2026.10.14（水）
- 注目検索ワード
◆概要：
世界中の反インド的ハッキング行為をトラッキングしてきたウェブサイト、Project India Crackedが活動を終了した。このサイトはシンガポールに住むインド人大学院生であるK. Srijith氏によって運営されていた（ID# 105333, Aug. 30, 2001）。
◆概要：
Redlof.Bは、ウェブベースのファイルに感染するファイル感染型ウイルスであり、電子メールワームとして拡散する。Redlof.Bはサイズが14,068バイトで、通常、電子メール、ネットワーク、リムーバブルメディア、インターネットリレーチャットなどのファイル共有
◆概要：
ベンダー各社が、Unix、Microsoft Windowsオペレーティングシステムの標準的なPNG（Portable Network Graphics）であるlibpngのアップデートパッケージの出荷を開始した。
【News−3件】
●ISC DHCPD Minires ライブラリに複数の脆弱性
●複数ベンダーのゲームサーバに DDoS の脆弱性
●PeopleSoft XML 外部エンティティの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、PostgreSQLで発見された問題を修正するためにアップデートソースコードをリリースした。PostgreSQLはオブジェクト型リレーショナルSQLデータベースである。他のLinuxベンダーは、以前のバージョンで
アイ・ディフェンス・ジャパンからの情報によると、各Linuxベンダーは、Bradford Barrett氏が作成したwebalizerアプリケーションで発見されたバッファオーバーフローのリモート攻撃を回避するアップデートをリリースした。攻撃者がこのバッファオーバーフローを攻撃す
アイ・ディフェンス・ジャパンからの情報によると、Mailmanで報告されているクロスサイトスクリプティング（XSS）脆弱性を修正したセキュリティパッチがリリースされている。Mailmanには、リストの設定やメッセージの認証といった管理タスク用のウェブインターフェース
アイ・ディフェンス・ジャパンからの情報によると、Android.Bはサイズが22,712バイトで、主に電子メールを介して拡散する新しいワームである。、実行されると、ワームがWindowsディレクトリーに自己コピーを作成し、Windowsシステムディレクトリーにも変更を加える。A
アイ・ディフェンス・ジャパンからの情報によると、Winpaoは新しいパスワード盗用型トロイの木馬である。サイズは230,400バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、トロイの木馬がWindowsディレクトリー
アイ・ディフェンス・ジャパンからの情報によるとネットワークの稼動状況を調査した結果、カルフォルニア州（特にロサンゼルス地区）、中国、韓国に設置されたサーバーを対象に、分散型サービス妨害攻撃が発生している可能性がある。0400GMT 現在のKeynote Systems In
アイ・ディフェンス・ジャパンからの情報によると、1月27日、ロサンゼルス連邦裁判所で、KaZaA ピアツーピアファイル共有ネットワークを所有するSharman Networksが、共謀を理由に複数のエンターテイメント企業を相手取った逆訴訟を起こしたという。Sharman Networksは
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社がメール検索アプリケーション、Fetchmailの欠陥を修正するソースコード、パッケージのアップデート版を出荷した。多くの場合、Fetchmailはルートを始めとする特権ユーザーによって実行されるため、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、OpenLDAPに対するセキュリティアップデートを発表した。これは、リモート攻撃者がシステムを乗っ取るために悪用できるいくつかの問題を修正したものである。これらの問題を悪用した攻撃用プログラム
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、Unixシステム用のテキストエディタとしてよく使用されているvimに対して、セキュリティアップデートのリリースを開始している。テキストファイルには、modelinesと呼ばれるvim用のコマンドを含んだ特
アイ・ディフェンス・ジャパンからの情報によると、TurboLinux社は、複数の脆弱性を修正したCUPS （Common Unix Printing System）のアップデートのリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃者がroot特権を取得する可能性がある。具体的には、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Derek Noonburg氏によるPortable Document Format ファイル用オープンソースビューアであるxpdfおよびxpdf-i のアップデートをリリースした。これらのアップデートには、整数オーバーフローの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、Opaservワームファミリーの新しい亜種が一般で発見された。興味深いことに、新しい亜種は、このワームの古い亜種を削除する。 Opaserv.Lは、この大量に拡散しているワームファミリーの以前の亜種と同じ方法で拡散する
