国際ニュース記事一覧(317 ページ目) | ScanNetSecurity
2026.03.03(火)

国際ニュース記事一覧(317 ページ目)

jdbgmgr.exeに関する偽メールに要注意 画像
海外情報

jdbgmgr.exeに関する偽メールに要注意

 アイ・ディフェンス・ジャパンからの情報によると、jdbgmgr.exeファイルに関する新しい偽メールが発信されている。現在出回っているjdbgmgr.exeに関する偽メールはデマとして確認されているが、幸運なことに、現在、jdbgmgr.exeのファイル名を利用するMagistrワームの

Markerの別の亜種の存在を確認 画像
海外情報

Markerの別の亜種の存在を確認

 アイ・ディフェンス・ジャパンからの情報によると、Makerの別の亜種、Marker.KSの存在が確認されている。Marker.KSはMarker.Cを変造した亜種であり、エラーが多い物の感染する能力はあるため注意が必要だ。感染したマシンは、Wordのプロパティに含まれる情報を収集し、

概念実証SAPウイルスが発見される 画像
海外情報

概念実証SAPウイルスが発見される

 アイ・ディフェンス・ジャパンからの情報によると、SAP R/3は、アンダーグラウンドで開発された新型の概念実証ウイルスで、SAP AGのSAP アプリケーション開発言語であるBusiness Application Programming (ABAP)で記述されている。SAP R/3は、内部者が特別に入手した権

クロス感染によりNavidad.Eワームの多大な発生被害 画像
海外情報

クロス感染によりNavidad.Eワームの多大な発生被害

 アイ・ディフェンス・ジャパンからの情報によると、最近のNavidad.Eの発生はMagistrとのクロス感染の結果であると報告された。このワームは元々英国、韓国、タイから発信されたものである。Magistrは大変に複雑な悪意のあるコードで、SulfnbkやJDBGMGRのデマなど、ユー

PHP-Nukeでパスを公開するクロスサイトスクリプティングのエラー発見 画像
海外情報

PHP-Nukeでパスを公開するクロスサイトスクリプティングのエラー発見

 アイ・ディフェンス・ジャパンからの情報によると、PHP-Nukeにおいてこれまで、パスを公開する脆弱性とクロスサイトスクリプティング攻撃が多数発見された。URLパスをPHP-Nukeサーバーに送信すると、多くのエラーを含むウェブページが表示されるなどの脆弱性が全てのバ

ntopdでフォーマット文字列の脆弱性 画像
海外情報

ntopdでフォーマット文字列の脆弱性

 アイ・ディフェンス・ジャパンからの情報によると、フォーマット文字列の脆弱性が発見されているLuca Deri氏のネットワークトップ(ntop)パッケージに関して、2002年3月1日以降にリリースされた全てのスナップショットでパッチ修正されているものと考えられていたが、実

複数の欠陥を含むPharaoウェブポータル 画像
海外情報

複数の欠陥を含むPharaoウェブポータル

 アイ・ディフェンス・ジャパンからの情報によると、Pharaoウェブベースのポータルアプリケーションには、クロスサイトスクリプト機能(CSS)の問題やウェブルートの外部のファイルにリモートアクセスが可能であるなど、多数の脆弱性が含まれていることが報告されている

CodeLib Linkerで、ファイル取得を含むリモートの脆弱性が複数発生 画像
海外情報

CodeLib Linkerで、ファイル取得を含むリモートの脆弱性が複数発生

 アイ・ディフェンス・ジャパンからの情報によると、カテゴリ別検索エンジンを構築するPHPベースのウェブソフトウェアパッケージ「CodeLib Linker」に、リモート攻撃者が管理機能にアクセスしてリモートシステムからファイルを取得できるようになる問題が発見された。こ

SWS 検索スクリプトが管理者パスワードを暴露 画像
海外情報

SWS 検索スクリプトが管理者パスワードを暴露

 アイ・ディフェンス・ジャパンからの情報によると、StepWeb.comの StepWebSearch (SWS) エンジンスクリプトは、パブリックアクセスが可能なファイルに管理者パスワードを保存する。そのため、攻撃者が悪意のあるURLをフラットファイルデータベースに挿入して、ウェブ閲

Raisethefit.comが1ヶ月にわたるサイバー攻撃を計画 画像
海外情報

Raisethefit.comが1ヶ月にわたるサイバー攻撃を計画

 アイ・ディフェンス・ジャパンからの情報によると、Raisethefit.comのメンバーは、1ヶ月にわたるサイバー攻撃を実行するターゲット企業の選択に関する話し合いを開始したとのこと。この話し合いでは、最初に、環境破壊や労働者搾取などの分野で業績のかんばしくない企

無政府主義者グループが、反イスラエルの電子メールキャンペーンを実施 画像
海外情報

無政府主義者グループが、反イスラエルの電子メールキャンペーンを実施

 アイ・ディフェンス・ジャパンからの情報によると、Raisethefit.comの一部のメンバーが、イスラエル国防軍(IDF)によるパレスチナ区域への侵入行為を理由に、現在のイスラエル政府の議員に対し、電子メールを使った抗議活動を行っているとのこと。同グループはメンバ

