2026.10.14（水）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社は、Unix及びMicrosoft Windowsオペレーティングシステムの標準的なPNG（Portable Network Graphics）であるlibpngのアップデートパッケージの出荷を開始した。16ビットサンプルの処理に用いられるlibpn
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、多数のバッファオーバーフローに対応する、libmcryptのアップデートをリリースした。ユーザー入力を処理するコードでオーバーフローが発生するため、この問題を攻撃者が悪用することができる。libmc
アイ・ディフェンス・ジャパンからの情報によると、ベンダー数社が、OpenLDAPに対するセキュリティアップデートを発表した。これは、リモート攻撃者がシステムを乗っ取るために悪用できるいくつかの問題を修正したものである。これらの問題を悪用した攻撃用プログラム
アイ・ディフェンス・ジャパンからの情報によると、Limgaviは新しいパスワード盗用型トロイの木馬である。サイズは22,784バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに.exe又は.scrファイルとして拡散する。実行されると.log、.bat、
アイ・ディフェンス・ジャパンからの情報によると、Moon.Bは、電子メール及びインターネットリレーチャット（IRC）を介して拡散するMoonワーム系列の新しい亜種である。コンピューターにIRCが存在すると、Moon.Bがscript.iniを上書きすることによりIRCを介して拡散する
アイ・ディフェンス・ジャパンからの情報によると、TrojanRunnerは悪意のある他のプログラムをドロップするVBScriptで、Zipファイル形式で送信される。通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。TrojanRunnerはターゲット電子メー
アイ・ディフェンス・ジャパンからの情報によると、Junkcompは、PEファイル（Portable Executable file：ポータブル実行可能ファイル）に感染するポリモアフィックウイルスである。サイズは一定しておらず、一般的に電子メールなどのファイル共有媒体を介して他のコン
アイ・ディフェンス・ジャパンからの情報によると、Solarisのuucpバイナリで発見されたセキュリティーホールに対する暫定処置が実施されている。ローカルユーザーがuucpバイナリを極端に長い"-s"(ファイル転送のステータスをファイルにレポートする)引数を使って呼び出
アイ・ディフェンス・ジャパンからの情報によると、人々にテロへの戦いの支援を呼びかけているウェブサイトが現在、ステガノグラフィー検知ユーティリティを提供している。アルカイダといったテロリストグループは、ステガノグラフィーを用いて連絡を取り合っていると
アイ・ディフェンス・ジャパンからの情報によると、インラインSnortシステムのルールセットが一般公開された。Snortは、攻撃を検知およびブロックすることもできる人気の高いIDS(侵入検知)システムであり、侵入防止システム(IPS)として使用することも可能である。管理
アイ・ディフェンス・ジャパンからの情報によると、mpg123 MP3プレイヤーのバッファオーバーフローの脆弱性を狙った攻撃用プログラムがリリースされた。"Gobbles Security"と呼ばれるグループは、音楽著作権を侵害するピアツーピアネットワークのユーザに感染するソフ
アイ・ディフェンス・ジャパンからの情報によると、Panamasは、新型のVBScriptウイルスである。サイズは4,675バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Panamasは、数種類のファイルを作成し、.vbsを除く全ファイルをK
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるSmellesはサイズが45,056バイトで、電子メールなどを介して拡散しMicrosoftWindowsを搭載しているコンピューターに感染する。実行されると、ワームにより以下のエラーメッセージが表示される。Sme
アイ・ディフェンス・ジャパンからの情報によると、Dtr.144は、C++で記述された新しいバックドア型トロイの木馬である。サイズは38,912バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。インストールされると、Dtr.144がポート
アイ・ディフェンス・ジャパンからの情報によると、Kathrein.146は、Microsoft Disk Operating System（DOS）ファイルに感染するウイルスである。サイズは932バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、ウ
