2026.10.14（水）
- 注目検索ワード
アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社のWindowsフォントローダーで、サービス拒否(DoS)攻撃の脆弱性が発見された。この欠陥をローカル攻撃することで、システムがクラッシュする。Windows 2000およびXPでは、即時に青一色のエラー画面（
Internet Explorer 6 Service Pack 1 (SP1) または Windows XP SP1 (どちらも Outlook Express 6 SP1 を含む) をインストールした後、一部の Outlook Express の電子メール添付ファイルにアクセスできなくなる場合がある。この現象は、[ウイルスの可能性がある添付ファ
アイ・ディフェンス・ジャパンからの情報によると、新しい悪戯メッセージが一般で発見された。この悪戯メールは、MSN Hotmail .NET Passportアカウントの確認メッセージを装う。メッセージの完全なテキストはスペイン語で記述されている。この種の迷惑メールには絶対に
アイ・ディフェンス・ジャパンからの情報によると、FLOOD.BBは、特定のIPアドレスに対するサービス拒否（DoS）攻撃ツール機能を持つ新しいバックドア型トロイの木馬である。サイズは630,272バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるRecoveryは、電子メール及びピアツーピア（P2P）ファイル共有ネットワークを介して拡散する。Recoveryは、Microsoft Outlookアドレス帳にあるすべてのアドレスに対して電子メールを送信する。ワー
アイ・ディフェンス・ジャパンからの情報によると、新しいVisual-BasicスクリプトであるRenaloは、電子メールなどのファイル共有ネットワークを介して拡散する。Renaloの実行には、Microsoft Windowsスクリプティングホスト（WSH）が必要である。ワームが最初に実行さ
アイ・ディフェンス・ジャパンからの情報によると、SPECREM.317は、新しいバックドア型トロイの木馬である。サイズは458,752バイトで、通常、電子メールなどのファイル共有媒体によって他のコンピューターに拡散する。インストールされると、SPECREM.317がデフォルトで
アイ・ディフェンス・ジャパンからの情報によると、新しいトロイの木馬であるEvilSockは、攻撃者のためのプロキシーサーバーとして動作するようにコンピューターを構成する。サイズは17,408バイトで、通常、電子メールなどのファイル共有媒体によって他のコンピュータ
アイ・ディフェンス・ジャパンからの情報によると、KILLBOOT.Bは新しいnuker型トロイの木馬で、実行されるとマスターブートレコード(MBR)を上書きしようと試みる。サイズは1,085バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する
アイ・ディフェンス・ジャパンからの情報によると、Parvedはマクロメディア社のShockwave Flashファイルを装うワームで、サイズが121,856バイトあり、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを搭載しているコンピューターに拡散する。Par
アイ・ディフェンス・ジャパンからの情報によると、Backdoor.E（別名：Shaz）は新しく発見されたバックドアタイプのトロイの木馬で、サイズが65キロバイトあり、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Backdoor.Eはscript.ini
アイ・ディフェンス・ジャパンからの情報によると、Assasin.Dは、Assasinバックドア型トロイの木馬ファミリーの新しい亜種である。サイズは295,424バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを搭載している他のコンピューターに拡散
アイ・ディフェンス・ジャパンからの情報によると、Fitは、IPアドレスの範囲62.101.96.0〜62.101.127.255を介してネットワーク攻撃型ワームとして拡散する新しいVisual-Basicスクリプトワームである。サイズは4,884バイトで、通常、電子メールなどのファイル共有媒体を
アイ・ディフェンス・ジャパンからの情報によると、Sodabotはバックドア型トロイの木馬で、ピアツーピアおよびインターネットリレーチャットのネットワーク上で拡散する。サイズは22,528バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを
アイ・ディフェンス・ジャパンからの情報によると、Michpicsは新種のポルノダイヤラープリケーションで、電子メールを介して米国、英国とドイツで急激に拡散している。2003年1月6日には、わずか数時間のうちに、この新型アプリケーションが数百回にわたって検知されて
