「注æ„å–šèµ·ã€ã®è¨˜äº‹ | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
注æ„å–šèµ·ã®è¨˜äº‹ 「注æ„å–šèµ·ã€ã§ã¯ã€ãƒ©ãƒƒã‚¯ãŒæŠŠæ¡ã—ãŸè„†å¼±æ€§ã‚„ランサムウェアãªã©ã‚µã‚¤ãƒãƒ¼æ”»æ’ƒã«é–¢ã™ã‚‹æƒ…å ±ã‚’ã„ã¡æ—©ã発信ã—ã¾ã™ã€‚ 解説ã™ã‚‹ã®ã¯ã€ã‚µã‚¤ãƒãƒ¼æ•‘急センターやセã‚ュリティ監視センター（JSOC）ã€ã‚»ã‚ュリティ診æ–ãƒãƒ¼ãƒ ãªã©ã®å°‚門家ã§ã™ã€‚
DBã‚»ã‚ュリティã®ç¬¬1æ©ã€ã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†ã¨èªè¨¼
ãªãœã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†ã¨èªè¨¼ãŒå¤§åˆ‡ãªã®ã‹ å€‹äººæƒ…å ±ä¿è·æ³•ã®æ–½è¡Œã‚„ã€å†…部統制ã«ãŠã‘ã‚‹IT統制ã®è¦æ±‚ã€ç›¸å¤‰ã‚らãšå¤šã発生ã—ã¦ã„ã‚‹æƒ…å ±æ¼ãˆã„や改ã–ん事件ãªã©ã‚’ãã£ã‹ã‘ã«ã€ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ï¼ˆDB）ã«ä¿å˜ã•ã‚Œã¦ã„ã‚‹é‡è¦ãªæƒ…å ±è³‡ç”£ã‚’ä¿è·ã™ã‚‹ãŸã‚ã®ã€DBã‚»ã‚ュリティ対ç–ãŒæ±‚ã‚られã¦ã„ã¾ã™ã€‚ DBã‚»ã‚ュリティ対ç–ã®1ã¤ã¨ã—ã¦ã€ä»Šå›žã¯ã€Œã‚¢ã‚«ã‚¦ãƒ³ãƒˆç®¡ç†ã¨èªè¨¼ã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ãªãŠã€å½“記事ã§ã¯ã€DBã«ãƒã‚°ã‚¤ãƒ³ã™ã‚‹éš›ã«ä½¿ç”¨ã™ã‚‹IDã®ã“ã¨ã‚’「アカウントã€ã¨è¡¨è¨˜ã—ã¾ã™ã€‚ システム管ç†éƒ¨é–€ã«ãŠã„ã¦ã€DB管ç†æ¥å‹™ã«ä½¿ç”¨ã™ã‚‹ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’共有ã—ã¦ã„ãŸã¨ã—ã¾ã—ょã†ã€‚ãã®éƒ¨ç½²ã«è¤‡æ•°ã®äººãŒæ‰€å±žã—ã¦ã„ã‚Œã°ã€ç®¡ç†è·ã‚„実務担当ãªã©ã€ãã‚Œãžã‚Œã®å½¹å‰²ãŒã‚ã‚Šã¾ã™ã€‚ã“ã®ãŸã‚ã€ãŠã®ãšã¨ã€Œã‚„ã£ã¦ã„ã„æ“作ã€ã¨ã€Œã‚„ã£ã¦ã¯ã„ã‘ãªã„æ“作ã€ãŒå˜åœ¨ã™ã‚‹ã¯ãšã§ã™ã€‚ ã—ã‹ã—ã€å…¨å“¡ã§åŒã˜ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’共有ã—ã¦ã„ãŸå ´åˆã€ä¸éƒ½åˆãŒç”Ÿã˜ã¦ã—ã¾ã„ã¾ã™ã€‚個人ã®å½¹å‰²ã«æ²¿ã£ãŸå¿…è¦ãªæ¨©é™
ニュースリリース | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
ã‚»ã‚ュリティ教育・訓練 ã‚»ã‚ュリティ専門家ã®è‚²æˆã‚„社員ã®ã‚»ã‚ュリティ啓発ã€äº‹æ•…ã‚’å‰æã¨ã—ãŸè¨“練を通ã—ã¦ã€å®‰å…¨ãªæƒ…å ±ç®¡ç†ã‚’支æ´ã„ãŸã—ã¾ã™ã€‚ 詳ã—ã見る
週刊：Web担当者フォーラム通信
