Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

不正コード埋め込みは6ページのみ - トレンドマイクロ調査結果

トレンドマイクロは、同社ウェブサイトの一部が改ざんされた問題で、ウイルスが感染するおそれがあったページは6ページだったことを明らかにした。

同社によれば、日本語サイト、英語サイトあわせて31ページにわたり改ざん被害が発生したものの、不正なスクリプトが追加されたページは、英語サイトの6ページのみだったという。それ以外のページは、コードの挿入に失敗し、文字列の改ざんにとどまった。

攻撃方法は、ウェブアプリケーションの脆弱性を悪用したSQLインジェクションによるもので、今後同社では、第三者機関をまじえて、ウェブアプリケーションのセキュリティ強化を目指すという。

(Security NEXT - 2008/03/21 ) このエントリーをはてなブックマークに追加

PR

関連記事

通販サイト会員の個人情報が流出 - ペットフード販売会社
データのマスキング不備、自主点検で判明 - 北九州市
対象外の関係者より会員情報が閲覧可能に - 情報処理学会
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応