アイ・ディフェンス・ジャパンからの情報によると、Hantanerウイルスの新種、Hantaner.Bが発見された。サイズは24,064バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windows搭載している他のコンピューターに拡散する。Hantaner.BはDelphi 6で作
アイ・ディフェンス・ジャパンからの情報によると、Backzat.B及びBackzat.Cは、インターネットリレーチャット及びピアツーピアファイル共有ネットワークを介して拡散するBackzat大量メール送信ネットワーク攻撃型ワームファミリーの新しい亜種である。Windowsのシステ
アイ・ディフェンス・ジャパンからの情報によると、Yahaワームの新しい亜種であるYaha.Mが実環境で拡散している事が確認された。Yaha.Mは、他の亜種同様にYahaという名前がついているが、これらの亜種とは異なった特徴を持っている。サイズは28,672バイトで、これまで
アイ・ディフェンス・ジャパンからの情報によると、ベンダー各社が、MHonArcで報告されているクロスサイトスクリプティング（XSS）の欠陥に対するアップデートを出荷している。これらのアップデートは、攻撃者が電子メールのヘッダーを使ってMHonArcのHTMLタグフィルタ
アイ・ディフェンス・ジャパンからの情報によると、各ベンダーはhttp-fetcherのアップデートのリリースを開始した。http-fetcherはHTTP経由でGETメソッドを使用してファイルをダウンロードするライブラリであり、このライブラリで攻撃可能なバッファオーバーフローが複
アイ・ディフェンス・ジャパンからの情報によると、Cyrus電子メールサーバー向け認証アドオンであるCyrus-SASLのセキュリティアップデートがリリースされた。このパッケージを使用すると、サーバー経由のメール送信時点でユーザー認証が可能になり、リモートユーザーが
アイ・ディフェンス・ジャパンからの情報によると、リモートでサービス拒否(DoS)攻撃を仕掛けることが可能となる問題を修正した PlatinumFTPサーバーのセキュリティアップデートがリリースされた。尚、この問題の攻撃用プログラムは一般公開されている。
アイ・ディフェンス・ジャパンからの情報によると、CommuniGate Proでディレクトリートラバーサルバグが発見されたが、同製品の新リリースでは問題が修正されている。攻撃者は、CommuniGate Proウェブメールインターフェースのユーザー（Unixシステムではrootユーザー
アイ・ディフェンス・ジャパンからの情報によると、ベンダーがWebShellのアップデートをリリースした。このアップデートは、リモート攻撃とローカル攻撃が可能な、多数の深刻な問題を修正するものである。尚、これらの問題を狙った攻撃用プログラムが一般公開されてい
アイ・ディフェンス・ジャパンからの情報によると、Pedestal Software社のIntegrity Protection Driver（IPD）で、ローカルで悪用される恐れのセキュリティ問題が発見された。攻撃者が保護機能をバイパスするカーネルモジュールの読み込みを不可能にするため、IPDはZw
アイ・ディフェンス・ジャパンからの情報によると、Recording Industry of America Association http://www.riaa.org のウェブサイトが最近ハッキングされたと、ロシアの主要なハッキングウェブサイト http://uinc.ru およびGnutella News http://gnutellanews.com が
アイ・ディフェンス・ジャパンからの情報によると、中国政府は25人の死者を出した2002年6月16日の北京の火事によって「wangba」と呼ばれるサイバーカフェを3,300件閉鎖したが、今日まで12,000件を追加閉鎖したという。政府はこの取締りを安全対策のためとしているが、
アイ・ディフェンス・ジャパンからの情報によると、多くのオンラインバンキングWebサイトでは、Webブラウザが口座アクセス時に用いるユーザ名やパスワードといったデータを引き出せるという。多くの利用者がパスワード記録機能を有効に設定しており、その結果、利用者
アイ・ディフェンス・ジャパンからの情報によると、悪名高いグループ 29Aに2人の新メンバーが参加しているという。1人は復帰メンバーのVecnaで、もう1人はroy g bigという名称の新メンバーである。29Aのメンバーは、悪意のあるプログラムを始めとする反体制的なプログ
アイ・ディフェンス・ジャパンからの情報によると、未だ身元不明の悪名高いCode Redワームの作者が、アジアのハッキング秘密組織の一員と噂されているという。Code Redの作者は現在も両親と同居しているため、10代である可能性が高く、韓国人で中国に住んでいる。また
アイ・ディフェンス・ジャパンからの情報によると、サンマイクロシステムズ社のSolarisオペレーティングシステムで、ローカル攻撃者が "wall" コマンドを悪用してスーパーユーザー（root）を偽装し、全ユーザーに対してメッセージを表示する可能性がある。この問題は、
