ハッカー対策サービスを展開するグローバルセキュリティメーカーの株式会社サイバー セキュリティクラウド（本社：東京都品川区、代表取締役社長 兼 CEO：小池敏弘、以下「当社」）は、2023年1月1日～3月31日を対象とした『Webアプリケーションを狙った ...

Q.SQLインジェクションはどのような攻撃ですか？ A.Webアプリケーションが持つ欠陥や仕様上の問題点を利用した攻撃です。 狙われるWebサイト 「SQLインジェクション」は、日本では2005年ごろからWebサイトの攻撃手段として使用されはじめた。ワコール ...

セキュリティは古くて新しい問題です。SQLインジェクションも古くからある問題ですが現在の問題です。対策は比較的簡単なのですが今でもなくなりません。と言うよりも今でも現役のセキュリティ上の問題で十分注意が必要です。この連載でも何度かSQL ...

サイバーセキュリティクラウドは5月23日、2023年1月1日～3月31日を対象とした『Webアプリケーションを狙ったサイバー攻撃検知レポート』を発表した。このレポートは同社が提供する、Webアプリケーションへのサイバー攻撃を可視化し遮断するクラウド型WAF ...

今回は 「第29回SQLインジェクションの復習」 で紹介したSQLインジェクションツールのsqlmapを紹介します。開発者や運用管理者のセキュリティ意識が向上しない原因の一つは、 脆弱性がどのようなリスクを持っているのか理解していないことが原因である ...

独立行政法人 情報処理推進機構（IPA）は1月25日、「SQLインジェクションをはじめとしたウェブサイトの脆弱性の再点検と速やかな改修を」とする注意喚起を発表した。2016年2月以降、中国のポータルサイト「WooYun」でSQLインジェクションの脆弱性がある日本 ...

会員になると、いいね！でマイページに保存できます。 共有する ラックは12日、SQLインジェクションなど、データベースセキュリティの対策レポート「事故前提社会のデータベースセキュリティ～データベースによるWebサイトセキュリティの実際～」を発表 ...

ラックは1月20日、SQLインジェクションとクロスサイトスクリプティング（XSS）による攻撃に特化したWebサイト診断サービス「Webセキュリティ診断・初診コース」を税込み価格6万3000円で提供開始すると発表した。一般的にコスト負担の高いセキュリティ診断 ...

SQLインジェクションの復旧コスト、1億円超える事例も～IPAが報告書 Winny漏洩の対応コストは1社あたり100万円から2,800万円 情報処理推進機構（IPA）は29日、企業でウイルス感染や不正アクセス、情報漏洩が発生した場合の被害額を推計した「企業における情報 ...