アイ・ディフェンス・ジャパンからの情報によると、Sadhoundドロッパーというトロイの木馬はSDBotのトロイの木馬の一種で、インターネットリレーチャットのバックドア型ウイルスと報告されている。このトロイの木馬は、2003年1月25日に、オランダから多数のユーザーに
アイ・ディフェンス・ジャパンからの情報によると、DALnetはここ数週間、インターネットリレーチャットのサーバーネットワークに対して仕掛けられた大規模なDoS攻撃のため、安定した接続を提供することができない状態が続いている。DALnetは2003年1月9日以来、継続した
アイ・ディフェンス・ジャパンからの情報によると、韓国政府は、Slammerワームから受けた被害の推定額をまだ公表していないが、2003年1月27日付のレポートによると、韓国の保険会社を代表する協会は、当該ワームが引き起こした被害に対して約860,000米ドルを支払わなけ
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社では、オフラインのUsenetニュース購読ツールであるNoffleのセキュリティアップデートを発表した。Noffleは、作成者によるサポートが既に停止されている。最後のバージョンは、2002年3月に発表された。N
アイ・ディフェンス・ジャパンからの情報によると、.orgドメインがgtld-servers.netドメインにあるサーバーからnstld.comドメインにあるサーバーに移動された。ドメインnstld.comは、Verisignによって所有されており、すべてのネットワークもVerisignの所有となってい
朝鮮日報によると、インターネット関連のセキュリティー措置が今後、勧告事項から義務事項に変わる。また、欠陥のあるソフトウェアやハードウェアを販売した会社のリコール義務が法制化され、インターネットショッピングモール業者もセキュリティーの義務を守らなかっ
アイ・ディフェンス・ジャパンからの情報によると、DALnetはここ数週間、インターネットリレーチャットのサーバネットワークに対して仕掛けられた大規模なサービス拒否（DoS）攻撃のため、安定した接続を提供することができない状態が続いているという。DALnetは2003年
アイ・ディフェンス・ジャパンからの情報によると、韓国の保険会社を代表する協会が、Slammerワームが引き起こした被害に対して約860,000米ドルを支払わなければならないと述べたという。韓国のブロードバンド加入者率は世界最高を誇っており、Slammerワームによって最
アイ・ディフェンス・ジャパンからの情報によると、Zdemonは新しく発見されたバックドア型トロイの木馬で、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Zdemonは自己コピーをWindowsディレクトリーに作成し、Windowsの起動時に当
アイ・ディフェンス・ジャパンからの情報によると、Talexは新しく発見されたバックドア型トロイの木馬で、サイズが291,328バイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Talexは自己コピーをWindowsディレクトリーに作成
アイ・ディフェンス・ジャパンからの情報によると、Eissaは、ピアツーピア（P2P）ファイル共有ネットワークのKaZaAを介して拡散する新種のワームである。サイズは204,907バイトで、実行されるとWindowsディレクトリーに自己コピーを作成しようとし、Windowsの起動時に
アイ・ディフェンス・ジャパンからの情報によると、St.20は、Stealthツールトロイの木馬作成ツールの新型亜種である。サイズは81,416バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。St.20はVisual Basicで記述されており、ア
アイ・ディフェンス・ジャパンからの情報によると、Sitenoは、新しいトロイの木馬である。サイズは59,904バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Sitenoは、ファイルmovie.scrとしてターゲットコンピューターに感染す
アイ・ディフェンス・ジャパンからの情報によると、Gartinは新しく発見されたファイル感染型ウイルスで、Pascalで作成されている。サイズは9,680バイトで、通常、電子メールなどのファイル共有媒体を介してコンピューターに拡散する。実行すると、EXEファイルやDLLファ
アイ・ディフェンス・ジャパンからの情報によると、Lakkoは新しく発見されたマクロウイルスで、マイクロソフトのWord文書に感染する。Lakkoは一般的に、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。感染した文書を開くと、Lakkoはテンプレ
