japan.internet.com Webテクノロジー - ワームのソースコードが公開？――ISS、日本のサイトに警戒を呼びかけ

｜

	トップページ
	Webビジネス
	Eコマース
	Webファイナンス
	Webマーケティング
	パブリック
	Webテクノロジー
	携帯・ワイヤレス
	Linux Today
	Linux Tutorial
	J.I.C.ブログ

	転職ならen
	派遣ならen
	アルバイトならen
	ＩＴ求人情報

	今日のヘッドライン
	週間ヘッドライン

	求人情報はe-aidem
	ロレックス
	フォトコミュニティ
	ストックフォト
	クリップアート
	イラスト
	フェリカ

	イベントカレンダー
	書評「IT の耳」
	出張・接待検索
	ニュースガジェット

	新規登録
	変更・解除
	オプトインメールの登録・変更・解除

	パートナーサイト
	転職ならエン就職ならen 求人ならen 履歴書ならen アルバイトならエン CRM/SFAならオラクル
	グループ会社
	株式会社アエリア (株)サンゼロミニッツ株式会社エアネット
	お問い合わせ
	広告掲載について
	リンクについて
	著作権について
	その他お問い合わせ
	利用規約
	個人情報保護方針
	会社概要（地図）

Webテクノロジー

2003年9月5日 00:00

Webテクノロジー・バックナンバー

ワームのソースコードが公開？――ISS、日本のサイトに警戒を呼びかけ

著者: japan.internet.com 編集部プリンター用記事を転送
▼2003年9月5日 00:00 付の記事
□国内internet.com発の記事

インターネットセキュリティシステムズ株式会社（ISS）は2003年9月3日、「Nachi」に関する追加情報を同社サイトに掲載、警戒を呼びかけている｡

ISS によると、 Nachi に関連が深いと考えられているサイトで Nachi ソースコードの一部が公開され、その中で、Nachi が日本を主なターゲットとして作成された旨の記載があったという。また、日本に対する攻撃を呼びかけるサイトが確認されており、日本のサイトに限定した攻撃が非常に起こりやすい状況にあると考えられる。

8月31日付ではワームや攻撃コードを作成する基本ソースコードが公開され、また、8月8日付のワーム作成方法では詳細な解説があるので、これで簡単にワームが作成できる状況にあると ISS では分析、公開されたソースコードは極めて汎用性の高いコードで、具体的な攻撃内容は予測できないが、セキュリティ対策を適切に行わうべきだ、と警告している。

Nachi は Blaster ワームの新種で、スキャンロジック、機能拡張、および自動パッチ機能があり、 Microsoft IIS 5 Web Server の WebDAV の脆弱点も悪用して増殖する。

Nachi と Blaster の主な違いは、 Nachi が Blaster の感染を認めるとこれを削除して無効化し、 Microsoft から正しい MSRPC DCOM パッチをダウンロードしてインストールするという点。

