æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ï¼šæƒ…å ±ã‚»ã‚ュリティ：脆弱性対ç–：安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹
「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€ã¯ã€IPAãŒå±Šå‡º(*1)ã‚’å—ã‘ãŸè„†å¼±æ€§é–¢é€£æƒ…å ±ã‚’åŸºã«ã€å±Šå‡ºä»¶æ•°ã®å¤šã‹ã£ãŸè„†å¼±æ€§ã‚„攻撃ã«ã‚ˆã‚‹å½±éŸ¿åº¦ãŒå¤§ãã„脆弱性をå–り上ã’ã€ã‚¦ã‚§ãƒ–サイト開発者やé‹å–¶è€…ãŒé©åˆ‡ãªã‚»ã‚ュリティを考慮ã—ãŸã‚¦ã‚§ãƒ–サイトを作æˆã™ã‚‹ãŸã‚ã®è³‡æ–™ã§ã™ã€‚ 「安全ãªã‚¦ã‚§ãƒ–サイトã®ä½œã‚Šæ–¹ã€æ”¹è¨‚第7版ã®å†…容 第1ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–アプリケーションã®ã‚»ã‚ュリティ実装ã€ã¨ã—ã¦ã€SQLインジェクション ã€OSコマンド・インジェクション やクãƒã‚¹ã‚µã‚¤ãƒˆãƒ»ã‚¹ã‚¯ãƒªãƒ—ティング ç‰11種類ã®è„†å¼±æ€§ã‚’å–り上ã’ã€ãã‚Œãžã‚Œã®è„†å¼±æ€§ã§ç™ºç”Ÿã—ã†ã‚‹è„…å¨ã‚„特ã«æ³¨æ„ãŒå¿…è¦ãªã‚¦ã‚§ãƒ–サイトã®ç‰¹å¾´ç‰ã‚’解説ã—ã€è„†å¼±æ€§ã®åŽŸå› ãã®ã‚‚ã®ã‚’ãªãã™æ ¹æœ¬çš„ãªè§£æ±ºç–ã€æ”»æ’ƒã«ã‚ˆã‚‹å½±éŸ¿ã®ä½Žæ¸›ã‚’期待ã§ãる対ç–を示ã—ã¦ã„ã¾ã™ã€‚ 第2ç« ã§ã¯ã€ã€Œã‚¦ã‚§ãƒ–サイトã®å®‰å…¨æ€§å‘上ã®ãŸã‚ã®å–り組ã¿ã€ã¨ã—ã¦ã€ã‚¦ã‚§ãƒ–サーãƒã®é‹ç”¨ã«é–¢ã™ã‚‹å¯¾ç–やウェブサイトã«ãŠã‘るパスワードã®å–扱ã„ã«é–¢ã™
マルウェア「Gold Dragonã€ã€ã‚ªãƒªãƒ³ãƒ”ックã¸ä¾µæ”»ä¸
マカフィーã®èª¿æŸ»ãƒãƒ¼ãƒ ã§ã‚ã‚‹McAfee Advanced Threat Research (ATR)ã¯æœ€è¿‘ã€å¹³æ˜Œã‚ªãƒªãƒ³ãƒ”ックã«é–¢ä¿‚ã™ã‚‹çµ„織を狙ã†ãƒ•ã‚¡ã‚¤ãƒ«ãƒ¬ã‚¹æ”»æ’ƒã«ã¤ã„ã¦ã®å ±å‘Šã‚’発表ã—ã¾ã—ãŸã€‚ ã“ã®æ”»æ’ƒã§ã¯ã€PowerShellスクリプトを使用ã—ã¦æ”»æ’ƒè€…ã®ã‚µãƒ¼ãƒãƒ¼ã¸ã®çµŒè·¯ã‚’確立ã—ã€åŸºæœ¬çš„ãªã‚·ã‚¹ãƒ†ãƒ レベルã®ãƒ‡ãƒ¼ã‚¿ã‚’åŽé›†ã—ã¦ã„ã¾ã—ãŸã€‚ã“ã®å ±å‘Šã‚’ã—ãŸå½“時ã¯ã€æ”»æ’ƒå´ãŒã‚¿ãƒ¼ã‚²ãƒƒãƒˆã®ã‚·ã‚¹ãƒ†ãƒ ã«ã‚¢ã‚¯ã‚»ã‚¹ã—ãŸå¾Œã«ä½•ãŒèµ·ããŸã‹ã¨ã„ã†ã¨ã“ã‚ã¾ã§ã¯æ–定ã§ãã¦ã„ã¾ã›ã‚“ã§ã—ãŸã€‚ McAfee ATRã¯ã€ç¶™ç¶šçš„ãªãƒ‡ãƒ¼ã‚¿ã®åŽé›†ã¨æ¨™çš„ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ã‚’確実ãªã‚‚ã®ã¨ã™ã‚‹ãŸã‚ã®æ–°ãŸãªè¨¼æ‹ ã¨ãªã‚‹ã‚¹ã‚¯ãƒªãƒ—トを発見ã—ã¾ã—ãŸã€‚我々ã¯ã€2017å¹´12月ã«å‡ºç¾ã—ãŸã“れらã®ã‚¹ã‚¯ãƒªãƒ—トをã€ã‚³ãƒ¼ãƒ‰å†…ã§ä½¿ç”¨ã•ã‚Œã¦ã„るフレーズをもã¨ã«Gold Dragonã€Brave Princeã€Ghost419ã€Running Ratã¨å付ã‘ã¾ã—ãŸã€‚ 2017å¹´
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
blues25.com
{{#tags}}- {{label}}
{{/tags}}