アイ・ディフェンス・ジャパンからの情報によると、Backzatワームファミリーの新たな亜種、Backzat.Gが発見された。Backzat.Gは、電子メールと複数のピアツーピアネットワークを介してコンピューターに感染する。Backzat.Gは、インターネットリレーチャットを通じて、
アイ・ディフェンス・ジャパンからの情報によると、Slammerが最初に検知されてから48時間以上が経過したが、多数の感染サーバーが2003年1月27日（米国時間）に稼働することを考えると、このワームが破壊行為を続けることが懸念されている。Slammer（別名Sapphire）はメ
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSolaris オペレーティングシステムに含まれるKCMS (Kodak Color Management System) ライブラリーサービスデーモンには、リモート攻撃が可能なディレクトリートラバーサルバグが存在するた
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、CVS（Concurrent Versions System）を採用しているサーバーで確認されているリモートで悪用可能な脆弱性に対するアップデートをリリースしている。CVSサーバーはソースプログラムの格納と管理に広く
アイ・ディフェンス・ジャパンからの情報によると、シスコシステムズ社では、最近大量に拡散しているSlammerワームによる感染からの被害を緩和するように設計された製品情報を発表した。同社の発表では、SQL Server 2000を実行しているMicrosoft Windowsベースのホスト
アイ・ディフェンス・ジャパンからの情報によると、Honker Union of China（HUC）に関係のある中国人ハッカーがSlammerワームの容疑者である可能性が最も高いという。同ワームプログラム自体の最初の7行に"nop"というコマンドが記述されているが、MSSQLポート1434の攻
アイ・ディフェンス・ジャパンからの情報によると、LinuxおよびUnixシステムのslocate (またはlocate)に、ローカル攻撃が可能な脆弱性が存在することが発表された。locateコマンドはデータベースのテキスト表現の問い合わせを実行して、ファイルシステム上のファイルと
アイ・ディフェンス・ジャパンからの情報によると、Microsoft Terminal ServerにおけるRDP、ICA経由でのDoS攻撃が公表された。攻撃者は、RDP、ICA経由でTerminal Serverにログオンする許可を持っている必要があるため、脆弱性の範囲は多少限定される。しかし攻撃は簡単
アイ・ディフェンス・ジャパンからの情報によると、Sprint DSLは、デフォルトパスワードの "1234" とリモート管理機能が有効設定されたままの状態で、多数の ZyXel DSLモデムを顧客に提供している。この問題は、膨大な数のSprint DSLの顧客に影響する。ユーザーがパス
アイ・ディフェンス・ジャパンからの情報によると、Mazトロイの木馬の新しい亜種が発見され、元の亜種と同様の方法で急速に拡散している。MaxはコンピューターのC:ドライブにファイルを保存して実行する。このファイルは、 http://www.tanner20.addr.com/unwise.exe
アイ・ディフェンス・ジャパンからの情報によると、Netspreeはwin32load.exeを作成するバックドア型トロイの木馬で、最初に韓国で存在が確認された。サイズは48,448バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行される
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたNovabotは、バックドアIRCタイプのトロイの木馬で、2003年1月22日付けで大量に拡散されていることが確認されている。当該トロイの木馬による攻撃が既に実行されたため、それに使用されたIRCサーバー
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のMCMS (Content Management Server) 2001に含まれる予め定義されたASPウェブページのひとつに、クロスサイトスクリプティングの脆弱性が存在する。この欠陥のリモート攻撃により、当該サーバーを利
アイ・ディフェンス・ジャパンからの情報によると、重大なバッファオーバーフローを修正するWinRARの新バージョンが発表された。WinRARはWindows用の圧縮及び解凍プログラムで、殆どの圧縮形式を扱うことができ、簡単に分割アーカイブを作成できる。悪用可能なバッファ
アイ・ディフェンス・ジャパンからの情報によると、暗号の処理方法の問題により、Outlook 2002はV1 Exchange Server Securityの証明書で電子メールの送信が適切に暗号化されない。この結果、攻撃者は電子メールを盗聴して読むことができる。S/MIME形式の暗号化を使用し