しかしながら、ウイルス対策各社は、これは決して善玉ワームではない、と警告している。

関連記事

ISS と NEC システム建設がマネージドセキュリティサービスで提携

ISS、 Windows RPC 脆弱性検査ツールと防御ツールを無償で配布

「サイト改ざんコンテスト」で大規模クラック行為発生の危険

携帯電話で宇宙を見よう――NASDA が宇宙開発コンテンツを

ISS、IPv6 対応不正侵入検知・防御アプライアンスを発表


	users

★最新トップニュース

	Suica ポイントと Yahoo! ポイントの相互交換サービススタート（Webビジネス 7月4日 17:00）
	東日本旅客鉄道株式会社（JR東日本）とヤフー（Yahoo! JAPAN）は2008年7月4日、「Suica ポイント」と「Yahoo! ポイント」を相互に交換できる「ポイント交換サービス」を2008年7月8日から開始すると発表した。
	ソーテック、ソフトウェアダウンロード販売サービスを開始（E-コマース 7月4日 16:20）
	ソーテックは、2008年7月3日、ネットワーク認証型 DRM「Buddy」を提供するインターレックスと共同で「SOTEC SOFT DIRECT」を開設し、ソフトウェアのダウンロード販売サービス開始した。
	「SoftBank SELECTION」ブランドの PC ソフト使用権をカード形式で店頭販売開始（Webビジネス 7月4日 15:40）
	ソフトバンクグループの BB ソフトサービスは、2008年7月3日、「SoftBank SELECTION」ブランドの PC 用ソフトウェアの使用権をカード形式で店舗販売することを発表した。
	日立 GP と高電社、自動翻訳 ASP サービス販売で提携（Webマーケティング 7月4日 15:30）
	日立公共システムエンジニアリング株式会社（日立 GP）と株式会社高電社は2008年7月4日、高電社が提供する自動翻訳サービス「J-SERVER プロフェッショナル My サイト翻訳（My サイト翻訳）」の販売提携を行うと発表した。
	D-Link がコンパクトセキュリティスイッチ新製品発表（Webテクノロジー 7月4日 15:20）
	台湾ネットワーク機器販売企業 D-Link の日本法人ディーリンクジャパンは2008年7月4日、L2+コンパクトセキュリティギガビットスイッチ「DGS-3200シリーズ」の新製品「DGS-3200-16」を発表した。

	オススメのＩＴ系求人情報【毎週月曜日更新】
<A HREF="http://210.155.151.148/link/?media=807" TARGET="_blank"> <IMG SRC="http://210.155.151.148/img/?media=807" border="0"></A>
<A HREF="http://210.155.151.148/link/?media=808" TARGET="_blank"> <IMG SRC="http://210.155.151.148/img/?media=808" border="0"></A>

	デイリーリサーチ／ DLサイト
	OnlineResearchPortal　(リサーチデータバンク)
	モバイルリサーチ with goo

	iPhone		モバイルノート
	08ソフトバンク夏モデル		ウィルコム
	Youtube		インド新聞
	テーマ一覧はこちら

第1回インターネットコムマーケティングセミナー「新規クライアントを効率的に獲得する Web マーケティング手法とは」(3月26日)多数のご参加ありがとうございました

	DevX
	CodeGuru
	developer.com

●日本を元気にする社長に聞く●
ITを活用し世界に挑戦する元気な経営者達。
彼らはどのように経営を強化しているのか？

ＳａａＳ型ＣＲＭを続々採用！！
短期導入・業務にフィット・高いＲＯＩ
《ＳａａＳ型ＣＲＭ》をオラクルから。

ブログ一覧

【Graphic Design Forum】

スキャンについて - その二（7月4日）

【データメーション】

Firefox 3はブラウザ界の Danni Ashe（7月4日）

【ベンチャー専門家の目利きブログ「なぜこの企業は伸びるのか?」】

「インターネットの黎明期から培われた『歴史』を強みに、今後も残り続けていく製品を提供する」／有限会社赤黄緑青紫（7月4日）

【ジュピターメディア創設者がITを斬る】

素晴らしいエンターテインメント - Billy Joel（7月1日）

【デスマーチからの脱却】

チャンスの神様（6月26日）

【Skypeブログ出張版】

Skype 4.0 ベータ 1 for Windows登場（6月20日）

	CodeGuru Visual C++ 2008 Feature Pack: MFCの強化（7月4日）
	最新ハイテク講座宮崎哲弥氏もお世話になってる「RSS」ってどんな技術？（7月4日）
	アイレップの SEO スタンダードユーザー動線の変化により対応が迫られるモバイル SEO(前編)（7月4日）
	百式のネットビジネス研究相手が読んだ瞬間に消えてしまうメッセージが送れる「Privnote」（7月4日）
	「IT の耳」【書評】IPTV 革命～放送、ネット、モバイルのビジネスモデルが変わる～（7月3日）
	週刊-サイト別アクセス状況データビデオリサーチインタラクティブ調査(月間インターネットオーディエンスデータ)（7月3日）
	気になるトレンド用語ノキアのケータイ OS オープン化って何がすごいの？（7月2日）
	DevX Script.aculo.usのコントロールでWebアプリケーションをもっと使いやすく（7月1日）
	エンジニア転職ノウハウ開発室 SEって「そもそも」ばっかで、融通きかないよね？（7月1日）
	アイレップの SEM フロンティア Google のモバイル向けコンテンツターゲット広告を活用しよう（7月1日）

	セキュリティチャネル		テレコムチャネル
	サーチエンジンウォッチ

海外のインターネットコム　アメリカ｜韓国｜ドイツ｜トルコ