DataLossDB
Risk Based Security has released the Data Breach QuickView report that shows 2015 broke the previous all-time record, set back in 2012, for the number of reported data breach incidents. The 3,930 incidents reported during 2015 exposed over 736 million records. Although overshadowed by the more than one billion records exposed in the two previous years, 2015 also ranks #3 in total reported exposed
TechCrunch | Startup and Technology News
Live Nation says its Ticketmaster subsidiary was hacked. A hacker claims to be selling 560 million customer records. An autonomous pod. A solid-state battery-powered sports car. An electric pickup truck. A convertible grand tourer EV with up to 600 miles of range. A “fully connected mobility device†for young urban innovators to be built by Foxconn and priced under $30,000. The next Popemobile. Ov
æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ï¼šè„†å¼±æ€§å¯¾ç– :「安全ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’公開
IPAï¼ˆç‹¬ç«‹è¡Œæ”¿æ³•äººæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã€ç†äº‹é•·ï¼šè¥¿åž£ 浩å¸ï¼‰ã¯ã€ã‚¦ã‚§ãƒ–サイトを狙ã£ãŸSQL(*1)インジェクション攻撃(*2)ãŒç¶™ç¶šã—ã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€ã‚¦ã‚§ãƒ–アプリケーション(*3)ã®å®‰å…¨ãªå®Ÿè£…方法を解説ã—ãŸè³‡æ–™ã€Œå®‰å…¨ãªSQLã®å‘¼ã³å‡ºã—æ–¹ã€ã‚’2010å¹´3月18日（木）ã‹ã‚‰IPAã®ã‚¦ã‚§ãƒ–サイトã§å…¬é–‹ã—ã¾ã—ãŸã€‚ URL：http://www.ipa.go.jp/security/vuln/websecurity.html è¿‘å¹´ã€ã‚¦ã‚§ãƒ–サイトを狙ã£ãŸæ”»æ’ƒãŒç¶™ç¶šã—ã¦ã„ã¾ã™ã€‚攻撃ã®å®Ÿä¾‹ã¨ã—ã¦ã€IPAãŒç„¡å„Ÿã§å…¬é–‹ã—ã¦ã„る「SQLインジェクション検出ツールiLogScanner(*4)ã€ã§ã€ã€Œè„†å¼±æ€§å¯¾ç–æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹JVN iPedia(*5)ã€ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‚’解æžã—ãŸäº‹ä¾‹ã‚’図1ã«ç¤ºã—ã¾ã™ã€‚ 図1を見るã¨ã€2008å¹´é ƒã‹ã‚‰æ€¥å¢—ã—ã¦ã„ã‚‹SQLインジェクション攻撃ãŒå…¨ä½“ã®45%ã€ã‚¦ã‚§ãƒ–サーãƒã®ãƒ‘スワードファイ
DBã‚»ã‚ュリティ・コンソーシアムãŒã‚»ã‚ュリティ状æ³ã‚’診æ–ã™ã‚‹ãƒã‚§ãƒƒã‚¯ãƒ»ãƒ„ールを公開
