-----BEGIN PGP SIGNED MESSAGE----- JPCERT-WR-2003-0101 JPCERT/CC 2003-01-08 <<< JPCERT/CC REPORT 2003-01-08 >>> JPCERT/CC REPORT 発行開始から 1年半が経ち、おかげさまで購読者数も順調 に伸びております。これもひとえに皆様からのご支援の賜物と感謝しておりま す。今年も引き続きご愛顧のほど宜しくお願い申し上げます。 なお、今号からデザインなどを少し変更しました。 - -o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o-o- これは JPCERT/CC が 12/22(日) から 1/4(土) の間に得たセキュリティ関連 情報のうち、重要と思われるものを抜粋してまとめたレポートです。 [1] 137/udp と 445/tcp へのスキャンについて JPCERT/CC では、137/udp (netbios-ns) と 445/tcp (microsoft-ds) へのス キャンに関するインシデント報告を多数受け付けています。これらはそれぞれ W32/BugBear (別名: Tanatos) および W32/Lioten (別名: IraqiWorm、 iraqi_oil.exe) と呼ばれるワームによる感染の試みである可能性が指摘され ています。 以下の関連文書などを参考にして、これらのワームに感染していないか確認す ることをお勧めします。 関連文書 (日本語) JPCERT/CC REPORT 2002-10-09号 http://www.jpcert.or.jp/wr/2002/wr023901.txt JPCERT/CC REPORT 2002-12-26号 http://www.jpcert.or.jp/wr/2002/wr025001.txt 関連文書 (英語) CERT/CC Current Activity http://www.cert.org/current/current_activity.html CERT/CC Current Scanning Activity http://www.cert.org/current/scanning.html [JPCERT/CC からのお知らせ] 次号の発行は 1月 16日(木)の予定です。 保守作業のため、以下の時間帯はメーリングリストへの購読申込、購読停止、 登録アドレスの変更はできません。ご注意ください。 2003年1月21日(火) 9:00〜17:00 [JPCERT/CC からのお願い] 本レポートに関するお問い合わせは editor@jpcert.or.jp 宛にお願い致しま す。ただし、JPCERT/CC では、提供する情報について具体的な内容そのものに ついてのご質問にはお答えできない場合もあります。またバックナンバーは、 以下の URL からご利用いただけます。 http://www.jpcert.or.jp/wr/ 本メーリングリストの購読申込や購読停止、また登録した電子メールアドレス の変更などにつきましては、以下の URL をご参照ください。 http://www.jpcert.or.jp/announce.html JPCERT/CC へのセキュリティインシデントの報告方法については以下の URL をご参照ください。 http://www.jpcert.or.jp/form/ 以上。 __________ 2003 (C) JPCERT/CC -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBPht/zYx1ay4slNTtAQEPzAP/WmPyfM8wZW7yp/L/6DG/ud/rP7Q+jDmy hZ7ZKaIrF1mtKJLqCmbaIxB4tqHYOjyyO5PbzgzVYfzmapy9k36WTQ9wAXkaQ1X8 Jore9j7wCIZS1yStSovPx2GAzJZ0ixRRYHzq3wj9DgfOd/6ddf1OGCtzh5HZ6lMp 4yvRac1AbGI= =x1ij -----END PGP SIGNATURE-----