SQLインジェクション攻撃が再開 - ラックが注意呼びかけ

ラックは、3月11日ごろに発生したSQLインジェクション攻撃が、3月24日から再び再開されたとして注意喚起を行った。

攻撃は、ASP（Active Server Pages）ベースのウェブアプリに対し、SQLインジェクション攻撃を行うもの。脆弱性により改ざん被害が発生した場合、閲覧者がマルウェアへ感染するおそれがある。

同社では脆弱性を解消するなど、対策を呼びかけている。また、ウェブアプリに対する攻撃を確認できる無料ログ解析ツール「SecureSite Checker Free」をサイト上で提供している。

（Security NEXT - 2008/03/27 ） ツイート

PR

関連記事

複数関連サイトで改ざん被害、一時外部に誘導 - 都教組
「SSHコンソーシアムTOKAI」の情報発信サイトが改ざん被害
不正アクセスでトップページ改ざん、外部サイトへ遷移 - 文字起こしサービス会社
リフト券販売サイトが改ざん、個人情報が流出 - 片品村
駿河屋サイトの改ざん、監視ツールの脆弱性経由 - 侵害検知以降にも流出
約9カ月にわたりサイト改ざん、約100記事に不正スクリプト - 京大
サイトが改ざん被害、海外オンラインカジノへ誘導 - 拓大
リサイクル着物の通販サイト、クレカ情報流出のおそれ
岐阜県の結婚支援サイトが改ざん - 個人情報流出は否定
ビジネスフォン通販サイト、個人情報流出の可能性