Webサイト改ざんなどのインシデントに注意喚起、対策を呼びかけ(IPA) | ScanNetSecurity
2021.01.21(木)

Webサイト改ざんなどのインシデントに注意喚起、対策を呼びかけ(IPA)

IPAおよびJPCERT/CCは、Webサイト改ざん等のインシデントの急激な増加を受け、Webサイト運営者および管理者に対し、改めて点検と備えを呼びかけている。

脆弱性と脅威 脅威動向
独立行政法人情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は9月6日、Webサイト改ざん等のインシデントの急激な増加を受け、Webサイト運営者および管理者に対し、改めて点検と備えを呼びかけている。JPCERT/CCによると、Webサイト改ざんの被害件数が2013年6月、7月には1,000件を越えるなど、急激な増加が見受けられる。

この攻撃を受けると、組織活動の停止あるいは遅滞、閲覧者のウイルス感染、秘匿情報(クレジットカード情報等)の漏えいなど、深刻な被害を及ぼす。増加しているWebサイトへの攻撃の代表的な例には、Webサイトの管理端末への侵入によるサイト改ざん、パスワードリスト攻撃、ソフトウェアの脆弱性を狙った攻撃、SQLインジェクション攻撃が挙げられる。発表では、代表的な攻撃への対策方法をそれぞれ解説している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×