アイ・ディフェンス・ジャパンからの情報によると、Delf.DAはDelfトロイの木馬の新種である。サイズは283,648バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Delf.DAはWindowsのシステムディレクトリーに自己コピーを作成し
アイ・ディフェンス・ジャパンからの情報によると、Sevicは、サービス拒否(DoS)攻撃を仕掛ける新種のトロイの木馬である。サイズは455,524バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、不快な内容の動画GIF
アイ・ディフェンス・ジャパンからの情報によると、Ivanetは新種のトロイの木馬である。サイズは141,312バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。IvanetはAVIファイルを装い、Delphiで作成され、UPXで圧縮されている。
アイ・ディフェンス・ジャパンからの情報によると、Opaservと呼ばれるNetBIOS攻撃型ワームファミリーの新しい亜種が、少なくとも2種類拡散していることが確認されている。どちらも、既に出回っているOpaservワームと類似した方法で拡散しているが、アンチウイルスソフ
アイ・ディフェンス・ジャパンからの情報によると、現在までに、Avronファミリー（別名Lirva、Naith、Avril）の3種の亜種が発見されている。最初の亜種にはバグが含まれていたが、2番目の亜種は急速に拡散した。3番目の亜種は、変更済みの脆弱性攻撃手段を利用し、2番
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社が電子メールクライアントのリモートでの悪用を修正したFetchmailパッケージのアップデート版を出荷した。Fetchmailは、オンデマンドTCP/IPリンク上で使用されるリモートメール検索／転送ユーティリ
アイ・ディフェンス・ジャパンからの情報によると、Linuxのベンダー各社がApache Foundation社のTomcatサーバーで報告されているソースコード発覚の問題に対して、アップデートをリリースした。Tomcatは、ApacheのJSPファイル実装で使用されているサーブレットコンテナ
アイ・ディフェンス・ジャパンからの情報によると、Linuxベンダー各社は、K Desktop Environment (KDE)の深刻なセキュリティ欠陥に対応する新たなアップデートを発表した。KDEは、コマンドラインに引き渡された外部ソースのデータを正しく引用できない場合がある。その
アイ・ディフェンス・ジャパンからの情報によると、UnixおよびLinuxベンダー各社が、複数の脆弱性を修正したCommon Unix Printing System （CUPS）のアップデートをリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃者がroot特権を取得する可能性がある
アイ・ディフェンス・ジャパンからの情報によると、ウェブベースの電子メールソフトウェアパッケージであるインターネットメッセージングプログラム（IMP）の旧バージョンで、SQL注入の欠陥が発見されている。SQLクエリーに引き渡される数種類の変数が正常に浄化されな
アイ・ディフェンス・ジャパンからの情報によると、Business Objectsでは、WebIntelligenceソフトウェアパッケージで報告されている認証関連の欠陥に対して、セキュリティパッチをリリースした。WebIntelligenceはHTTPベースのcookieを使って、サーバーにおけるユーザ
アイ・ディフェンス・ジャパンからの情報によると、rRlfと呼ばれるグループがKefiという新メンバーを追加したという。rRlfは悪意のあるプログラムを作成し、地下組織のWebサイトでバイナリを公開している多産主義グループの1つで、現在の所属メンバーは13人。こうした
アイ・ディフェンス・ジャパンからの情報によると、MachineDramonは GEDZAグループのメンバーで、これまで悪意のあるプログラムを複数作成したという。最近作成したGaghielワームはアンチウイルスソフトウェアによって検出されている。GEDZA（別名：Zonavirus）のメン
SunOS 5.8のuucpにバッファオーバーフローの脆弱性が指摘されている。uucpは7,525バイトを超えるパラメータの処理を正常に行わないため、バッファオーバーフローが引き起こされる。この脆弱性によって権限を持たないユーザーが無許可のアクセスを実行できる可能性があ
アイ・ディフェンス・ジャパンからの情報によると、一般に出回っているソースコード管理システムBitKeeperに対する攻撃用プログラムで、ローカル用とリモート用の両方が出回っている。BitKeeperプログラムをデーモンとして実行することで、リモートユーザーがそこにア
