今すぐ始めるWebサイトのセキュリティ対策 - セキュアスカイプラス

はじめに この数日、国内で多数の情報漏えいが発生しています。これらの中には仮想化基盤が攻撃されたと思われるランサムウェアやメール経由でマルウェアに感染したものなども含まれていますが、一方で、従来では見られなかったようなWebサイトに対する不正アクセスによって大規模な情報漏えいも多数含まれています。従来、Webサイトに対する不正アクセスが同時期に多発した場合には、共通して利用されるフレームワーク等で発見された脆弱性(CVEが付与されたもの)の悪用など、背景となる原因がある程度推測されました。しかし、現在発生している一連の不正アクセス事案についてはそのような共通する原因が見られないということがひとつの大きな特徴となっています。これは、実際の痕跡などからも、特定の共通する脆弱性が攻撃されたのではなく、それぞれのWebサイトにおいてサイト固有の設定不備や脆弱性を調査したうえでそれが狙われたと考えら

[hasegawayosuke]

id:srgy https://securesky-plus.com/engineerblog/1801/

[srgy]

https://www.toei-anim.co.jp/tv/hirogaru-sky_precure/character/#charaarea