかにした。Yihat 代表のKim Schmitz 氏によると、欧州の某政府およびアジア
世間を震撼させている炭疽菌騒動に便乗したワームがネット上に現れた。アンチウイルス専門家は10月16日、悪質なペイロードを含んだ電子メールが出回っていると警告した。スペインで発生した見られるその悪質メールは、'ANTRAXINFO.VBS' もしくは 'ANTRAX.JPG.VBS'とい
オープンソース・コンサルタント会社NetProject 社の代表Eddie Bleasdale 氏は、同氏のLinux コンピュータをウイルスに感染させるコンテストを開催し、最初に成功した人物に1万ポンドを進呈する旨を発表した。同コンテストは2年ほど前に開始されたが、成功者はまだでて
英国に拠点を置くZeus Technology 社は、同社の製品Zeus バージョン3.0 を4.0にアップグレードすることで、Microsoft IISウェブサーバ・ソフトのセキュリティ不安は解消されるだろうと述べた。10月初旬、市場調査会社Gartner 社が企業に対し、セキュリティ上の脆弱性に
コンピュータ・セキュリティ関連に充てる予算が増加している一方、ウェブサーバへの攻撃件数が前年の約2倍であることが明らかになった。Predictive Systems 社が2500以上の企業を対象に調査を実施し報告書を発表した。
概要：
Kirayワームはマイクロソフト社のOutlookを媒体に繁殖し、拡散に失敗するとフォルダの中のコンテンツを削除する。ワーム自体は電子メールの添付ファイルとして以下の内容のテキストを伴って届く。
概要：
イスラム教の教えに反するとしてタリバン政権がインターネットの使用を禁止したものの、アフガニスタン女性革命協会(Revolutionary Association of Afghanistan / RAWA)のような団体は、政府検閲を回避する手段としてインターネットを利用している。、タリバン
概要：
反テロ系の Young Intellectual Hackers Against Terrorism (YIHAT = 日本語意訳「テロに反対する若く知的なハッカー集団」)のウェブサイトが、攻撃されているようだ。この事件は、親アルカィーダ・反アルカィーダ系、それぞれのハッカーグループ同士のサイバー
概要：
恐らくインターネット上の最も多くの改ざん事件に関わっているSilver Lordsが、改ざんしたサイトを通じてオサマ・ビン・ラディンのテロリスト網、アル カィーダを支持していく事を表明。
概要：
Uncensored(無検閲)という名のワームがマイクロソフト社のOutlookを媒体に広がっている。このワームは猥褻な画像を表示した後、感染していく。ワームの長さは90,112-バイトで添付の.exeファイルとして送信されてくる。この悪意のあるコードを伴って届くメールの
概要：
ドイツのハッカー、KimSchmitzによって設立された反テロリストハッキンググループYIHATの会員が激増している。グループの規模は以前、約20〜30人のメンバー(ID#、2001年10月3日105712; #105758、2001年10月9日)の間にあると考えられた。YIHATウェブサイトの会員
ARD（ドイツ放送連盟）の『Technical Advisor』というテレビ番組がドイツの大手銀行HypoVereinsbank の情報システムにハッキングを行うと事前に予告し、実際に敢行する事件が発生した。『Technical Advisor』は、製品の有用性や価格設定を調査する番組だ。銀行のセキュ
オサマ・ビンラディン氏率いるテロ組織『アルカイダ』は、巨大なインターネット網を利用してテロ攻撃に関する連絡を取っていたと見られている。その際、メッセージのデータを隠蔽するために電子あぶり出し技術を使用していたようだ。情報機関の報告書および専門家によ
豪Computer Associates 社のJakub Kaminski 氏は、プラハで開催されたコンピュータウイルス関連のカンファレンスで「コンピュータ・ウイルスや分散型サービス使用不能攻撃（DDoS）の被害に遭うOS はWindows ばかりでない。今年に入り、Unix、SolarisそしてLinux もその
IBM 社は9日、無線セキュリティへの高まる懸念を払拭すべく既存および新セキュリティ・ソフトウェアとクライアント・ソリューションをベースにしたセキュリティ対策を発表した。同社は、無線アプリケーション対応の新たなセキュリティ・ソフトウェアを開発すると同時に
市場調査会社Gartner 社は10月8日、同社が開催したシンポジウム『ITxpo 2001』で“約90％のセキュリティ侵害は、IT 担当者による誤設定もしくはパッチの不備がもたらすソフトウェアの脆弱性を突いて攻撃されたものだ”とする報告書を発表した。既知の脆弱性にパッチを
ホワイトハウスは10月9日、米国の主要基幹インフラの防衛を担う責任者に国家安全保障会議のメンバーのRichard Clarke 氏を指名した。今回の人事は、Tom Ridge 氏（前ペンシルベニア州知事）を長官とする『国土安全保障局』の設置計画が発表された直後に公布された。
CERT/CC は、1988年からのセキュリティに関する各種統計を発表した。
インシデント、脆弱性の発見、問合せなどさまざまな統計が含まれており、いずれの分野でも昨年の件数を今年の件数がすでに上回っている。
