Struts2脆弱性事故ã®GMO-PGã‚’ç›´æ’ƒã€äº‹æ•…å ±å‘Šæ›¸ã®ç–‘å•ã«ç”ãˆã‚‹2017å¹´å‰åŠã€è„†å¼±æ€§ã‚’çªã„ãŸäºŒã¤ã®å¤§ããªã‚µã‚¤ãƒãƒ¼æ”»æ’ƒãŒç«‹ã¦ç¶šã‘ã«æ—¥æœ¬ã‚’襲ã£ãŸã€‚一ã¤ã¯5月12æ—¥ã«ä¸–界的ã«ç™ºç”Ÿã—ãŸãƒ©ãƒ³ã‚µãƒ ウエア「WannaCry（ワナクライ）ã€ã€ã‚‚ã†ä¸€ã¤ã¯3月10æ—¥ã‹ã‚‰æ—¥æœ¬ã®ä¼æ¥ã‚„団体ã§ã®è¢«å®³å ±å‘ŠãŒå…¬è¡¨ãƒ™ãƒ¼ã‚¹ã§12件ã¨ãªã£ãŸJavaã®Webアプリケーションフレームワーク「Apache Struts2ã€ã 。 3月10æ—¥ã€æ±äº¬éƒ½ã¨ä½å®…金èžæ”¯æ´æ©Ÿæ§‹ï¼ˆä»¥ä¸‹ã€æ©Ÿæ§‹ï¼‰ã€æ—¥æœ¬è²¿æ˜“振興機構（JETRO）ãŒStruts2脆弱性を悪用ã—ãŸã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã®è¢«å®³ã‚’最åˆã«å…¬è¡¨ã—ãŸã€‚ã“ã®ã†ã¡ã€æ±äº¬éƒ½ã¨æ©Ÿæ§‹ã‹ã‚‰ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æ‰•ã„サイトã®é‹å–¶ã‚’委託ã•ã‚Œã¦ã„ãŸã®ãŒã€æ±ºæ¸ˆä»£è¡Œäº‹æ¥è€…大手ã®GMOペイメントゲートウェイ（以下ã€GMO-PG）ã§ã‚る。
メルカリã¯ãªãœã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰æƒ…å ±ã‚’ç™»éŒ²ã™ã‚‹éš›ã«ã‚»ã‚ュリティコードã¾ã§ç™»éŒ²ã•ã›ã‚‹ã®ã‹ï¼Ÿ: 駄文ã¨æ›¸è©•
åŠ ç›Ÿåº—ã¯ã‚«ãƒ¼ãƒ‰æƒ…å ±ã®éžä¿æŒåŒ–ã‚ã‚‹ã„ã¯PCI DSSæº–æ‹ --実行計画ã¾ã¨ã¾ã‚‹ï¼ˆã‚¯ãƒ¬ã‚¸ãƒƒãƒˆå–引セã‚ュリティ対ç–å”è°ä¼šï¼‰ | ScanNetSecurity
書ç±ã€Œä¸æ£åˆ©ç”¨å¯¾ç–・PCI DSSガイドブック〠| ペイメントナビ
AWSãŒæ–°ã—ã„PCI DSS 3.2を採用ã™ã‚‹æœ€åˆã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スプãƒãƒã‚¤ãƒ€ã« | Amazon Web Services
{{#tags}}- {{label}}
{{/tags}}