図2â—「データベースセã‚ュリティ安全度セルフãƒã‚§ãƒƒã‚¯ã€ã§ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã‚»ã‚ュリティをãƒã‚§ãƒƒã‚¯ã—ãŸçµæžœ<br>分野ã”ã¨ã«ãƒ¬ãƒ¼ãƒ€ãƒ¼ãƒãƒ£ãƒ¼ãƒˆã§ã‚»ã‚ュリティ・レベルを表示ã™ã‚‹ã€‚ データベース・セã‚ュリティ・コンソーシアム（DBSC）ã¯2009å¹´2月17日，データベースå‘ã‘ã®ã‚ュリティ・ãƒã‚§ãƒƒã‚¯ãƒ»ãƒ„ール「データベースセã‚ュリティ安全度セルフãƒã‚§ãƒƒã‚¯ã€ã®æ供を始ã‚ãŸã€‚DBSCã®Webサイトã§ç„¡å„Ÿå…¬é–‹ã•ã‚Œã¦ã„る。 DBSCã¯ã‚»ã‚ュリティ関連ベンダーやデータベース関連ベンダーã‹ã‚‰ãªã‚‹ä»»æ„団体。2005å¹´ã«ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ãƒ»ã‚»ã‚ュリティã®æ™®åŠä¿ƒé€²ã®ãŸã‚ï¼Œç ”ç©¶ã‚„æƒ…å ±ç™ºä¿¡ã‚’è¡Œã†ç›®çš„ã§è¨ç«‹ã•ã‚ŒãŸã€‚DBSCã«å‚åŠ ã—ã¦ã„るラックã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶æ‰€ é ˆç”°å …ä¸€ç ”ç©¶å“¡ã«ã‚ˆã‚‹ã¨ï¼Œã€Œã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆå´ã‹ã‚‰è¦‹ãŸå ´åˆï¼Œãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¯ã‚·ã‚¹ãƒ†ãƒ ã®æœ€æ·±éƒ¨ã«ä½ç½®ã™ã‚‹ã€‚ãã®ãŸã‚，直接インターãƒãƒƒãƒˆã‹ã‚‰ã®æ”»æ’ƒã«ã•ã‚‰ã•ã‚Œã‚‹Webサーãƒãƒ¼
複文ãŒåˆ©ç”¨ã§ãるデータベースã®èª¿æŸ»: SQL ServerãŒç‹™ã‚れるã«ã¯ç†ç”±ãŒã‚ã‚‹ - 徳丸浩ã®æ—¥è¨˜(2008-05-02)
_SQL ServerãŒç‹™ã‚れるã«ã¯ç†ç”±ãŒã‚ã‚‹ SQLインジェクションを利用ã—ãŸWebサイトã®æ”¹ã–ん事件ãŒé »ç™ºã—ã¦ã„る。標的ã¨ãªã£ãŸã‚µã‚¤ãƒˆã®å¤šããŒIIS(ASP)ã¨SQL Serverã®çµ„ã¿åˆã‚ã›ã‚’利用ã—ã¦ã„ã‚‹ã“ã¨ã‹ã‚‰ã€ä»Šå›žã®æ”»æ’ƒãŒIISã‚„SQL Serverã®è„†å¼±æ€§ã‚’利用ã—ãŸã‚‚ã®ã ã¨è¨€ã†å ±é“ãŒã‚るらã—ã„。 ã“ã‚Œã«å¯¾ã—ã¦ã€ãƒžã‚¤ã‚¯ãƒã‚½ãƒ•ãƒˆãŒåè«–ã—ã¦ã„る。 「SQLインジェクション攻撃ã¨IISã¯ç„¡é–¢ä¿‚ã€ã¨Microsoft ã—ã‹ã—Microsoftã¯ã‚»ã‚ュリティ対ç–センター（MSRC）ã®ãƒ–ãƒã‚°ã§ã€ä»Šå›žã®Webサーãƒæ”»æ’ƒã§ã¯ã€ŒæœªçŸ¥ã®è„†å¼±æ€§ã‚„æ–°ã—ã„脆弱性ã¯æ‚ªç”¨ã•ã‚Œã¦ã„ãªã„ã“ã¨ãŒå½“社ã®èª¿æŸ»ã§åˆ†ã‹ã£ãŸã€ã¨èª¬æ˜Žã€‚攻撃ã¯IISã‚„SQL Serverã®è„†å¼±æ€§ã‚’çªã„ãŸã‚‚ã®ã§ã¯ãªãã€ã‚¢ãƒ‰ãƒã‚¤ã‚¶ãƒªãƒ¼951306ã®è„†å¼±æ€§ã¨ã‚‚無関係ã ã¨ã—ãŸã€‚ ã“ã‚Œã¯ã¾ãã€ã‚‚ã£ã¨ã‚‚ãªå†…容ã ã¨æ€ã†ã€‚ã—ã‹ã—ã€ç–‘å•ã¯æ®‹ã‚‹ã€‚ãªãœã€IISã¨SQ
æ—¥ç«‹æƒ…å ±ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’リアルタイム監視ã™ã‚‹ã‚µãƒ¼ãƒ“ス
