主戦場はWebブラウザ 忍び寄る「見えないクライアントサイド攻撃」の実態

コンテンツデリバリーネットワーク（CDN）サービスを基盤に、各種のクラウド型セキュリティサービスを手掛けるアカマイ・テクノロジーズでWebセキュリティの動向を追う中西一博氏が、非常に発見が難しくなっているWeb攻撃の実態と手口を暴き、その対策について解説する。 以前の連載：迷惑bot事件簿 歯止めの利かない情報漏えい 12月22日までに日本で公表された、ECサイトにおける21年のクレジットカード情報流出の被害件数は、手元の集計では71件だった。これは前年比で約1.7倍の数値だ。しかも被害の多くで、クレジットカードのセキュリティコードまでもが盗み取られている。 本連載で過去に説明した通り、こういったWebスキミング被害の多くで、Webサイトにアクセスしたブラウザ内で動作する悪性のJavaScriptによって情報が読み取られている。不正なスクリプトをブラウザに挿入する手口と対策上の課題について

[temimet]

スイパラの公式通販でカード情報が漏れると話題になったがこれなのかな

[dltlt]

Akamai の広告記事？

[n_y_a_n_t_a]

自分のところは大丈夫、と言う認識はさっさと捨てて防衛に走るしかない。この場合、業者側の方の話なので深刻。