セキュリティ最新情報を集めた「セキュリティ情報RSSポータルサイト」、IPAが公開
独立行政法人情報処理推進機構（IPA）は1月9日、セキュリティ情報を提供する「セキュリティ情報RSSポータルサイト」を公開した。インターネット上で発信されているさまざまな情報から、セキュリティに関する最新情報を収集し、まとめている。 セキュリティ情報に関するRSSフィードを発信しているサイトをIPAが選び、そのフィードをまとめて提供する。キーワードで検索できるほか、カテゴリ別にも表示する。検索時には対象期間、カテゴリ、対象サイトを指定して絞り込むことが可能だ。 サイトのトップページには、最新5件の情報のほか、過去30日間において収集したRSSの中で最も登場回数の多かったキーワード上位10個を「ホットキーワード」として表示する。 利用者がトップ画面の検索欄で単独のキーワードを検索した場合、またはホットキーワード欄からキーワードを選択した場合は、検索結果に加えて、そのキーワードが過去にいつごろ
Webサイトの改ざん攻撃が拡大、世界で数十万ページが被害
正規のWebサイトを改ざんして不正コードを仕掛けるSQLインジェクション攻撃がさらに拡大しているようだ。SANS Internet Storm Centerやセキュリティ企業のF-Secureは4月24日、被害に遭ったWebページが「数十万ページ以上に上る」と伝えている。 SANSによると、この攻撃では第三者が「1.js」というファイルを正規サイトに不正に仕込み、Windows版のAIM（AOL Instant Messenger）やRealPlayer、iTunesなどの脆弱性を突いた8種類のエクスプロイトを使って、正規サイトを訪れたユーザーのシステムにマルウェアを感染させる。 被害は商用サイトや政府・自治体のWebサイトにも広がっている。不正なjavascriptを挿入されたWebページを検索で調べると、17万3000件（英国のIT情報サイトRegisterの場合）、22万件（SANS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
