「Struts 2の脆弱性を突いて不正侵入」、JINS通販サイトのカード情報漏洩

ジェイアイエヌは2013年5月1日、同社のJINSオンラインショップへの不正アクセスによる情報漏洩（関連記事1、関連記事2）についての最終報告を公表した。漏洩した可能性のあるクレジットカード情報は2059件で、これまでに20件の不正利用の申告があった。不正侵入はミドルウエア「Apache Struts 2」の脆弱性を突いて行われたという。 JINSオンラインショップでは2013年3月6日にバックドアプログラムが設置され、第三者のサーバーにクレジットカード情報が転送されるようにプログラムが改ざんされていた。同社では3月14日に不正アクセスの痕跡を発見し、通販サイトを閉鎖していた。 漏洩した可能性のあるクレジットカード情報の範囲は、2013年3月6日から3月14日の間に同社オンラインショップでクレジットカードによる購入手続きを行った顧客の情報2059件。このうち、現在までに不正利用があった旨の

[sifue]

新しいフレームワーク使おう。セキュリティも日進月歩。

[e24ns]

ニュース - 「Struts 2の脆弱性を突いて不正侵入」、JINS通販サイトのカード情報漏洩：ITpro

[tosebro]

(開発時は)最新のフレームワークを使うべきなんだろうけど、リリース後も最新に保つのは難しいだろうね。決定打がないのが悩ましい。

[yusukem]

ベンダの責任にしてるけど、どういう保守契約だったのか知りたいところ。

[paravola]

システムに使用されていたミドルウェアが、すでに過去に脆弱性が指摘されていた古いバージョンのものだった

[lll_nat_lll]

2,3000万くらい？安く済むもんだな

[tsupo]

犯人はApache Struts 2の脆弱性を突いて不正侵入し、ファイルの変更権限を不正に取得したことが判明 / すでに過去に脆弱性が指摘されていた古いバージョン

[invent]

「Struts 2の脆弱性を突いて不正侵入」、JINS通販サイトのカード情報漏洩：ITpro

[ab_sn]

oh

[stumsky]

Strutsだったのかー。 ニュース - 「Struts 2の脆弱性を突いて不正侵入」、JINS通販サイトのカード情報漏洩：ITpro

[jt_noSke]

ふーむ

[daruyanagi]

「すでに過去に脆弱性が指摘されていた古いバージョンのものだった」