経産省の発表を受けて、SQLインジェクション攻撃の詳細等を掲載した「JSOC SQLインジェクション緊急レポート」を無償提供(ラック) | ScanNetSecurity
2024.05.07(火)

経産省の発表を受けて、SQLインジェクション攻撃の詳細等を掲載した「JSOC SQLインジェクション緊急レポート」を無償提供(ラック)

株式会社ラックは、3月2日付けで経済産業省より発表された「安心・安全な情報経済社会の実現のための行動計画」を受け、現状を説明する「JSOC SQLインジェクション緊急レポート」の無償ダウンロード提供を開始した。同行動計画書には、「SQLインジェクション等により個人

製品・サービス・業界動向 業界動向
株式会社ラックは、3月2日付けで経済産業省より発表された「安心・安全な情報経済社会の実現のための行動計画」を受け、現状を説明する「JSOC SQLインジェクション緊急レポート」の無償ダウンロード提供を開始した。同行動計画書には、「SQLインジェクション等により個人情報の漏洩が多発している最近の状況にかんがみ、政府は、個人情報取扱事業者に対して、自らの保有する情報システムの点検を行い、必要な対策を施すよう要請する」と記載されており、要請後に同種の個人情報漏洩が発生した場合には、「個人情報保護法に基づき」「厳格な対応を行うこととする」となっている。今回のレポートは、この状況を踏まえて、SQLインジェクションの危険性を広く一般に告知し、被害の未然防止に貢献するためのもの。レポートでは、JSOC(同社運営の情報セキュリティオペレーションセンター)において観測されたケースから、SQLインジェクションの攻撃の詳細、事例を紹介し、あわせて対策を掲示している。また同社は、「SQLインジェクション対応 緊急点検サービス」の提供も開始している。

http://www.lac.co.jp/news/pdf/20060303.pdf

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  2. モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

    モリサワ他と損害賠償金4,500万円支払で調停成立~フォント不正コピーの印刷会社

  3. クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

    クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存

  4. 信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

    信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖

  5. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  6. 山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

    山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化

  7. 「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

    「シャドーアクセスとは?」CSAJ が定義と課題をまとめた日本語翻訳資料公開

  8. インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

    インターネット専用宝くじで当選本数の登録誤り、1 等 200 万円 10 本が 200 本に

  9. PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

    PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも

  10. ビッグ・ブラザー2024 ~ 監視カメラと画像分析 その高成長市場と国際動向

    ビッグ・ブラザー2024 ~ 監視カメラと画像分析 その高成長市場と国際動向

ランキングをもっと見る