インプレスビジãƒã‚¹ãƒ¡ãƒ‡ã‚£ã‚¢ ãŒæä¾›ã™ã‚‹æƒ…å ±ã‚³ãƒŸãƒ¥ãƒ‹ãƒ†ã‚£ã‚µã‚¤ãƒˆ 「Web 担当者 Forum〠ã«æŽ²è¼‰ã•ã‚ŒãŸæƒ…å ±ã‚’æ¯Žé€±ä¸€åº¦ã€ã¾ã¨ã‚ã¦ã”紹介ã™ã‚‹ã“ã®ã‚³ãƒ¼ãƒŠãƒ¼ã€ä»Šå›žã¯è§£èª¬è¨˜äº‹ 24 本ã¨ãƒ‹ãƒ¥ãƒ¼ã‚¹è¨˜äº‹ 13 本ã§ã™ã€‚ Webæ‹…ã®å§‰å¦¹ã‚µã‚¤ãƒˆã‚‚ã‚ã‚Šã¾ã™ã€€ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼ï¼ˆiDC）ã«æºã‚ã‚‹æ–¹ã«ã¯ã€Œãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿ãƒ¼å®Œå…¨ã‚¬ã‚¤ãƒ‰ã€ãŒã€ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã«èˆˆå‘³ã®ã‚ã‚‹æ–¹ã«ã¯ã€Œãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼å®Œå…¨ã‚¬ã‚¤ãƒ‰ã€ãŒã€ä¼æ¥å†…æƒ…å ±ã‚·ã‚¹ãƒ†ãƒ ã®ãŠä»•äº‹ã‚’ã•ã‚Œã¦ã„ã‚‹æ–¹ã«ã¯ã€ŒIT Leadersã€ãŒã€ãŠå½¹ã«ç«‹ã¦ã‚‹ã¯ãšã§ã™ã€‚ 今回ã¯ã€SEOmozã‹ã‚‰è¦ãƒã‚§ãƒƒã‚¯è¨˜äº‹ãŒ3本ã§ã™ã€‚ â—「外部å‘ã‘リンクを張るã¹ã5ã¤ã®ç†ç”±ã€ã¯ã€ãã®ã‚‚ã®ãšã°ã‚Šã€å¤–部サイトã«å‘ã‘ã¦ãƒªãƒ³ã‚¯ã‚’張るã“ã¨ã®æ„味を解説ã™ã‚‹è¨˜äº‹ã€‚ 最近ã®SEOã§ã¯ã€ãƒšãƒ¼ã‚¸ã®ãƒ†ãƒ¼ãƒžæ€§ã‚’打ã¡å‡ºã—ã¦ã„ãã“ã¨ã®é‡è¦æ€§ã‚‚高ã¾ã£ã¦ã„る模様。ã¤ã¾ã‚Šã€å†…容的ã«é–¢é€£ã®ãªã„被リンクを数多ãç²å¾—ã™ã‚‹ã‚ˆã‚Šã‚‚ã€ãƒ†ãƒ¼ãƒžçš„ã«é–¢é€£
SQLインジェクションã®ä»•çµ„ã¿
å‰å›žã¯SQLインジェクションãŒæ€¥ã«å¢—ãˆãŸäº‹æƒ…を概説ã—ãŸã€‚今回ã¯ï¼ŒSQLインジェクション攻撃ã®æµã‚Œã‚’ãŸã©ã£ã¦ã¿ã‚ˆã†ï¼ˆå›³1）。ã“ã“ã§ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒæŒ‡å®šã—ãŸå•†å“をデータベースã‹ã‚‰æŽ¢ã›ã‚‹ã‚·ãƒ§ãƒƒãƒ”ング・サイトを想定ã—ã¦ã„る。 改ã–ã‚“ã•ã‚ŒãŸã‚µã‚¤ãƒˆã«ã‚¢ã‚¯ã‚»ã‚¹ã—ã¦ããŸã‚¨ãƒ³ãƒ‰ãƒ»ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ï¼Œæœ€çµ‚çš„ã«ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã«æ„ŸæŸ“ã—ã¦ã—ã¾ã†ã€‚図ä¸ã®SQLã®å†…容を変更ã™ã‚Œã°ï¼Œæ”»æ’ƒè€…ã¯ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã‚’æ€ã†ãŒã¾ã¾ã«æ“作ã§ãる。