大規模なWebサイト改ざんとゼロデイ攻撃：危険な組み合わせ
今日のインターネットをとりまく状況を考えると，ゼロデイ攻撃もWebサイト改ざんも，残念ながら，もはやおなじみのセキュリティ上の脅威と言える。ただ，これら二つの脅威を組み合わせられると，ユーザーにとって非常に危険な脅威となる。最近確認された攻撃は，それをはっきりと物語るものだった。 ゼロデイ攻撃から大規模Webサイト改ざんへ 2009年 7月中旬，マイクロソフトは，“Microsoft Office Web コンポーネント”のActiveXコントロールに存在する脆弱性を詳しく説明したセキュリティ・アドバイサリ（973472）を公開した。この脆弱性により，悪意あるWebサイトを介して感染したユーザーのコンピュータに対し，攻撃者がリモートから任意のコードを実行可能になる。通常，マイクロソフトは定期的に修正パッチを公開しているが，この脆弱性は8月3日の公開まで修正されなかった。 この攻撃の発生後し
ログインしてください：日経クロステック（xTECH）
会員限定サービスです 会員の方はこちら ログイン 有料会員（月額プラン）は初月無料！ お申し込み 日経クロステック TOPページ
Google社内は既に“脱Windows”
GoogleがついにデスクトップOS「Chrome OS」を発表した。だが実は，Googleの社内では既に“脱Windows”環境になっている。「デスクトップの半数以上はLinuxで，Windowsは8分の1程度，あとはMacintosh」とGoogle Open Source Programs ManagerのChris Divona氏は明かす。ワープロや表計算も当然ながら「Google Docsが標準で，Webブラウザがあればいい」（Divona氏）。 Googleの社内デスクトップ，半数は「Goobuntu」 Googleが社内で使っているLinuxは「Goobuntu」と呼ばれている。「LinuxディストリビューションUbuntuに，Googleの社内用ネットワーク・ツールなどを付加したもの」（Divona氏）だという。Goobuntuは一般的なデスクトップ向けLinuxであり，独
教科書に載らないWebアプリケーションセキュリティ 第1回 ［これはひどい］IEの引用符の解釈 − ＠IT
XSSにCSRFにSQLインジェクションにディレクトリトラバーサル……Webアプリケーションのプログラマが知っておくべき脆弱性はいっぱいあります。そこで本連載では、そのようなメジャーなもの“以外”も掘り下げていきます（編集部） 小さな話題が面白い 皆さん、はじめまして。はせがわようすけと申します。 「教科書に載らないWebアプリケーションセキュリティ」ということで、Webアプリケーションのセキュリティに関連する、普段あまり見掛けないような小さな話題を取り上げていきたいと思います。 セキュアなWebアプリケーションを実現するために、開発者の方だけでなく、Webアプリケーションの脆弱性検査を行う方々にも読んでいただきたいと思っています。重箱の隅を楊枝でほじくるような小さな話題ばかりですが、皆さんよろしくお願いします。 さて第1回は、Internet ExplorerがHTMLを解釈する際の引用
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
not found
IE5.5から最新のIE8 Beta2まで収録された「IETester v0.2.3」リリース：CodeZine
