ここが変だよ、そのWeb改ざん対応
IEのゼロデイ攻撃で最初のトリガーとなった「Web改ざん」。改ざんされた後の対応次第では、被害をさらに広げてしまう結果になりかねません。今回は、筆者が見かけた「いまいちイケてない」インシデント対応を紹介します。 連載目次 エポックメーキングな出来事だったIEのゼロデイ攻撃 皆さんこんにちは、川口です。気が付けば半年もこのコラムからご無沙汰しておりました。あちこちで「最近は書かないんですか？」と聞かれてしまい、期待していただいている方には申し訳ない気分でいっぱいです。言い訳をすると、仕事も少し変わり、Hardening One Remixをやり、セキュリティキャンプをやり、出張三昧が続き……と目まぐるしい生活を送っていました。 そんなこんなの生活を送っているうちに、Internet Explorer（IE）に存在したゼロデイ脆弱性を狙った事件が発生していました。私がセキュリティを意識するよう
徳島２町村のＨＰ サイバー攻撃…中国語に改ざん : ニュース : ネット＆デジタル : YOMIURI ONLINE（読売新聞）
徳島県神山町と同県佐那河内村の公式ホームページ（ＨＰ）がサイバー攻撃され、地図情報の表示がいずれも「中国漁船」「釣魚島」などと中国語で書かれたページに改ざんされていたことが、２１日わかった。 尖閣諸島沖の日本領海内での中国漁船衝突事件を巡る中国側からの攻撃とみられ、両町村はそれぞれ該当部分を削除した。 両町村によると、１８日夜、総務省から徳島県を通じて「改ざんされている」との連絡を受けて気付いた。公式ＨＰのうち、公共施設の場所などを示していた地図情報に関するサイト部分が改ざんされ、日本や中国、尖閣諸島の位置を示した地図に、「中国漁船」の文字と中国国旗が書かれていた。 ＨＰを製作した会社の担当者らが調べ、「中国側からの攻撃」と判明したという。両町村の担当者は「なぜウチが攻撃されるのか」と怒っている。
honeywhales
ENJOY LIFE SHOP NOW HOT SALES (HOT SALE) Stainless Steel Fruit Juice $31.99 $63.98 10 in 1 Multi-function Universal Hammer $28.99 $57.98 6PCS ladies no pierced ear clip $19.99 $39.98 Adjustable Finger Expander $19.99 $39.98 Anti-theft code lock $17.99 $35.98 Bathroom-Pro™ High-Pressure Shower Head $20.99 $43.98 BICYCLE WALL MOUNT $29.99 $59.98 BIKE STOPPER HOLDER(BUY TWO FREE SHIPING) $21.99 $43.9
またもや国内で相次いだWeb改ざん
トレンドマイクロ リージョナルトレンドラボ Gumblar攻撃の被害の多さは，不正プログラム感染被害の報告数からもうかがえる。トレンドマイクロへの2009年の感染被害報告では，Gumblar攻撃でダウンロードされることが確認されている不正プログラム（TSPY_KATES：カテスと呼ぶ）が4位にランクされた。 Gumblar攻撃は簡単に言うと，一般の正当なWebサイトを改ざんし，これをきっかけとして，そのサイトにアクセスしたユーザーのパソコンに不正プログラムを侵入させ，FTPアカウントなどの情報を盗む攻撃である。改ざんされたWebサイトにアクセスしたユーザーは，自動的に不正なサイトに誘導（リダイレクト）される。Gumblarという名称は，2009年4月ころにWeb改ざん攻撃が相次いだ際に，このリダイレクト先として使われた不正サイトのドメイン名に由来している。このため当初は，使われた不正プログ
改ざん攻撃はこう防げ！Webサイトの正しい守り方
Webサイトの改ざんが後を絶たない。今年3月には，国内で中国からのSQLインジェクション攻撃が多数発生し，話題になった。Web改ざんは以前から継続して起こっている問題だが，改ざんする側の目的が変わると同時に攻撃の技術が進歩し，ファイアウォールなど従来の対策では防御できなくなってきている。そこで本連載では，最近のトピックを中心にWebサイト改ざんの代表的な手口を紹介し，その対策を解説する。 目次 第1回 急増するWebサイト改ざん事件 第2回 いつも基本はパスワード管理 第3回 サーバー・ソフトのぜい弱性をなくす 第4回 話題のSQLインジェクションを防ぐ 第5回 クロスサイト・スクリプティング対策も忘れずに
対策遅らせるHTMLエンコーディングの「神話」
クロスサイト・スクリプティングという言葉は元々，WebアプリケーションのHTMLエンコード漏れなどを利用することによって第三者にJavaScriptを実行させる手法を指す。広義では，HTMLのエンコードによる画面改変などを含むこともある。 前回述べたように，クロスサイト・スクリプティングのぜい弱性はWebアプリケーションに見付かるぜい弱性の半分以上を占める。数年前から指摘されているにもかかわらず，一向になくならない。その理由として，クロスサイト・スクリプティング対策あるいはHTMLエンコード注1）に対する「神話」があり，正しい対策の普及を遅らせているように思う。その「神話」の数々について説明しよう。 注1）実体参照（entity reference）というのが正式だが，あまり普及していない用語なので，HTMLエンコードという用語を用いる 「すべからくHTMLエンコードすべし」が鉄則 HTM
日本のWEB改竄状況 (Japanese defaced site log)
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュリティ意識の高い企業の約7割で脆弱性を検出 / SAFETY JAPAN [リポート] / 日経BP社
Zone-Hジャパン
www.zone-h.org - Home
JPドメイン Web改竄速報