ãªãŠï¼Œå›³ä¸ã«ã‚る「xxxã€ã¨ã„ã†æ–‡å—列ã¯ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå…¥åŠ›ã—ãŸã€Œãƒ‡ã‚¸ã‚¿ãƒ«ä¸€çœ¼ãƒ¬ãƒ•ã‚«ãƒ¡ãƒ©ã€ã¨ã„ã†æ–‡å—列を符å·åŒ–ã—ãŸã‚‚ã®ã€‚ 最åˆã«ï¼Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒWebページ上ã§å…¥åŠ›ã—ãŸæ•°å€¤ã‚„æ–‡å—列（「xxxã€ï¼Œã“ã‚Œã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå…¥åŠ›ã—ãŸæ–‡å—列「デジタル一眼レフカメラã€ã‚’Webブラウザãªã©ã®ã‚¢ãƒ—リケーションãŒç¬¦å·åŒ–ã—ãŸã‚‚ã®ï¼‰ã¯ï¼ŒHTTPリクエストã¨ã—ã¦Webサーãƒãƒ¼å´ã«é€ä¿¡ã•ã‚Œã‚‹ã€‚Webサーãƒãƒ¼ã¯ï¼Œãƒªã‚¯ã‚¨ã‚¹ãƒˆã‹ã‚‰æ•°å€¤ã‚„æ–‡å—列をå–り出ã—ã¦ï¼ŒW
ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯ï½œæƒ…å ±ã‚’å®ˆã‚‹ã‚»ã‚ュリティ対ç–ã®ãƒ‘イオニア
æƒ…å ±ã‚’å®ˆã‚Šã€æœªæ¥ã‚’å‰µé€ ã™ã‚‹ãƒ‘イオニアã¨ã—ã¦ã®ä¿¡é ¼ã¨è‡ªä¿¡ã§ã€ã‚‚ã£ã¨å…ˆã¸ 最高峰ã®ã‚»ã‚ュリティサービスã¨ã€ITトータルソリューションをæä¾›ã—ã¾ã™ã€‚ ã‚‚ã£ã¨çŸ¥ã‚‹
SQLインジェクション攻撃ã®æ³¢ãŒå†æ¥ ― ï¼ IT
2008/03/12 ã‚»ã‚ュリティä¼æ¥ã®ãƒ©ãƒƒã‚¯ã¯3月12æ—¥ã€æ—¥æœ¬ã‚’ターゲットã¨ã—ãŸSQLインジェクション攻撃ãŒæ€¥å¢—ã—ã¦ã„ã‚‹ã¨ã—ã€æ³¨æ„ã‚’å–šèµ·ã—ãŸã€‚ä¼æ¥ã‚„組織ãªã©ãŒå…¬é–‹ã—ã¦ã„ã‚‹æ£è¦ã®ãƒšãƒ¼ã‚¸ãŒæ”¹ã–ã‚“ã•ã‚Œã¦æ‚ªæ„ã‚ã‚‹Webサイトã¸ã®ãƒªãƒ³ã‚¯ãŒåŸ‹ã‚è¾¼ã¾ã‚Œã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒãƒžãƒ«ã‚¦ã‚§ã‚¢æ„ŸæŸ“ãªã©ã®è¢«å®³ã‚’被るæã‚ŒãŒã‚る。 åŒç¤¾ã®ã‚»ã‚ュリティ監視センターã€JSOC（Japan Security Operation Center）ã«ã‚ˆã‚‹ã¨ã€ä¸€é€£ã®æ”»æ’ƒã¯3月11æ—¥ã®å¤œã‹ã‚‰12æ—¥ã«ã‹ã‘ã¦ç¶™ç¶šã—ã¦ãŠã‚Šã€é€šå¸¸ã®70～100å€ã®ä»¶æ•°ã«ä¸Šã£ã¦ã„る。攻撃ã®çµæžœæ”¹ã–ã‚“ã•ã‚ŒãŸãƒšãƒ¼ã‚¸ã‚‚ã€æ¤œç´¢ã‚¨ãƒ³ã‚¸ãƒ³ãªã©ã§ç¢ºèªã§ãる範囲ã ã‘ã§ã‚‚1万3000ページ以上ã«é”ã™ã‚‹ãªã©ã€å¤§è¦æ¨¡ãªæ”»æ’ƒã«ç™ºå±•ã—ã¦ã„ã‚‹ã¨ã„ã†ã€‚ã“ã®ã“ã¨ã‚’è¸ã¾ãˆã‚‹ã¨ã€ä½•ã‚‰ã‹ã®è‡ªå‹•åŒ–ツールã€ã‚ã‚‹ã„ã¯ãƒœãƒƒãƒˆã«ã‚ˆã‚‹æ”»æ’ƒãŒè¡Œã‚ã‚Œã¦ã„ã‚‹å¯èƒ½æ€§ã¯å¦å®šã§ããªã„。 ã“ã®æ”»æ’ƒã¯ã€Webアプリケーションã«å˜åœ¨ã™
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ニュースリリース | ã‚»ã‚ュリティ対ç–ã®ãƒ©ãƒƒã‚¯
{{#tags}}- {{label}}
{{/tags}}