はてなブックマーク

News Release NTTデータ･セキュリティ株式会社 NTTデータ・セキュリティ株式会社(本社：東京都港区、代表取締役社長：服部武司　以下、NTTデータ・セキュリティ)は、情報セキュリティ事故が発生した際の状況把握と対応実施計画の策定を迅速かつ適切に行い、二次被害を含む損失を最小限に抑える『セキュリティ・インシデント救急サービス』を本日より提供開始いたします。 昨今、不正アクセスのみに限らず、内部犯罪・内部不正行為、管理ミスといった多種多様な原因による、情報セキュリティ事故が後を絶ちません。万が一、事故を起こした場合、組織にとって本当にダメージとなるのは、事故を起こした事実もさることながら、事故後に迅速な対応と処置を行わなかったことで信頼失墜やビジネス機会の損失を招くことです。情報セキュリティ事故が発生した場合に、迅速かつ適切に対応することが求められています。 このような状況下

NTTデータ・セキュリティのサイト管理者によるコラムセキュリティ企業として「Web改ざん」について最適解を考えてみた ＜第一話＞「根本的な対策」とは？ 本コラムは、Gumblarの脅威の一つである「Web改ざん」の対策にフォーカスをあてた内容になっています。 終わらないWeb改ざんの脅威 2010年を迎えて間も無く、日本の大手サイトが多数被害に遭い、今なお、猛威を振るっているコンピュータ・ウイルス、Gumblar。 FTPの情報を盗み出し、そのサイトを改ざんすることで、ほんの数時間前まで安全だったサイトを、アクセスしてきたユーザを悪意に満ち満ちた闇の入り口に追いやる、いわゆる「誘導サイト」へと仕立て上げるという手口で虎視眈々と獲物を狙っています。 Gumblar騒動は一時期よりは、沈静化したように見えるかもしれませんが、実態はまだまだ深刻な状況です。特に個人ユーザのサイトや個人ユーザは対

2008.12.18 IEのデータバインディング処理の脆弱性に関する検証レポート（2008.12.18追記） 2008.12.16 XOOPSのディレクトリトラバーサルの脆弱性に関する検証レポート 2008.11.19 1.6.9p18以前のSudoの権限昇格の脆弱性に関する検証レポート 2008.11.14 WindowsのServerサービスの脆弱性に関する検証レポート 2008.11.04 Linux Kernelのtruncate関数、及び、ftruncate関数の脆弱性に関する検証レポート 2008.09.25 AWStatsのクロスサイトスクリプティングの脆弱性に関する検証レポート 2008.08.13 Tomcatのディレクトリトラバーサルの脆弱性に関する検証レポート 2008.07.28 DNSキャッシュポイズニング（汚染）の脆弱