ウェブサイト改ざんに対する点検と備えを呼びかけ、具体的な対策についても言及(IPA、JPCERT/CC) | ScanNetSecurity
2020.07.13(月)

ウェブサイト改ざんに対する点検と備えを呼びかけ、具体的な対策についても言及(IPA、JPCERT/CC)

 IPA(情報処理推進機構)およびJPCERT/CCは13日、ウェブサイト運営者および管理者に対し、改めてウェブサイト改ざんに対する点検と備えを呼びかけた。

製品・サービス・業界動向 業界動向
 IPA(情報処理推進機構)およびJPCERT/CCは13日、ウェブサイト運営者および管理者に対し、改めてウェブサイト改ざんに対する点検と備えを呼びかけた。

 JPCERT/CCによると、2014年1月~6月の期間に報告を受けたウェブサイト改ざん件数は、2,624件。件数そのものは減ってきているものの、依然として月平均400件程度の改ざんの報告が続いているという。またこの数字は報告があったものだけのため、実際の被害は、さらに多いと見られる。昨年は6月時点でウェブサイト改ざんの報告件数が過去最多に達し、その後9月にかけて高い水準が続いていた。

 IPAでは、横ばいが続いている原因として、ウェブサーバ構築に使用されたソフトウェアが古いバージョンのまま運用されている点を指摘。今年も9月を控え、同じ時期の改ざん増加を懸念して、改めて注意喚起を行ったとしている。

 具体的な対策としては、最新バージョンへのアップデートおよび、サポートが継続している製品への移行、管理端末用のOSやアプリケーションの最新状態への更新、ウェブサイトを更新できる端末の限定、SQLインジェクション攻撃への対策などがあげられている。

ウェブサイト改ざん、月平均400件前後で横ばいが続く

《冨岡晶@RBB TODAY》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×