アイ・ディフェンス・ジャパンからの情報によると、Internet Software Consortium（ISC）のDHCP（Dynamic Host Configuration Protocol）のダイナミックDNS（Domain Name System）に存在する欠陥を悪用した攻撃用プログラムがリリースされた。この欠陥は古典的なストリ
アイ・ディフェンス・ジャパンからの情報によると、現在、Avronの複数のワームが非常に速く拡散している。ワームは、１つの不明な点を除いてさまざまな理由から多大な成功を収めている。Otto von Gutenberg氏が故意に作成したある不正な構造により、メールサーバーがA
アイ・ディフェンス・ジャパンからの情報によると、Sobigは現在拡散中の新型ワームで、電子メールを介してネットワーク攻撃ワームとして拡がる。MessageLabs社は、オランダ、英国と米国で、Sobigを20,000以上回検知している。Sobigは、リモートウェブサイトからのテキ
アイ・ディフェンス・ジャパンからの情報によると、SCOグループ社はUnixWareおよびOpen Unix向けのアップデートをリリースしており、psアプリケーションで発見されたローカルの攻撃が可能な問題が修正されている。アプリケーションpsは、システム上で実行されるローカ
アイ・ディフェンス・ジャパンからの情報によると、UnixおよびLinuxベンダー各社が、複数の脆弱性を修正したCommon Unix Printing System （CUPS）のアップデートをリリースした。脆弱性の悪用により、ローカル攻撃者とリモート攻撃者がroot特権を取得する可能性がある
◆概要：
Cianは、電子メール、VBSファイル、インターネットリレーチャット、Microsoft Wordの感染文書を介して拡散する新種のワームである。
◆概要：
Celeronは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡がる新型のワームで、Microsoft Windowsオペレーティングシステム搭載コンピューター上のautoexec.batファイルの削除を試みる。 Celeronのサイズは2,037バイトで、一般的にKaZaA P2Pファイ
◆概要：
SCO Group社は、iDEFENSE LabsがThe Sendmail Consortiumの電子メールクライアント、Sendmailのsmrshパッケージで発見した欠陥に対処したセキュリティアップデートを再リリースした。
◆概要：
Potarは電子メールを介して拡散する新しいワームである。Potarは、Delphiで記述されており、UPXで圧縮されている。
◆概要：
Hantaner(別名：Handy)は、KaZaAピアツーピア(P2P)ファイル共有ネットワークを介して拡散する新種のワームである。
◆概要：
Conectiva社がwgetに対するセキュリティアップデートをリリースした。Wgetは、Unixシステムの人気の高いコマンドラインHTTPおよびFTPミラーリングツールである。
【News−3件】
●RealNetworks Helix Universal Server にバッファ・オーバーランの脆弱性
●Cisco、SSH の細工したパケットに対して脆弱
●Apple Web サイトにクロスサイト・スクリプティングの脆弱性
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるSpeedupは、ピアツーピア（P2P）ファイル共有ネットワークを介して拡散し、Backdoor-AONというバックドア型トロイの木馬をインストールする。Speedupは、通常、電子メールなどのファイル共有媒体を
アイ・ディフェンス・ジャパンからの情報によると、Stiqは新しく発見されたワームで、電子メールとインターネットリレーチャットを介して拡散する。ただし、このワームのコード内にバグが存在するため、意図した通りの拡散は発生していない。尚、このワームはマイクロ
アイ・ディフェンス・ジャパンからの情報によると、Avronワームの新種、Avron.Cの存在が確認されている。当該ワームの繁殖の技法は、電子メールワーム、ネットワーク攻撃ワームとして、IRC、ICQ、P2Pネットワークを介して拡散可能な先のAvron.Bのものと同様である。こ
アイ・ディフェンス・ジャパンからの情報によると、ウェブベースのアプリケーション向けのセッション管理ソフトウェアパッケージ、Tanneの攻撃用プログラムがリリースされた。Tanneのロギングコードには古典的なストリングフォーマットのエラーが存在する。この欠陥は
アイ・ディフェンス・ジャパンからの情報によると、Otto von Gutenberg氏は、1週間以内に新種であるAvronワームに強力な機能を追加すると発表している。Avron.B（別名Avril-II、Lirva、Naith）の方は既に流布しており、現在も拡散中である。このワームは多数の機能を兼
アイ・ディフェンス・ジャパンからの情報によると、MICKEY MOUSE HACKING SQUADRONと名乗るグループが、OpenSSHのPAM認証に脆弱性が存在するという偽のOpenSSHの勧告を再リリースした。PAM認証を使用するOpenSSHの既知の欠陥は存在しない。尚、この情報をばらまいてい
