「SQLインジェクション攻撃」に変化--Tokyo SOC 情報分析レポート発表(日本IBM) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.06.20(水)

「SQLインジェクション攻撃」に変化--Tokyo SOC 情報分析レポート発表(日本IBM)

製品・サービス・業界動向 業界動向

日本アイ・ビー・エム株式会社(日本IBM)は8月2日、「2010年上半期 Tokyo SOC 情報分析レポート」を発表した。本レポートはIBMが全世界で提供しているセキュリティ運用監視サービス「Managed Security Services(MSS)」の中で、世界9カ所の監視センター(セキュリティ・オペレーション・センター:SOC)にて観測したセキュリティイベント情報に基づき、主として日本国内の企業環境に影響を与える脅威の動向を東京SOCが独自に分析し、まとめたもの。

レポートによると、2010年上半期は前年から引き続き「ドライブ・バイ・ダウンロード攻撃」が企業環境のクライアントPCへ大きな被害を及ぼした。特に「ゼロデイ攻撃」が増えてきているのが大きな特徴としている。また、サードパーティ製アプリケーションの脆弱性を悪用する攻撃が高い成功率を示していることも注目すべき点であるとしている。一方、サーバを対象とした攻撃では、監視システムによる検知を回避する試みや、データベース上に再利用可能な関数を書き込もうとする試みなど、「SQLインジェクション攻撃」にいくつかの変化が見られた。

https://www-950.ibm.com/blogs/tokyo-soc/entry/tokyo_soc_report2010_h1?lang=ja
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

人気過去記事

もっと見る

人気過去記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×