Webサイトに潜むSQLインジェクション脆弱性を検出するツールを公開（IPA）
独立行政法人 情報処理推進機構（IPA）は4月18日、Webサイトの脆弱性対策を促進するため、WebサイトのSQLインジェクションの脆弱性を検出するツール「iLogScanner」を公開した。IPAのサイトからダウンロードして無料で利用できる。
製品・サービス・業界動向
新製品・新サービス
同ツールは、利用者が用意したWebサーバのアクセスログの中から、SQLインジェクション攻撃によく用いられる文字列を検出し、攻撃のあったと思われる痕跡や、攻撃が成功した可能性のある痕跡の有無を解析結果レポートとして出力してくれる簡易検査ツール。ブラウザ上で実行するJavaアプレット形式で提供されており、ログとブラウザさえ用意すれば簡単に使用することが可能。
実際の攻撃による脆弱性検査を行うわけではないため、脆弱性を直接チェックすることはできないが、Webサイトに潜む脆弱性を確認するのには有効。現在、検出できるのはSQLインジェクションのみだが、今後はクロスサイト・スクリプティングやOSコマンド・インジェクションなどにも順次対応する予定。
http://www.ipa.go.jp/security/vuln/iLogScanner.html
《ScanNetSecurity》
アクセスランキング
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
クラウド労務管理「WelcomeHR」の個人データ閲覧可能な状態に、契約終了後も個人情報保存
-
信和へのランサムウェア攻撃で窃取された情報、ロックビット摘発を受けてリークサイトが閉鎖
-
今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃
-
山田製作所にランサムウェア攻撃、「LockBit」が展開され複数のサーバのデータが暗号化
-
「シャドーアクセスとは？」CSAJ が定義と課題をまとめた日本語翻訳資料公開
-
サイバーセキュリティ版「天国と地獄」～ サプライヤーへサイバー攻撃、身代金支払いを本体へ請求
-
「味市春香なごみオンラインショップ」に不正アクセス、16,407件のカード情報が漏えい
-
SECON 2024 レポート：最先端のサイバーフィジカルシステムを体感
-
「GMOサイバー攻撃 ネットde診断」Palo Alto、Cisco、SonicWall、OpenVPN に対応