アイ・ディフェンス・ジャパンからの情報によると、Otto van Gutenberg氏は、Avron.Bワーム（別名Avril-II、NaithおよびLivra）の作成者である。Avron.Bは、現在18ヶ国以上の国々で拡散中である。この新型ワームはAvronファミリーの亜種で、電子メールなどのファイル共
アイ・ディフェンス・ジャパンからの情報によると、Telindus Router Management Protocolにおいて、デバイスの管理に使用されるパスワードの取得を可能にするセキュリティ問題が発見された。管理セッションのトラフィックを盗聴することに成功した場合、攻撃者はデバイ
アイ・ディフェンス・ジャパンからの情報によると、最近リリースされたMailman 2.1のソースコード配布に不正なファイルアクセス許可が含まれる。ファイルおよびディレクトリーの大半はデフォルトでworld writableに設定されているため、攻撃者はソースコードをコンパイ
アイ・ディフェンス・ジャパンからの情報によると、Silicon Graphics社（SGI）のIRIXオペレーティングシステムはNetscape Navigatorが同梱されている。古いバージョンには多くのセキュリティ上の欠陥が含まれている。Silicon Graphics社は現在サポートされているIRIXオ
アイ・ディフェンス・ジャパンからの情報によると、Campurfは電子メールを介して拡散するMelhackerによって作成された新しいワームである。Campurfは、Microsoft Visual Basicで記述されており、UPXで圧縮されている。ワームは、Microsoft Outlookアドレス帳にあるアド
アイ・ディフェンス・ジャパンからの情報によると、Eternは、ピアツーピアファイル共有ネットワーク、KaZaA上で拡散する新種のIRCバックドア型トロイの木馬である。サイズは30,720バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散す
アイ・ディフェンス・ジャパンからの情報によると、Xenozbotは、トロイの木馬機能を持つ新しいインターネットリレーチャットBotである。サイズは91,208バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Xenozbotは、Windowsデ
アイ・ディフェンス・ジャパンからの情報によると、Dlder.Bは、マイクロソフト社のVisual C++で作成された新しいバックドア型トロイの木馬である。サイズは31,232バイトで、通常は電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Dlder.Bは、
アイ・ディフェンス・ジャパンからの情報によると、Avron.BはAvronワームの新しい亜種で、最近拡散が確認されている。この新しい亜種は、電子メールなどのファイル共有ネットワークを介して、ネットワーク攻撃ワームとして拡散する。さらに、このワームはトロイの木馬
アイ・ディフェンス・ジャパンからの情報によると、モノポリーゲームに似たボードゲームサーバーであるRob Kaperが開発したmonopdにおいて、リモート攻撃可能な問題が発見された。メッセージングフレームワークで、リモート攻撃者がmonopdサーバーとしてコード実行する
アイ・ディフェンス・ジャパンからの情報によると、ユーザーからプロセスを隠すためにFreeBSDのkern.ps_showallprocs sysctlを使用した場合でも、/procインターフェースを介してユーザーが所有していないプロセスを見つけることが可能である。ユーザーからプロセス情報
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社がxpdfのアップデートをリリースした。このアップデートには、整数オーバーフローの脆弱性が発見されたpdftopsフィルターが含まれている。CUPSのアップデートは多数のベンダーからリリースされているが、
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、ウェブインターフェースを持つ同系統のソフトウェアパッケージであるgenewebのセキュリティアップデートを出荷した。リモート攻撃者は、特殊で巧妙なパスを用いてgenewebからファイルをリクエストす
アイ・ディフェンス・ジャパンからの情報によると、FreeBSD Projectは、FreeBSDオペレーティングシステムカーネルの深刻なセキュリティ欠陥を発見した。この欠陥は、現在利用されているほぼ全てのシステムに影響する。このカーネルには、オーバーフローの影響を受ける
Solarisのほとんどのバージョンに、バッファオーバーフローの脆弱性が発見された。ローカル、リモートに関わらず、権限を持たないユーザーがバッファオーバーフローを利用して無許可のルートアクセスを実行できる可能性がある。
