国際ニュース記事一覧(302 ページ目) | ScanNetSecurity
2026.04.18(土)

国際ニュース記事一覧(302 ページ目)

Mental Drillerが新たなLinuxウイルスを作成 画像
海外情報

Mental Drillerが新たなLinuxウイルスを作成

 アイ・ディフェンス・ジャパンからの情報によると、Simile.Dは、29.Aの Mental Driller という ハッカーが作成したLinuxベースのウイルスで、エントリーポイントの隠蔽、変態機能、及びポリモアフィック型の暗号化解除機能を利用する。当該ウイルスは、WindowsおよびL

Plexisウイルスはベネズエラ発 画像
海外情報

Plexisウイルスはベネズエラ発

 アイ・ディフェンス・ジャパンからの情報によると、Plexisは、.doc、.exe、.xlsファイルに感染する新種のファイル感染ウイルスである。Plexisが作成するファイルの1つに含まれているコメントは、当該ウイルスはベネズエラで作成されたことを示している。Plexisには、M

パスワードを盗むトロイの木馬を作成するPSWFIU166.A 画像
海外情報

パスワードを盗むトロイの木馬を作成するPSWFIU166.A

 アイ・ディフェンス・ジャパンからの情報によると、PSWFIU166.Aは、リモート攻撃者がパスワードを盗み出すトロイの木馬プログラムを作成することができる、新しいツールである。ファイルサイズは40,624 バイトであ 。当該ツールは、トロイの木馬 PSWFIU166.Bの作成に使

ウイルスResur.Iはブラジルで作成 画像
海外情報

ウイルスResur.Iはブラジルで作成

 アイ・ディフェンス・ジャパンからの情報によると、“Resur.I”と呼ばれる新種のウイルスはブラジルで作成されたことが、このウイルスのコード内のコメントにより明らかになった。Resur.Iがターゲットにするのは、Windowsディレクトリー内の.exeファイルのみであるが、

RevremがSystray32c.exeを装う 画像
海外情報

RevremがSystray32c.exeを装う

 アイ・ディフェンス・ジャパンからの情報によると、Revremは新種のバックドア型トロイの木馬で、サーバーコンポーネントおよびクライアントコンポーネントを持つ。このウイルスは、侵入したコンピューター上でsystray32c.exeを装うことで検出を不可能にしようと試みる

Sdbot.Dはリモートからファイルをダウンロードする 画像
海外情報

Sdbot.Dはリモートからファイルをダウンロードする

 アイ・ディフェンス・ジャパンからの情報によると、Sdbot.Dは、Sdbotインターネットリレーチャット(IRC)バックドア型トロイの木馬ファミリーの新しい亜種である。Sdbot.Dはダウンロード型のトロイの木馬であり、リモートの攻撃者の設定次第で、どんなツールでもインス

Shambalaのバグを利用してサーバーをクラッシュさせ、ディレクトリートラバーサルを許可 画像
海外情報

Shambalaのバグを利用してサーバーをクラッシュさせ、ディレクトリートラバーサルを許可

 アイ・ディフェンス・ジャパンからの情報によると、報道によれば、Evolvable社のShambala Serverの2つのバグを利用して、リモート攻撃者は任意のファイルを盗用したり、サーバー自体をクラッシュさせたりできる。パスワードファイルのファイルにアクセスすることで、攻

FreeBSD Portsが複数のセキュリティ問題に対するアップデートを発表 画像
海外情報

FreeBSD Portsが複数のセキュリティ問題に対するアップデートを発表

 アイ・ディフェンス・ジャパンからの情報によると、FreeBSD ports treeの12以上のプログラムがセキュリティ問題を含んでいることが発見されており、そのうちいくつかの問題がリモートで利用できるとのこと。問題のプログラムはAmanda, fetchmail, gaim, gnokii, horde

ECS K7S5Aのメインボード問題がブートメディアの不正変更を許可 画像
海外情報

ECS K7S5Aのメインボード問題がブートメディアの不正変更を許可

 アイ・ディフェンス・ジャパンからの情報によると、Elitegroup Computer Systems社のK7S5Aメインボードが使用しているBIOSにある問題により、メインボードが搭載されているコンピューターへの物理的なアクセスを持つユーザーがブートメニューにアクセスすることが可能

中国のウェブサイトで米国のコンピュータネットワークへの仮想戦争について論議 画像
海外情報

中国のウェブサイトで米国のコンピュータネットワークへの仮想戦争について論議

 アイ・ディフェンス・ジャパンからの情報によると、China Eagle Unionに関係のあるウェブサイトの記事で、米国に対するコンピュータネットワークへの仮想戦争が取り上げられているとのこと。この無署名の記事には、いずれ米国と中国の間で大きな軍事衝突が起こる可能性

Macintosh のセキュリティ監査ツール(2) 画像
海外情報

Macintosh のセキュリティ監査ツール(2)

〜[前号より]〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
 MagicKey(通称 'MK' )は 'System Cowboy’と呼ばれるプログラマーが作成したアプリケーションだ。 MK は AppleTalk のパスワード監査ツールだ。そのアプリケーションは脆弱なパスワードを探

