最近の「ウェブ改ざん」の傾向と対策……IPAが解説 | RBB TODAY

IPA（情報処理推進機構）技術本部セキュリティセンターは4日、今月の呼びかけ「ウェブサイトが改ざんされないように対策を！」を公開した。サーバーやパソコンのレベルにとどまらない、システム全体での対策の必要性を訴える内容となっている。 IPAセキュリティセンターには、2013年4月1日から5月31日までの間に、すでに10件ものウェブ改ざんに関する届出が寄せられているという。「ガンブラー」が流行した2010年第1四半期、近隣諸国からと思われる攻撃が多発した2012年第3四半期に、それぞれ16件のウェブ改ざんが届け出られており、それに匹敵する件数となっている。 最近のウェブ改ざんの事例としては、サーバー上で動作するプログラムのバージョンが古いままだったために、脆弱性を悪用されて改ざんされてしまったケース、FTPアカウント情報の漏えいによるケースなどがあった。これを受けIPAでは、「サーバ上HTML