ウェブサイトの脆弱性チェックリストを緊急公開 - IPA
情報処理推進機構(IPA)は、 ウェブサイトの脆弱性に対する不正アクセスが頻発していることを受け、ウェブサイトの脆弱性が悪用された際の被害を回避するためのチェックリストを公表した。
ウェブアプリや稼働するサーバの脆弱性対策、ネットワークのセキュリティ対策、いずれも必須の対策として注意を喚起しており、脆弱性対策の実施状況を確認するためのチェックポイントリストを公表している。
IPAでは、ウェブサイトの脆弱性に関する届出を受付けており、該当ウェブサイトへ連絡、修正するよう案内している。2004年7月から今年5月までに227件の届出があったという。
(Security NEXT - 2005/06/23 )
ツイート
PR
関連記事
都事務システムで権限設定不備 - 個人情報が閲覧可能に
顧客情報含むバックアップ用記憶メディアが所在不明 - 九電子会社
Adobeのマーケティング管理製品にRCE脆弱性 - 緊急対応を
SAP、月例アドバイザリを公開 - 「クリティカル」が4件
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も
MS、月例パッチを公開 - 200件以上の脆弱性に対応
「Adobe ColdFusion」に緊急性高い脆弱性 - 早急に対応を
「Veeam Backup & Replication」のバックアップサーバにRCE脆弱性
「FortiSandbox」のウェブUIに深刻なRCE脆弱性- アップデートを
賛助会員向けの情報提供メールで誤送信 - 宮崎県産業振興機構