ネットワーク攻撃に対する早期警告を目指す中国のセキュリティプログラム 画像
海外情報

ネットワーク攻撃に対する早期警告を目指す中国のセキュリティプログラム

 アイ・ディフェンス・ジャパンからの情報によると、中国政府が進めている研究「ネットワーク攻撃に対する戦略的且つ早期発見」は、プログラム863研究の863-104-02-02に属しているとのこと。研究課題は、ネットワークへの不正侵入や、安全なネットワーク監査の総合化、

MyLifeの亜種がまた新たに拡散 画像
海外情報

MyLifeの亜種がまた新たに拡散

 アイ・ディフェンス・ジャパンからの情報によると、MyLifeの新しい亜種が2種発見された。MyLifeの新しい亜種、MyLife.IとMyLife.Jは、主にアジア圏と米国で発見されている。MyLifeのこの新しい亜種2つに関して現時点での情報は非常に少ない。しかし、13Kの容量の感染

攻撃者に個人情報を送信するKelinoワーム 画像
海外情報

攻撃者に個人情報を送信するKelinoワーム

 アイ・ディフェンス・ジャパンからの情報によると、新種の送信型ワームである「Kelino」が発見された。このワームは、Windowsアドレス帳(WBA)にあるすべてのアドレス、及びワームの作成者に自己をコピーして送信する。当該コードの作成者に送信される電子メールには

Reten.Dマクロウイルスがインドネシア語テキストを表示 画像
海外情報

Reten.Dマクロウイルスがインドネシア語テキストを表示

 アイ・ディフェンス・ジャパンからの情報によると、新種のマクロウイルス「Reten.D」が発見された。このウイルスは、Excel 97および2000のワークブックに感染するもので、乗っ取ったコンピューター上に特定の時間になるとインドネシア語のメッセージを表示する。感染フ

IEの最新の修正プログラムは今なお2002年2月に公開されたコードの利用に対して脆弱 画像
海外情報

IEの最新の修正プログラムは今なお2002年2月に公開されたコードの利用に対して脆弱

◆概要:
 マイクロソフト社が同社のウェブブラウザー、Internet Explorer(IE)の累積修正プログラムの最新版で、2002年2月に公開されたコードが利用される可能性がある。

Hacktivismoが匿名チャットアプリケーションのリリースを計画 画像
海外情報

Hacktivismoが匿名チャットアプリケーションのリリースを計画

◆概要:
 iDEFENSE Labsでは、ハッカーグループCult of the Dead Cow(cDc)の分派であるHacktivismoが、SOCKET2MEという名前で配布予定のチャットベースアプリケーションのプロジェクトを進めていることを突き止めた(ID#108387, April 1, 2002)。

ハッカーグループがイスラエルの軍事活動に抗議 画像
海外情報

ハッカーグループがイスラエルの軍事活動に抗議

◆概要:
 アンチグローバリズムのハッカーグループであるElectronic Disturbance Theater(EDT)は、最近のイスラエル軍によるパレスチナ人への攻撃に抗議して、2002年4月1日にイスラエル系ウェブサイトへの「ゼネスト」を呼びかけた。

複数のファイルを削除するFotodesnワーム 画像
海外情報

複数のファイルを削除するFotodesnワーム

◆概要:
 Fotodesnは、Visual Basic 6.0で記述された新型ワームであり、このレポート作成の時点では拡散していない。Fotodesnのサイズは77,824バイトで、Microsoft Outlookのアドレス帳に保存されている全てのアドレスに大量メールを送信して感染する。

今週のニュース Head Line<2002-03-31〜04-04>(情報提供:SecuriTeam) 画像
海外情報

今週のニュース Head Line<2002-03-31〜04-04>(情報提供:SecuriTeam)

●Oracle9i TSN は、DoS 攻撃に対し脆弱
●ICECast のリモート攻略コード(GET Overflow)
●Anonymizer と MSIE は、問題のある組み合わせをつくる
●Webmail にある深刻なプライバシーの脅威および大手企業のその問題への取り組み方
●Netware Remote Manager にバッファ

サイバー空間は依然として中東危機に対して沈黙 画像
海外情報

サイバー空間は依然として中東危機に対して沈黙

 アイ・ディフェンス・ジャパンからの情報によると、2002年4月11日現在、現在の中東危機の物理的な脅威に伴うサイバー攻撃はほとんど行われていないとのこと。その中で、Egyptian|Fighterという名前のハクティビストグループ、または個人が最も活発にウェブ改ざんを行っ

  1. 先頭
  2. 260
  3. 270
  4. 280
  5. 290
  6. 300
  7. 312
  8. 313
  9. 314
  10. 315
  11. 316
  12. 317
  13. 318
  14. 319
  15. 320
  16. 321
  17. 322
  18. 330
  19. 340
  20. 最後
Page 317 of 376
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×