アイ・ディフェンス・ジャパンからの情報によると、リモートで悪用可能なセキュリティ脆弱性を修正するMambo SiteServerの新しいバージョンが発表された。入力検証の欠陥により、攻撃者がWebサーバーにファイルをアップロードし、HTTPインターフェースを介してファイル
アイ・ディフェンス・ジャパンからの情報によると、世界中の反インド的ハッキング行為をトラッキングしてきたウェブサイト、Project India Crackedが活動を終了したという。このサイトはシンガポールに住むインド人大学院生であるK.Srijith氏によって運営されていた。
◆概要：
Horoは電子メールを介して拡散する新しいワームである。このプログラムは、Visual Basicで記述されており、FSGで圧縮されている。マイクロソフト社のOutlookアドレス帳にある全アドレスに対してHoroによって送信される電子メールには、以下の文字が含まれる。
◆概要：
Michael Hippが作成したmpg123メディアプレイヤーがその脆弱性を狙ったリモート攻撃を受けると、このアプリケーションがインストールされたホスト上で任意のコード実行が可能になる場合がある。
◆概要：
人々にテロへの戦いの支援を呼びかけているウェブサイトが現在、ステガノグラフィー検知ユーティリティを提供している。ステガノグラフィーとは、画像にメッセージを埋め込むプロセスを指す。アルカイダといったテロリストグループは、ステガノグラフィーを用
【News−8件】
●Half-Life StatsMe に脆弱性
●BitKeeper にリモートのシェルコマンド実行の脆弱性/ローカルで悪用可能な脆弱性
●Efficient Networks 5861 DSL Router に脆弱性 (NMap DoS)
●Etherleak に関する詳細情報
●WebIntelligence はセッション乗っ
アイ・ディフェンス・ジャパンからの情報によると、Microsoft Windows用のCuteFTPファイル転送アプリケーションに多くのセキュリティ欠陥が発見された。不正なFTPサーバーによる悪用可能な複数のバッファオーバーフローが発見された。これらには、FTPのログインバナー
アイ・ディフェンス・ジャパンからの情報によると、Chkrootkitはサーバー上にあるrootkitsの存在を検知するユーティリティで、ブラジルのメインサイト、chkrootkit.comによるとトロイの木馬で使用されているシステムバイナリにある既知のシグニチャを検索するものであ
アイ・ディフェンス・ジャパンからの情報によると、最近のセキュリティアップデートにもかかわらず、Mollensoft Web、FTP Server Suiteの最新リリース版に新たな脆弱性が発表された。新たなディレクトリートラバーサル攻撃は、@/....という文字と関連する@@記号のスト
アイ・ディフェンス・ジャパンからの情報によると、GOP.Gは、電子メールを介したネットワーク攻撃ワームとして拡散する新種のワームである。実行されると自己コピーをWindowsAgent.exeファイルとしてWindowsのシステムディレクトリに作成しようと試みる。そしてGOP.Gは
アイ・ディフェンス・ジャパンからの情報によると、トロイの木馬型ウイルスのNovabotは、電子メールなどのファイル共有媒体を介して繁殖する、新しいバックドア型トロイの木馬型ウイルスである。実行されると、ターゲット上のコンピュータに自身のコピーを試み、成功す
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、Pythonソフトウェアモジュールの関数に含まれる欠陥を利用した、リモート攻撃を防止するアップデートをリリースした。Pythonのexecvpe() 関数にはセキュリティの欠陥が含まれているため、システム上
アイ・ディフェンス・ジャパンからの情報によると、シリコングラフィック社は、IRIXオペレーティングシステムで発見されたRPC関連の種々のセキュリティー問題を修正するセキュリティーパッチを再リリースした。ID# 112368 (Oct. 16, 2002)およびID# 112898 (Nov. 8, 2
アイ・ディフェンス・ジャパンからの情報によると、Apache のHTTPDのアップデートバージョンがリリースされた。このバージョンでは主にWindows 9x系に存在する複数のセキュリティホールが修正されている。UNIXシステムは、リモートによるサービス拒否（DoS）攻撃、シス
アイ・ディフェンス・ジャパンからの情報によると、悪意のあるプログラム作成グループであるGEDZACは、最初のe-マガジンを発行した。GEDZACは、このe-マガジンを「Mitosis E-Zine Nｰ 1」と呼んでいる。これは、複数の.exeプログラムを含むディレクトリーを解凍するZI
アイ・ディフェンス・ジャパンからの情報によると、MySQLの2つの脆弱性に対する攻撃用プログラムがリリースされた。第1の欠陥はサーバーにあり、攻撃者はデータベースサーバーにアクセスして、MySQLデータベースをクラッシュできる。また、攻撃者は、第2の欠陥の利用し
