CISOの相談室 第5回 うちの会社は大丈夫？ 相次ぐSQLインジェクショ…

話題のニュースですね。

え・・・そんな・・・



果たして、ウイルスとインジェクションはどのような相関性があるのか、よく考えてみたいですね。
いかにも、インジェクションは、とてもびっくりする話題だと思います。
そして、やはり運営者に関する話題は、引用する価値のある話題だと思います。
気になったところから言いますと、企業活動とツールについて、もっと掘り下げて調べてみたいですね。
また、ソフトウェアが攻撃成功のようです。


　SQLインジェクションの安全性チェックの方法を教えて下さい。最近、SQLインジェクションという攻撃によって、Webサイトが改ざんされ閲覧したお客様のPCにウイルスがインストールされたり、Webサイ…ます。IPAに届出られたWebアプリケーションの脆弱性の約3割がSQLインジェクションの脆弱性となっており、Webサイトの管理者は自社サイトについてSQLインジェクション対策が急務となっています。 …イトに被害が発生していないかWebサーバのアクセスログを常に監視したり、Webアプリケーションの脆弱性検査を定期的に実施し、脆弱性の無いWebサイトを構築したりする必要があります。 　最近のSQLイ…す。このツールは、Webサーバのアクセスログの中から、SQLインジェクション攻撃によく用いられる文字列を検出し、Webサイトが日頃どれだけの攻撃を受けているか、また、攻撃が成功した可能性があるかを解析…。 自ら世界中を駆け巡って新技術を収集している。 【関連リンク】 iLogScanner： http://www.ipa.go.jp/security/vuln/iLogScanner.html…
続きを読む


こちらも要チェックです。

もうあなたは体験しましたか？極上の･･･
白くてぷるぷる