コンピュータセキュリティ研究所の最新レポートを公開(ラック) | ScanNetSecurity
2020.10.28(水)

コンピュータセキュリティ研究所の最新レポートを公開(ラック)

 株式会社ラックは8月20日、CSLレポート「ビジネス化がさらに加速するサイバー攻撃」を発表した。このレポートは、同社のCSL(コンピュータセキュリティ研究所)が日本国内における最新の傾向と新たなセキュリティ脅威について評価し、まとめたもの。2008年3月以降、中

製品・サービス・業界動向 業界動向
 株式会社ラックは8月20日、CSLレポート「ビジネス化がさらに加速するサイバー攻撃」を発表した。このレポートは、同社のCSL(コンピュータセキュリティ研究所)が日本国内における最新の傾向と新たなセキュリティ脅威について評価し、まとめたもの。2008年3月以降、中国方面からのSQLインジェクション攻撃が急増し、多くのウェブサイトのコンテンツが改竄された。これらはGoogleの検索機能を利用して脆弱性が存在するウェブページを探索し、SQLインジェクション攻撃を試みるという手法を用いたものであった。

 しかも、この一連の流れがボット化されているため、その脅威は大きくなるばかりであるという。このボットは複数種類が存在し、送信するリクエストを調査したところ、マルチバイト文字環境で作成されたことが判明した。SQLインジェクション攻撃により改竄されたウェブサイトには、悪意のあるJavaScriptが埋め込まれる。この悪意のあるJavaScriptが参照する攻撃用サーバーには、有料の中国製埋込み型Exploitコード生成ツールにより生成された攻撃コードが設置されていた。

http://www.lac.co.jp/news/press20080820.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★10/15~11/30迄 創刊22周年記念価格提供中★★
★★10/15~11/30迄 創刊22周年記念価格提供中★★

2020年10月15日(木)~11月30日(月) の間 ScanNetSecurity 創刊22周年記念価格で提供。

×