Webサーãƒã‚’緊急点検ã™ã¹ã—ã€IPAãŒè¦æˆ’を呼ã³æŽ›ã‘IPAã¯ã€4～7月ã«ã‹ã‘ã¦Webサーãƒã‚’標的ã«ã—ãŸæ”»æ’ƒãŒå¢—åŠ ã—ãŸã¨ã—ã¦ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã®è§£æžã‚„脆弱性検査ãªã©ã®å®Ÿæ–½ã‚’呼ã³æŽ›ã‘ã¦ã„る。 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼ˆIPA）ã¯8月17æ—¥ã€Webサーãƒã®é‹å–¶è€…や管ç†è€…を対象ã«ã€ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã®è§£æžã‚„脆弱性ã®ç‚¹æ¤œãŠã‚ˆã³å¯¾ç–ã®æ—©æœŸå®Ÿæ–½ã‚’呼ã³æŽ›ã‘る注æ„å–šèµ·ã‚’è¡Œã£ãŸã€‚Webサーãƒã‚’標的ã«ã—ãŸæ”»æ’ƒãŒå¢—åŠ ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ IPAã«ã‚ˆã‚‹ã¨ã€SQLインジェクション検出ツール「iLogScannerã€ã‚’用ã„ã¦ã€è„†å¼±æ€§å¯¾ç–æƒ…å ±ã®ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚µã‚¤ãƒˆã€ŒJVN iPediaã€ã®ã‚¢ã‚¯ã‚»ã‚¹ãƒã‚°ã‚’解æžã—ãŸã¨ã“ã‚ã€4～7月ã«ã‹ã‘ã¦SQLインジェクション攻撃ã¨æ€ã‚れるãƒã‚°ã‚’多数検出ã—ãŸã€‚ 確èªä»¶æ•°ã¯ã€4月ã®21件ã«å¯¾ã—ã¦ã€7月ãŒç´„25å€ã¨ãªã‚‹534件ã ã£ãŸã€‚SQLインジェクション攻撃以外ã«ã‚‚ã€ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªãƒˆãƒ©ãƒãƒ¼ã‚µãƒ«ã®è„†å¼±æ€§ã‚’ç‹™ã†æ”»æ’ƒã‚‚多発ã—ã¦ã„ã‚‹ã“ã¨ãŒåˆ†ã‹ã£ãŸã€‚ IPAã¯ã€Webサイトé‹å–¶è€…
{{#tags}}- {{label}}
{{/tags}}