å°åˆ·ã™ã‚‹ メールã§é€ã‚‹ テã‚スト HTML é›»åæ›¸ç± PDF ダウンãƒãƒ¼ãƒ‰ テã‚スト é›»åæ›¸ç± PDF クリップã—ãŸè¨˜äº‹ã‚’Myページã‹ã‚‰èªã‚€ã“ã¨ãŒã§ãã¾ã™ æ—¥ç«‹æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã‚ºï¼ˆæ—¥ç«‹æƒ…å ±ï¼‰ã¯1月22æ—¥ã€æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚µãƒ¼ãƒã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’リアルタイムã«ç›£è¦–ã€è¨˜éŒ²ã™ã‚‹ã‚»ã‚ュリティ製å“「SQL Guardã€ã‚’活用ã—ãŸãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚»ã‚ュリティ対ç–サービスをåŒæ—¥ã‚ˆã‚Šé–‹å§‹ã™ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚ SQL Guardã¯ã€æ—¥æœ¬å›½å†…ã§ã®ãƒžã‚¹ã‚¿ãƒ¼ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ュータã¨ãªã‚‹ã‚¨ã‚¢ãƒ¼ãŒè²©å£²ã™ã‚‹ç±³Guardiumã®è£½å“ã 。データベースã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°è“„ç©ã€ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã®ç›£è¦–ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã®ç¶™ç¶šçš„ãªåˆ†æžã€ç›£æŸ»ãªã©ã®æ©Ÿèƒ½ã‚’æ載ã™ã‚‹ã€‚ ä»Šå›žæ—¥ç«‹æƒ…å ±ã¯ã€SQL Guardã®è²©å£²ã€å°Žå…¥ãƒ»æ§‹ç¯‰ã‚µãƒ¼ãƒ“スã€ã‚¢ã‚¦ãƒˆã‚½ãƒ¼ã‚·ãƒ³ã‚°ã‚µãƒ¼ãƒ“スãªã©ã‚’顧客ニーズã«å¿œã˜ã¦åˆ‡ã‚Šåˆ†ã‘ã¦æä¾›ã™ã‚‹ã€‚æ—¥ç«‹æƒ…å ±ã¯ã€ã“ã®ã‚µãƒ¼ãƒ“スを「ä¸æœŸçµŒå–¶è¨ˆç”» 2007−2010
[ThinkIT] 第1回：データベース・セã‚ュリティã¯æœ¬å½“ã«å¿…è¦ãªã®ã‹ (1/3)
è¿‘å¹´ã€å€‹äººæƒ…å ±ã‚’ã¯ã˜ã‚ã¨ã™ã‚‹æ©Ÿå¯†æƒ…å ±ãŒå¤–部ã«æ¼æ´©ã™ã‚‹äº‹ä»¶ãŒå¤šç™ºã—ã¦ã„ã¾ã™ã€‚å„種メディアã§å ±é“ã•ã‚Œã‚‹ã ã‘ã§ã‚‚ã‹ãªã‚Šã®ä»¶æ•°ãŒã‚ã‚Šã¾ã™ãŒã€å¤–部ã«å…¬è¡¨ã›ãšã«å‡¦ç†ã—ã¦ã—ã¾ã£ãŸã‚‚ã®ã‚„ã€ãã‚‚ãã‚‚æƒ…å ±æ¼æ´©ã®äº‹å®Ÿã«ä¼æ¥å´ãŒæ°—付ã„ã¦ã„ãªã„ã‚‚ã®ã‚’å«ã‚ã‚‹ã¨ã€å®Ÿéš›ã«ã¯ç›¸å½“ãªä»¶æ•°ã®æƒ…å ±æ¼æ´©äº‹ä»¶ãŒèµ·ã“ã£ã¦ã„ã‚‹ã¨è€ƒãˆã‚‰ã‚Œã¾ã™ã€‚ æƒ…å ±æ¼æ´©ã®çµŒè·¯ã¯æ§˜ã€…ã§ã™ã€‚Winnyを通ã˜ã¦æ„ŸæŸ“ã‚’æ‹¡ã’るウィルスã«ã‚ˆã‚Šã€PC上ã®å€‹äººæƒ…å ±ã‚„æ©Ÿå¯†æƒ…å ±ãŒæ¼æ´©ã™ã‚‹äº‹ä»¶ãŒå¾Œã‚’絶ã¡ã¾ã›ã‚“。ã¾ãŸãƒŽãƒ¼ãƒˆPCã®ç›—難・紛失ã«ã‚ˆã£ã¦ã€æ©Ÿå¯†æƒ…å ±ãŒæ¼æ´©ã—ãŸãŠãã‚ŒãŒã‚ã‚‹ã¨ã„ã†è¶£æ—¨ã®å ±é“発表も少ãªãã‚ã‚Šã¾ã›ã‚“。ã“ã®ã‚ˆã†ãªã€ŒéŽå¤±ã€ã«ã‚ˆã‚‹æƒ…å ±æ¼æ´©ã ã‘ã§ãªãã€å¤–部ã‹ã‚‰ã®ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã‚„内部者ã«ã‚ˆã‚‹æƒ…å ±ã®æŒã¡å‡ºã—ãªã©ã€ã€Œæ•…æ„ã€ã«ã‚ˆã‚‹æƒ…å ±æ¼æ´©ã‚‚å°‘ãªãã‚ã‚Šã¾ã›ã‚“。 ã“ã†ã—ãŸã€Œæ•…æ„ã€ã«ã‚ˆã‚‹æƒ…å ±æ¼æ´©äº‹ä»¶ã®ç›¸æ¬¡ã発生をå—ã‘ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®ã‚»ã‚ュリティ対ç–「データベース・セã‚ュリティã€ãŒè¿‘年急
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
SQLer 生島勘富 ã®æ—¥è¨˜
SEBUG.NET
JVN iPedia
{{#tags}}- {{label}}
{{/tags}}