SSRF攻撃ã«ã‚ˆã‚‹Capital Oneã®å€‹äººæƒ…å ±æµå‡ºã«ã¤ã„ã¦ã¾ã¨ã‚ã¦ã¿ãŸ - piyolog2019å¹´7月29æ—¥ã€ç±³é‡‘èžå¤§æ‰‹ Capital Oneã¯ä¸æ£ã‚¢ã‚¯ã‚»ã‚¹ã«ã‚ˆã‚Š1億人を超ãˆã‚‹å€‹äººæƒ…å ±ãŒæµå‡ºã—ãŸã¨ç™ºè¡¨ã—ã¾ã—ãŸã€‚WAFã®è¨å®šãƒŸã‚¹ã«èµ·å› ã—ã¦ã€Server Side Request Forgery（SSRF）攻撃を許ã—ãŸã“ã¨ã«ã‚ˆã‚Šæƒ…å ±ã‚’ç›—ã¾ã‚ŒãŸã¨è¦‹ã‚‰ã‚Œã¦ã„ã¾ã™ã€‚ã“ã“ã§ã¯é–¢é€£ã™ã‚‹æƒ…å ±ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ Capital Oneã«ã‚ˆã‚‹å…¬å¼ç™ºè¡¨ Information on the Capital One Cyber Incident（米国å‘ã‘） Information on the Capital One Cyber Incident（カナダå‘ã‘） Frequently Asked Questions （１）影響範囲 影響ãŒåŠã‚“ã 人数ã®å†…訳ã¯ä»¥ä¸‹ã®é€šã‚Šã€‚ 米国 ç´„1億人 カナダ ç´„600万人 発表時点ã§Capital Oneã¯æµå‡ºã—ãŸæƒ…å ±ãŒå¤–部ã¸å‡ºå›žã‚‹ã“ã¨ã‚„ã€è©æ¬ºã¸ã®ä½¿ç”¨ã¯ç¢ºèªã—ã¦ã„ãªã„。
徳丸浩ã®æ—¥è¨˜: SSRF(Server Side Request Forgery)徹底入門
{{#tags}}- {{label}}
{{/tags}}