5000件超の「危険サイト」を観測、不正攻撃サイト倍増 - セキュアブレインまとめ

大規模なSQLインジェクション攻撃である「LizaMoon」によるサイト改ざんが増加しているとして注意を呼びかけている。

同攻撃ではおもに、titleタグの間に不正なスクリプトを埋め込み、閲覧者を危険なサイトへ誘導する。サイト管理者や閲覧者が改ざんに気付きにくいため、被害が拡大するおそれがある。

そのほか、titleタグの間以外にも不正なコードが複数回埋め込まれているサイトの事例が紹介されている。同社では、SQLの安全な呼び出しとサイトの継続的な監視などの対策を実施するよう求めている。

（Security NEXT - 2011/04/26 ） ツイート

PR

関連記事

国内インシデント、前四半期比9.4％増 - サイト改ざんが1.8倍
1Qの脆弱性届出は99件 - ウェブサイト関連が低水準
先週注目された記事（2025年3月23日〜2025年3月29日）
2024年の不正アクセス届出166件 - 脆弱性や設定不備が標的に
中小企業4社に1社でインシデント被害 - 約7割で「取引先に影響」
2024年4Qのインシデントは約8％増 - 「FortiManager」脆弱性の侵害事例も
先週注目された記事（2024年10月27日〜2024年11月2日）
3Qの脆弱性届出は116件 - 前四半期から4.5％増
3Qのインシデントは2割減 - ただし「サイト改ざん」は倍増
先週注目された記事（2024年10月6日〜2024年10月12日）