HTML_GodwillはMicrosoft OutlookとInternet Explorerを悪用 画像
海外情報

HTML_GodwillはMicrosoft OutlookとInternet Explorerを悪用

◆概要:
 HTML_Godwillは、電子メールファイルやリモートウェブサイトからのHTMLウェブページのレンダリングに対するHTML攻撃である。このHTMLページがロードされると、マイクロソフト社Internet Explorer 5.5及びOutlookに存在するActiveXの脆弱性を悪用する。通常、

BenjaminワームがKaZaaネットワークを介して拡散 画像
海外情報

BenjaminワームがKaZaaネットワークを介して拡散

◆概要:
 Benjaminはピアツーピア(P2P)ネットワークであるKaZaaを介して拡散する新種のワームである。Borland Delphiで作成されたBenjaminのサイズは約216kで、AsPackで圧縮されている。悪意のあるファイルがダウンロードされ、実行されると、Benjaminは以下の偽のエ

SQL Serverスキャンで発生するスパイクの原因で最近発見されたバッファオーバーフローの問題 画像
海外情報

SQL Serverスキャンで発生するスパイクの原因で最近発見されたバッファオーバーフローの問題

◆概要:
 TCPポート1433に対するスキャンのいくつかで最近問題になっているスパイクが、マイクロソフト社のSQL Server 7.0と2000に含まれている複数の拡張ストアドプロシージャの中で、新しく報告されているリモートからのバッファオーバーフロー問題に関連している可

最新のYahoo! Instant Messsngerがバッファオーバーフローにパッチ 画像
海外情報

最新のYahoo! Instant Messsngerがバッファオーバーフローにパッチ

 アイ・ディフェンス・ジャパンからの情報によると、最新のYahoo! Instant Messsngerアプリケーションに含まれる修正は、リモートの攻撃者が同アプリケーションのymsgr: URL handler内のバグを利用し、任意のプログラムを呼び出したり、任意のコードを実行したりするの

活動家グループがNATOウェブサイトに対してDDoS攻撃を実施 画像
海外情報

活動家グループがNATOウェブサイトに対してDDoS攻撃を実施

 アイ・ディフェンス・ジャパンからの情報によると、Stop the NATOという名前の組織が、単一スレッドのMacromedia Flashツールを利用して、NATO(北大西洋条約機構)のメインウェブサイト http://www.nato.int に対する分散型サービス拒否攻撃(DDoS)を仕掛けたとのこ

Enemanyの複数の亜種が発見される 画像
海外情報

Enemanyの複数の亜種が発見される

 アイ・ディフェンス・ジャパンからの情報によると、非常に短い間にEnemanyの複数の亜種が発見されている。また、少なくとも1つの亜種が一般に広まっている可能性があると報告されている。Enemanyのオリジナル版は、感染添付ファイルの大量メール送信に失敗している。E

Tillahがトロイの木馬コンポーネントをダウンロード 画像
海外情報

Tillahがトロイの木馬コンポーネントをダウンロード

 アイ・ディフェンス・ジャパンからの情報によると、Tillahは、実行されると特定のウェブサイトからファイルのダウンロードを試みる新しいバックドア型トロイの木馬である。Tillahは、リモートウェブサイトからファイルをダウンロードすることが可能ではあるが、トロイ

米国TurboLinux社のLinuxディストリビューションに多数のセキュリティの脆弱性 画像
海外情報

米国TurboLinux社のLinuxディストリビューションに多数のセキュリティの脆弱性

 アイ・ディフェンス・ジャパンからの情報によると、米国 TurboLinux社のウェブサイトには、複数のセキュリティの脆弱性からユーザーを保護するために必要なセキュリティ更新プログラムが含まれていない。ただし、TurboLinux社の日本のサーバーを用いて、Linuxディスト

LDAP検索によりモートADSがクラッシュ 画像
海外情報

LDAP検索によりモートADSがクラッシュ

 アイ・ディフェンス・ジャパンからの情報によると、LDAP検索の実行中にページの長さを()に指定すると、マイクロソフト社のADSがハングアップし、反応が遅くなる可能性がある。また、匿名問い合わせを有効にした場合は、リモート攻撃者がADSをクラッシュさせることによ

Microsoft Excel XPでXMLのスタイルシートに問題を発見 画像
海外情報

Microsoft Excel XPでXMLのスタイルシートに問題を発見

 アイ・ディフェンス・ジャパンからの情報によると、マイクロソフト社製品Excel XPで、XMLスタイルシートの脆弱性が発見された。この脆弱性を利用してコマンドをXMLスタイルシートに挿入することで、ユーザーがそのスタイルシートを開いても警告メッセージが出ないよう

  1. 先頭
  2. 250
  3. 260
  4. 270
  5. 280
  6. 290
  7. 297
  8. 298
  9. 299
  10. 300
  11. 301
  12. 302
  13. 303
  14. 304
  15. 305
  16. 306
  17. 307
  18. 310
  19. 320
  20. 最後
Page 302 of 377
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×