ãƒã‚·ã‚¢ã‹ã‚‰ã®SQLインジェクションãŒæ€¥å¢—　9月4æ—¥ã ã‘å¹³å‡ã®3å€9月4æ—¥ã ã‘ã€ãƒã‚·ã‚¢ã‹ã‚‰å¤§é‡ã®SQLインジェクション攻撃ãŒã‚ã£ãŸâ”€â”€WAF（Webアプリケーション用ファイアウォール）開発ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティクラウドãŒ13æ—¥ã€ã“ã‚“ãªè¦³æ¸¬çµæžœã‚’発表ã—ãŸã€‚攻撃数ã¯è¦³æ¸¬æœŸé–“ä¸ã®å¹³å‡å€¤ã®3å€ã«åŠã‚“ã 。 åŒç¤¾ã¯8月1æ—¥ã‹ã‚‰9月8æ—¥ã«ã‹ã‘ã¦ã€åŒç¤¾è£½WAFãªã©ã§è¦³æ¸¬ã—ãŸã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã‚’調査ã—ãŸã€‚検知ã—ãŸæ”»æ’ƒã®ç·æ•°ã¯ç´„1047万件。4æ—¥ã«ã¯90万件近ã„SQLインジェクション攻撃を観測ã—ãŸã€‚期間ä¸ã€ãƒã‚·ã‚¢ã‹ã‚‰SQLインジェクション攻撃ãŒã‚ã£ãŸã®ã‚‚4æ—¥ã®ã¿ã€‚ãƒã‚·ã‚¢ã‹ã‚‰ã®æ”»æ’ƒä»¶æ•°ã¯å½“æ—¥ã ã‘ã§20万件以上ã ã£ãŸã€‚ 日本ã§ã¯8æ—¥ã”ã‚ã‹ã‚‰ã€ãƒã‚·ã‚¢ã‚’支æŒã™ã‚‹ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒé›†å›£ã€ŒKILLNETã€ã«ã‚ˆã‚‹ã‚‚ã®ã¨ã¿ã‚‰ã‚Œã‚‹DDoS攻撃ãŒç›¸æ¬¡ã„ã§ã„ã‚‹ãŒã€é–¢é€£ã¯ä¸æ˜Žã¨ã—ã¦ã„る。 SQLインジェクションã¯å¤–部ã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’ä¸æ£ã«æ“作ã™ã‚‹æ”»æ’ƒæ‰‹æ³•ã€‚被害をå—ã‘ã‚‹ã¨ã€å€‹äººæƒ…å ±ãªã©ãŒæ¼ãˆã„ã™ã‚‹æã‚ŒãŒã‚る。
サイボウズã€â€œãƒ¡ãƒ¢ãƒª8GBâ€ã®ç¤¾ç”¨PCを撤廃ã—ã¦ã„ãŸã€€å…¨ã¦16GB以上ã«ã€€ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ä»¥å¤–ã‚‚
エンジニアã®å‰¯æ¥æœˆåŽã€ã€Œ20～30万ã€ã¨ã„ã†å£°ã‚‚――レãƒãƒ†ãƒƒã‚¯ã®èª¿æŸ»çµæžœã€Œå‰¯æ¥ã®åŸºæœ¬æƒ…å ±ç·¨ã€ãŒç™ºè¡¨
{{#tags}}- {{label}}
{{/tags}}