ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

日本を狙うSQLインジェクション攻撃が再開--ラックが警告

ラックは、日本を標的としたSQLインジェクション攻撃が再開されたとして、25日夜から注意を呼びかけている。この攻撃により改ざんされたホームページにアクセスすると、ユーザーが気づかないうちにマルウェアに感染する可能性がある。

吉澤亨史  2008年3月26日 15時47分

　ラックは3月25日、日本をターゲットにしたSQLインジェクション攻撃が、3月24日から再開された模様であるとして注意を呼びかけている。この攻撃は3月11日から12日にかけて大規模に発生したものと同様とみられ、攻撃によってホームページが改ざんされる可能性がある。

　この攻撃は、ASP（Active Server Pages）を使用して開発されたウェブアプリケーションの脆弱性の悪用に特化した攻撃ツールを使用したものと推測されている。具体的には、SQLインジェクションによって企業や組織などのウェブページの一部に、危険なサイトへのリンクを埋め込むという改ざんが行われている。

　改ざんされたホームページにアクセスすると、ユーザーが気づかないうちに危険なサイトからマルウェアをダウンロードし、感染する可能性がある。感染するマルウェアは、オンラインゲームの情報を感染PCから盗み出すタイプと推定している。

　ラックではウェブサーバーを運営管理する組織・企業に対し、ウェブサーバーのコンテンツやログの状況を確認し、www.2117966.netへのリンクが無いことを確認するとともに、ウェブサーバのOSやインストールされているアプリケーションなどを常に最新の状態にし、脆弱性を解消するよう呼びかけている。

　また一般の利用者に対しては、パソコンのOSやインストールされているアプリケーション（ワープロ、表計算、音楽再生、動画閲覧ソフトなど）を、常に最新の状態にし、脆弱性を解消しておくこと。また、普段からアクセスしているサイトにこのような悪意あるリンクが埋め込まれていたとしても影響を受けないよう、JavaScriptを既定で無効にできるプラグイン等を活用するよう呼びかけている。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー
  1. 仮想化環境でのセキュリティリスクの改善-日本CA AccessControl-
  2. CRMの限界を超える！「顧客経験価値マネジメント」実現の5段階
  3. 【調査レポート】Salesforce CRM　Customer Service & Support がもたらす総合経済...
  4. 【調査レポート】アプリケーション開発を加速する Force.com
  5. 【ホワイトペーパー】Force.comのマルチテナント型アーキテクチャ

もっと見る »

もっと見る »

  1. 精度の高いRFPを作成するためのサンプルRFI
  2. CNET Japan、ZDNet Japan に自社PRを自由に掲載できる。 企業情報センター「バリ...
  3. リスティング広告の自動入札、統合管理と最適化を行うツール「Omniture SearchCent...
  4. 中小企業活用ガイド「ビジネスインテリジェンス編」
  5. 意思決定の未来

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20370143,00.htm
日本を狙うSQLインジェクション攻撃が再開--ラックが警告

ZDNet Japan Essential Topic

ZDNet PowerCenter

ZDNet Japanからのお知らせ

Intel Video Series

sponsored by Intel

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»