ミシガン州に拠点を置く米Compuware 社は、ウェブサイトの安定的稼働の実現を目指しリモートテスト/監視サービス『PointForward』を行っている。その最新バージョン『PointForward 3.0』で、ファイアウォール内のソフトウェアの性能をテストし監視するサービスが可能に
"Kimble"というハッカー名で知られた元ハッカーのKim Schmitz氏（27歳)は、英国のハッカー集団が国際指名手配を受けているオサマ・ビンラディン氏と同氏が率いるテロ組織アルカイダの銀行情報を窃取したと述べた。 同氏によると、そのハッカー集団はビンラディン氏関連
米連邦捜査局（FBI）は、SANS 研究所と共同でインターネット・セキュリティの脆弱性トップ20のリストを発表すると同時に、それらの脆弱性に対応するパッチを公開した。FBIは、殆どのハッキング行為はトップ20に挙げらた脆弱性を利用していると説明。そして、つい最近の
セキュリティ関連の情報を提供しBugtraqメーリングリストを運営するSecurity Focusは、Nimda ワームの修正プログラムを装った悪質なウイルスに関する警告を発した。Security Focus によると、その悪質なウイルスは、 同社の解析者チームおよびアンチウイルス・ソフト開
米商務省の管轄下にあるNIST（国立標準技術研究所）は10月2日、米国のコンピュータおよび通信システムのセキュリティ強化を図るため、関連組織および企業に総額500万ドルの研究助成金を交付することを明らかにした。NISTによると、今回の研究助成金は“基幹インフラ防
米Microsoft 社は、コンピュータ・ウイルス防止策として顧客向けサービスを無償で提供すると発表した。具体的には、“Stay Secure”プログラムの一環としてオンラインのセキュリティ・ツールキットを配布する予定だ。
同社によると、そのツールキットは、Windows NT
UNIX 系のシステムの利用にあたってのセキュリティ上の留意点をリストアップしている。
共通部分と個別のOS（BSD、LINUX、Solaris、IRIX、AIXなど）ごとにわけて説明がなされている。
概要：
複数のハッカーが、ニューヨークおよびニュージャージーの港湾管理委員会の内部ネットワークへ侵入を試みた形跡があるとの報道レポートがある。
概要：
サン・マイクロシステムズ社の ToolTalk サービスの、データベース・コンポーネントに存在するフォーマット・ストリング・バグをリモートで活用すると、ToolTalk サービスをクラッシュさせたり、スーパーユーザー権限で任意コードの実行が可能となる。
概要：
10月1日、Steves(スティーヴスあるいはステベス)と名乗るハッカー・グループがハンガリー国家安全保障局(Hungarian National Security Office (NSO))のウェブサイトをオサマ・ビン・ラディン(Osama Bin Laden)を支持するメッセージで改ざんされた。そのウェブサイ
概要：
対米同時多発テロの勃発以降、米国の重要インフラ企業間の情報共有が大きく変わり、より多くの情報が共有されるようになっている。
9月11日の米同時多発テロ勃発後、暗号化ソフトウェアPGPの発明者Phil Zimmermann氏に元に悪質な嫌がらせのメールが届いた。そのメールの内容は、暗号化ソフトウェアが今回のテロ攻撃遂行に重要な役割を果たしたと指摘し、そのソフトの普及に尽力した同氏を非難するもの
米国の調査会社Pew 調査センターが、9月13日から17日にかけて1200人の米国成人を対象にセキュリティと個人のプライバシーに関する調査を行い、その報告書を発表した。報告書を作成した同センターのElizabeth Gross氏は、過去10年の調査結果と最新の数値を比べると、顕
セキュリティ会社のMessageLabs 社は9月24日、電子メールウイルスの脅威に関する報告書を発表し、その中で“電子メールウイルスに対し何らかの有効措置を早急に講じなければ、将来インターネットは通信手段として使用されなくなるだろう”と警告した。同社は、2008年ま
無線技術開発会社NextComm 社が無線LAN のセキュリティ向上に繋がる技術を発表した。同社によると、Key Hopping と命名されたその技術は、インターネット上の安全なクレジットカード認証を実現するために使用されるMD5 電子署名アルゴリズムに基づくものだ。そして、攻
Nimdaワームのような悪質ワームのスキャン機能を部分的に低下させるよう設計されたツールがリリースされた。 LaBreaと呼ばれるそのツールは、ネットワーク上の使用されていないIPアドレスを使って穴（所謂、おとり用のハニーポット）を生成し、インターネット・ワーム
市場調査会社Gartner 社は企業に対し、Microsoft社のIIS（Internet
Information Server）の使用を“即刻”中止し、他のより安全なサーバに替えるよう提言する報告書を発表した。最近、猛威を振るったコンピュータワームNimdaは、ウェブベースのCord Redウイルスの機能
概要：
ハイジャックやテロなどに対応した航空機のセキュリティに関する全く新しい方法を革新的な技術を利用可能な事をボーイング社の最高経営責任者(CEO)が提案している。Philip M.Condit氏(フィリップ・コンジット/ボーイングの会長兼CEO)は、飛行中の航空機のキャビ
