アナリストが見逃せなかった、攻撃の“ある傾向” － ＠IT

川口 洋 株式会社ラック JSOCチーフエバンジェリスト兼セキュリティアナリスト 2008/7/24 SQLインジェクションによる攻撃が止まらない。2008年3月に観測された大規模な攻撃以前から監視を続けているセキュリティアナリストが、見逃せない「変化」を見つけたという。コラム「川口洋のセキュリティ・プライベート・アイズ」筆者による緊急寄稿（編集部） 2008年3月に注意喚起を行ったSQLインジェクションのいま 皆さんこんにちは、川口です。普段私がお送りしている「川口洋のセキュリティ・プライベート・アイズ」の「あの『SQLインジェクション』騒動の裏で（前編）／（後編）」で説明した、2008年3月12日に始まったSQLインジェクション事件はいったん収束したかに見えました。しかし、攻撃は継続して行われています。今回は4月以降のSQLインジェクションの状況について説明します。 攻撃件数、攻撃元I

[stealthinu]

SQLインジェクションによる攻撃が激増したのは「悪意のあるページへの誘導」が増加したため。MMORPGのRMT狙いの攻撃だろう。『推測ではありますが、攻撃者は1人か2人のごく少数の人間が実行』

[vhunter]

広告配信企業のサイト改ざん事例、国内ならXREAが報じられています。