タグ

関連タグで絞り込む (1)

タグの絞り込みを解除

セキュリティとGemnetに関するwasaiのブックマーク (1)

  • オランダの認証局、第3者の不正侵入受けた可能性 - DigiNotarに続き

    オランダの認証局GemnetのWebサイトが第3者による不正侵入を受け、非公開だったドキュメンなどにアクセスされた恐れがあることがWebwereldにおいて「Weer certificatenleverancier overheid gehackt」として掲載されている。パスワードなしの状態のphpMyAdminを使ってデータベースを管理していたとのことで、ここを経由してのデータアクセス、または不正に操作が行われた可能性があるという。 2011年に入ってからオランダは認証局関連の問題が起こってセキュリティ関係者の注目を集めている。事の発端はオランダの認証局「DigiNotar」が偽の証明証を発行してしまったことが発覚したことにある。同システムが第3者による不正アクセスを受け、不正利用の結果、偽の証明書が発行されてしまったとされている。同様の事例は他にもあるが、DigiNotarのケースは関

    wasai
    wasai 2011/12/14
    phpMyAdminをパスワードなしで運用してちゃダメでしょう
  • 1