国際ニュース記事一覧(326 ページ目)

◆概要：
　新型のトロイの木馬であるGetAdminは、コンピューターの管理者権限を攻撃者に付与する。Windows NT 4.X Service Pack 4よりも前のオペレーティングシステムを利用するコンピューターが脆弱である。
マイクロソフト社のオンライン　ドキュメント
http://supp

海外情報 2002.3.20 Wed 12:00

Peekabootyグループが政府の検閲を回避〜Peekabooty Group Attempts to Foil Government Censors〜

◆概要：
　Peekabootyの開発者が、匿名ウェブブラウジングツールに対する政府の検閲を回避しようとしている。公式のウェブサイトには、「Peekabootyプロジェクトの目的は、現在多くの国で行われているWWWの全国的な検閲を回避する製品を作成することにある」と記載され

海外情報 2002.3.20 Wed 12:00

サイバーセキュリティの責任者が米国におけるサイバー計画の概要を発表〜Cyber Security Head Outlines US Cyber Plans〜

◆概要：
　ブッシュ大統領の新しいサイバーセキュリティ諮問委員会による報告がこの夏に予定されており、米国のネットワークインフラ保護計画の詳細が発表される。

海外情報 2002.3.20 Wed 12:00

Osirisトロイの木馬が攻撃者にバックドアアクセスを許可〜Osiris Trojan Provides Backdoor Access to Attackers〜

◆概要：
　Osirisは新型のトロイの木馬で、リモート攻撃者は感染したコンピューターにバックドアアクセスが可能になる。

海外情報 2002.3.20 Wed 12:00

中国政府のウェブサイトを改ざんした人物に有罪判決

　アイ・ディフェンス・ジャパンからの情報によると、中国の20歳の男性WangQun氏が中国政府のウェブサイトを改ざんしたという理由で、1年の有罪実刑判決を受けたとのこと。Qun氏はハッキングにあたって Playgirl というハッカー名を使用し、改ざん内容にはポルノイメージ

海外情報 2002.3.20 Wed 12:00

米国大手150社のCEOを結ぶ「CEOリンク」ネットワーク

　アイ・ディフェンス・ジャパンからの情報によると、米国の大手150社のCEOがテロリスト攻撃などの場合に、即座にお互いの連絡や政府当局との通信に使用できる通信ネットワークを設計中とのこと。「CEOリンク」と呼ばれるこのワイヤレス電話通信ネットワークの運用開始は

海外情報 2002.3.20 Wed 12:00

Windows NT 4.0/2000のローカルアクセス権限を不正変更する脆弱性がパッチされる

　アイ・ディフェンス・ジャパンからの情報によると、Windows NT 4.0/2000で、DebPloitを使うと、どのユーザーでもシステム上のプロセスやスレッドのハンドルを入手できてしまい、その結果、簡単にアクセス権限をアップして管理者権限やシステムレベル権限でアクセスがで

海外情報 2002.3.20 Wed 12:00

Lycos社サイトにある2ページにCSS攻撃を受ける脆弱性

　アイ・ディフェンス・ジャパンからの情報によると、Lycos社のウェブサイト内にある2つの主要ページがURLを正しく確認しないため、攻撃者がクロスサイトスクリプト（CSS）攻撃を実行してユーザーの証明書を盗み出すことができる。Lycos社は、まだこの問題を修正していな

海外情報 2002.3.20 Wed 12:00

Oblix社の発表したパッチでNetPointアカウントにおける総当り攻撃を防ぐ

　アイ・ディフェンス・ジャパンからの情報によると、Oblix社がNetPointアプリケーションのパッチを発表。問題は、不正アクセスによるアカウントをロックアウトする機構に存在しており、修正前はリモート攻撃者が当アプリケーションに存在するセキュリティーホールを利用

海外情報 2002.3.20 Wed 12:00

Larouxマクロウイルスの新亜種を発見

　アイ・ディフェンス・ジャパンからの情報によると、Laroux マクロウイルスファミリの新しい亜種の存在が確認された。この亜種はLaroux.UAという名前で、Teste.xls、またはPersonal.xlsというファイル名の感染ワークシートを作成する。また、感染ファイルはXLstartディ

海外情報 2002.3.20 Wed 12:00

TelinaがBourne Shellを利用

　アイ・ディフェンス・ジャパンからの情報によると、BeOSシェルスクリプト型ウイルス「Telina」が発見された。標シンプルなファイル感染ウイルスで、シェルファイル（SH）にしか感染しない。Talinaの拡散方法と、攻撃対象にしているユーザーのタイプやOS環境では、それ

海外情報 2002.3.19 Tue 12:00

ファイアウォールソフトウェアを無効にするトロイの木馬「Acebot」

　アイ・ディフェンス・ジャパンからの情報によると、IRCを介してコマンドを受け入れる、新種のバックドア型のトロイの木馬「Acebot」が発見された。Acebotがコンピューターにインストールされると、感染したコンピューターがDDoS（分散型サービス拒否）攻撃の土台にされ

海外情報 2002.3.19 Tue 12:00

叫び声を上げるペイロードを含むFboundの亜種

　アイ・ディフェンス・ジャパンからの情報によると、Fboundワームに叫び声を上げ、Windows画面表示をランダムにピクセル化してしまうペイロードが含まれる亜種が確認された。ローカルコンピューターの日付が4月の場合、Fbound.Bは画面表示をランダムにピクセル化し、叫

国際ニュース記事一覧(326 ページ目)

NT ユーザは、IIS を介してパスワード変更ポリシーを迂回する

Trend Micro InterScan VirusWall の HTTP Proxy は、Content のスキャンを省く

lycos.com 翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング

Checkpoint FW1 SecuRemote/SecureClient "再認証" （users.C のクライアント側の不正使用）

mIRC DCC サーバのセキュリティ不備

zlib 圧縮ライブラリの二重解放バグ

SphereServer のサービス使用不能拒否

MTR は、ローカルユーザがルート権限を取得するのを許す

新型のトロイの木馬が管理者権限を攻撃者に付与〜New TrojanHorse Provides Attacker with Administrative Privileges〜

Peekabootyグループが政府の検閲を回避〜Peekabooty Group Attempts to Foil Government Censors〜

サイバーセキュリティの責任者が米国におけるサイバー計画の概要を発表〜Cyber Security Head Outlines US Cyber Plans〜

Osirisトロイの木馬が攻撃者にバックドアアクセスを許可〜Osiris Trojan Provides Backdoor Access to Attackers〜

中国政府のウェブサイトを改ざんした人物に有罪判決

米国大手150社のCEOを結ぶ「CEOリンク」ネットワーク

Windows NT 4.0/2000のローカルアクセス権限を不正変更する脆弱性がパッチされる

Lycos社サイトにある2ページにCSS攻撃を受ける脆弱性

Oblix社の発表したパッチでNetPointアカウントにおける総当り攻撃を防ぐ

Larouxマクロウイルスの新亜種を発見

TelinaがBourne Shellを利用

ファイアウォールソフトウェアを無効にするトロイの木馬「Acebot」

叫び声を上げるペイロードを含むFboundの亜種

lycos.com　翻訳および Infolease（情報提供）サービスのクロスサイト・スクリプティング