教訓ã¯ãªãœç”Ÿã‹ã•ã‚Œãªã‹ã£ãŸã®ã‹ï¼šITproワコールã¯2月8æ—¥ã‹ã‚‰ï¼Œç´„3カ月ã«ã‚ãŸã£ã¦é–‰éŽ–ã—ã¦ã„ãŸECサイトをå†é–‹ã™ã‚‹ã€‚ワコールオンラインショップã§ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚‹å€‹äººæƒ…å ±æ¼ãˆã„事件ãŒç™ºç”Ÿã—ãŸã®ã¯2005å¹´11月。5124件ã®æƒ…å ±ã®ä¸ã«ã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ç•ªå·ãŒå«ã¾ã‚ŒãŸæƒ…å ±ã‚‚ã‚り，カード番å·ã‚’ä¸æ£ä½¿ç”¨ã•ã‚ŒãŸé¡§å®¢ã®å•ã„åˆã‚ã›ã«ã‚ˆã‚Šç™ºè¦šã—ãŸã€‚ ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ä½¿ç”¨ã•ã‚ŒãŸã®ã¯ï¼ŒSQL文を外部ã‹ã‚‰é€ã‚Šè¾¼ã‚€ã€ŒSQLインジェクションã€ã¨å‘¼ã°ã‚Œã‚‹æ‰‹å£ã 。ã“ã®SQLインジェクションã¯ï¼Œ2005å¹´5月ã«ç™ºç”Ÿã—ãŸã‚«ã‚«ã‚¯ã‚³ãƒ ã‚„OZmallãªã©ã¸ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹äº‹ä»¶ã§ã‚‚利用ã•ã‚ŒãŸã¨ã•ã‚Œã‚‹ã€‚ 特ã«ã‚«ã‚«ã‚¯ã‚³ãƒ ã®äº‹ä»¶ã¯å…¨å›½ç´™ã§ã‚‚å ±é“ã•ã‚Œã‚‹ãªã©ï¼Œå¤§ããªè©±é¡Œã«ãªã£ãŸã€‚ã«ã‚‚ã‹ã‹ã‚らãšï¼Œãƒ¯ã‚³ãƒ¼ãƒ«ã®äº‹ä»¶ã¯ç™ºç”Ÿã—ãŸã€‚教訓ã¯ç”Ÿã‹ã•ã‚Œãªã‹ã£ãŸã®ã ã‚ã†ã‹ã€‚ 実ã¯ãƒ¯ã‚³ãƒ¼ãƒ«ã®æ‹…当者ã¯ï¼Œã‚·ã‚¹ãƒ†ãƒ を開発ã—ãŸNECãƒã‚¯ã‚µã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚ºã«å¯¾ã—，2005å¹´7月末ã«å•ã„åˆã‚ã›ã‚’è¡Œã£ã¦ã„ãŸã¨ã„ã†ã€‚「
ã“ã‚Œã¾ã§ã®æµã‚Œã€€ãã—ã¦ä»Šç¾åœ¨: 楽天ãƒã‚¤ãƒ³ãƒˆç¥ã‚Šã®ã¾ã¨ã‚サイト
楽天ãŒå…¨ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ãƒã‚¤ãƒ³ãƒˆã‚’剥奪ã—ãŸã“ã¨ã§ã€ç‚Žä¸Šä¸ - æ–œã‚ã†ãˆè¡Œã「オクノç·ç ” WEBLOGã€
経済ã€æ ªä¾¡ã€ãƒ“ジãƒã‚¹ã€æ”¿æ²»ã®ãƒ‹ãƒ¥ãƒ¼ã‚¹:日経電å版
http://mmn.nu/archives/2006/01/post_303.html
楽天ãƒã‚¤ãƒ³ãƒˆå•é¡Œã€å¤§æ‰‹æ–°èžã§ã‚‚掲載始ã¾ã‚‹ä¸€æ–¹ã§å¯¾å¿œã®æ··ä¹±ç¶šã - ガベージニュース(æ—§:éŽåŽ»ãƒã‚°ç‰ˆ)
[ã‚’] 楽天ãƒã‚¤ãƒ³ãƒˆå–り消ã—騒動
http://www.asahi.com/national/update/0111/TKY200601110212.html
2ã¡ã‚ƒã‚“ãるベストヒット: ã€ç¥ã‚Šã€‘ æ¥½å¤©å •è»¢éŒ²ã‚«ã‚¤ã‚¸
楽天ç¥ã‚Šã€€ã‚¯ãƒªãƒƒã‚¯ã—ãŸã‚‰èª°ã§ã‚‚ãƒã‚¤ãƒ³ãƒˆå·®ã—上ã’るデタラメãªã‚·ã‚¹ãƒ†ãƒ ã¯ï½¢æ¥½å¤©å¼æŒ¯è¾¼ã‚è©æ¬ºï½£ï¼Ÿ:Birth of Blues
楽天ã€ã‚ャンペーンãƒã‚¤ãƒ³ãƒˆã®å¤§é‡ç²å¾—者ã¸ã®ä»£é‡‘請求ã¯ã€Œæ¤œè¨Žä¸ã€
{{#tags}}- {{label}}
{{/tags}}