統計の分析やグラフィックに使用されるプログラミングツールであるS-plusのtmpに危険性が指摘されている。悪意あるユーザーによってPIDを推測するsymlinkが作成され、PIDを盗用される危険性がある。
ipfilterにDoS攻撃の危険性が指摘された。attactによってACKビットで悪意のあるチェックサムを備えたパケットを送信した場合、通常1分のタイムアウトが120時間にもなり、容易にネットワークを破壊できるという。
FreeBSDカーネルに、ユーザー認証の際にDoS攻撃を受ける可能性が指摘された。これはシステムコールの際にリファレンスカウンター（ int f_count ）にオーバーフローが発生するためで、最悪の場合システムパニックが引き起こされる。
FreeBSDでインフォメーション情報を参照できるバグを発見したという報告があった。参照できるインフォメーション情報はわずかであり、危険性も少ない。しかし、一般のユーザーが/bin/ps;といったボックスにおいて情報を参照できる。
アイ・ディフェンス・ジャパンからの情報によると、Winampで、ローカル攻撃が可能な欠陥が発見された。リモート攻撃者は、この欠陥を利用してユーザーを誘導し、コードを実行させることができる。".b4s" と呼ばれる新しいXMLファイル形式では、playlistの保存が可能で
WindowsのデフォルトフォントビューワによってOpenType フォントを開こうとすると、Windowsが再起動する問題が発見された。ただし、この問題は「SP1を適用したWindows XP Corporate Edition (英語版)」およびWindows 2000（英語版）では再現し、「.NET Enterprise ser
アイ・ディフェンス・ジャパンからの情報によると、多くのオンラインバンキングウェブサイトでは、ウェブブラウザが口座アクセス時に用いるユーザー名やパスワードといったデータを引き出せる。一般的に、バンキングウェブサイトでは、利用者がデータを引き出すか否か
アイ・ディフェンス・ジャパンからの情報によると、悪名高いグループ、29Aに2人の新メンバーが参加している。1人は復帰メンバーのVecnaである。もう1人は、roy g bigという名称の新メンバーである。現在、29Aのウェブサイトには、「Vecna is back as member of 29A. r
アイ・ディフェンス・ジャパンからの情報によると、未だ身元不明の悪名高いCode Redワームの作者が、アジアのハッキング秘密組織の一員と噂されている。この作者は、報道によれば現在も両親と同居しているため、10代である可能性が高く、韓国人で中国に住んでいる。ア
アイ・ディフェンス・ジャパンからの情報によると、ネットスケープ・コミュニケーションズ社の電子メールクライアントは正確な表示をせず、電子メールが実際には削除されなくても削除されたとユーザーに思い込ませる可能性がある新しいプログラムの使用時に、ユーザー
アイ・ディフェンス・ジャパンからの情報によると、AN HTTPDを狙った新たな攻撃方法が公開された。AN HTTPDは、人気の高いWin32用日本語HTTPおよびSOCKS4サーバーである。1000文字を超えるスクリプトに長すぎる要求を送信することにより、クロスサイトスクリプティング
アイ・ディフェンス・ジャパンからの情報によると、東京都庁と日本気象庁は、データ漏洩の可能性を理由に、無線LAN（Local Area Network：構内通信網）の使用を一時的に中止した。福井県鯖江市のコンピューターコンサルタントである田辺一雄氏が、同県の政府機関周辺と
PHPに組み込まれている「wordwrap」機能にバッファオーバーフローの危険性が発見された。対象となるのは4.1.2および4.3.0以降のバージョン。ユーザーによって不正な入力が行われると、wordwrap () 機能の使用時にバッファオーバーフローを引き起こすことができヒープの
Global InterSec LLCから出版された報告に基づいた、Mickey MouseHackingによる6ヶ月間の検証によると、OpenSSHのすべてのバージョンにおいてPAMが可能であるという。パスワードに大量の文字列を入力することによりオーバーフローが誘発され、これはリモートからの接続
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたCrinetウイルスは サイズが2,409バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Maldal.K はHTML感染型ワームで、Visual Basic を使って書かれている。実
アイ・ディフェンス・ジャパンからの情報によると、Eakは新しく発見されたファイル感染型ウイルスで、サイズは1,163バイトある。Eakは通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Eakはマイクロソフト社のWindows 9x OS起動のコンピ
アイ・ディフェンス・ジャパンからの情報によると、Flooder.Cは、新型のIRCスクリプトである。サイズは3,615バイトで、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Flooder.Cは通常、script.iniファイルに保存される。IRCサーバー
アイ・ディフェンス・ジャパンからの情報によると、Gaggle.IRC.Bは、Gaggle.Bのコンポーネントである。サイズは2,842 バイトで、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。インストール後は、Gaggle.BがmIRC ディレクトリーにc
アイ・ディフェンス・ジャパンからの情報によると、Karmahotel.Iは、新しいIRCスクリプトを保存する。KarmaHotel.Iは、6,304バイトのIRCスクリプトを保存し、一般的に電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Karmahotel.Iは、IRCスク
アイ・ディフェンス・ジャパンからの情報によると、Netdevil.BはNetdevilトロイの木馬の新種である。サイズは311,296バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。また、Windowsのシステムディレクトリーにkernel.dliとし
アイ・ディフェンス・ジャパンからの情報によると、Prova.Bは新種のレジストリウイルスである。サイズは134バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されると、Proba.Bは自己のペイロードをレジストリに保存する。
アイ・ディフェンス・ジャパンからの情報によると、Logmod.Bは新種のバックドア型トロイの木馬である。サイズは7,168バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Logmod.Bはパスワードを盗み出し、 http://stats.interne
アイ・ディフェンス・ジャパンからの情報によると、Sdbot.FはSdbotトロイの木馬の新種である。サイズは72,896バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。Sdbot.FはWindowsのシステムディレクトリーにsvchst.exeとして自
アイ・ディフェンス・ジャパンからの情報によると、新しいインターネットリレーチャットスクリプトであるSpeedは、サイズが1,385バイトで、通常、電子メールなどのファイル共有媒体によってMicrosoft Windowsを搭載している他のコンピューターに拡散する。インストール
アイ・ディフェンス・ジャパンからの情報によると、Vrnzは、新しいバックドア型トロイの木馬である。Vrnzは、通常、電子メールなどのファイル共有媒体を介して、Microsoft Windowsを搭載した他のコンピューターに拡散する。Vrnzは、IRC botの実行後、攻撃者にIRCを使っ
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるOrfinaは、電子メールを介して拡散し、Microsoft Windowsを搭載したコンピューターに感染する。その悪意のある電子メールに含まれるZIPファイルは、FGSを使って圧縮されている。Orfinaは、インドか
アイ・ディフェンス・ジャパンからの情報によると、新しいバックドア型トロイの木馬であるNetTrojanは、サイズが61,952から75,776バイトで、通常、電子メールなどのファイル共有媒体を介してMicrosoft Windowsを搭載している他のコンピューターに拡散する。 NetTrojan
アイ・ディフェンス・ジャパンからの情報によると、新しいワームであるYuzzleは、インターネットリレーチャットとKaZaAピアツーピアファイル共有ネットワークを介して拡散する。サイズは156,160バイトで、通常、KaZaA P2Pネットワークを介して拡散する。実行されると、
アイ・ディフェンス・ジャパンからの情報によると、Forgetは新しく発見されたマクロウイルスで、マイクロソフトのWordに感染する。サイズは2,850バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。ForgetはWordのデフォルトテン
アイ・ディフェンス・ジャパンからの情報によると、新しく発見されたジョークアプリケーションのTrayoutは、サイズが253,440バイトで、通常、電子メールなどのファイル共有媒体を介して他のコンピューターに拡散する。実行されるとメッセージが表示され、さらに自己コ
アイ・ディフェンス・ジャパンからの情報によると、Spear.Iは、サイズが9,216バイトで、KaZaA、eDonkey2000、Morpheusピアツーピアファイルの共有ネットワークを介して拡散する新しいワームである。実行後、ワームが以下の共有P2Pディレクトリーのある場合は、ローカル
アイ・ディフェンス・ジャパンからの情報によると、Cianは、電子メール、VBSファイル、インターネットリレーチャット、Microsoft Wordの感染文書を介して拡散する新種のワームである。実行されると、ローカルドライブ上に複数の自己コピーを作成しようとする。IRC上で
