SQLインジェクションやXSSって何されるの？ (1/2)
Q.SQLインジェクションはどのような攻撃ですか？ A.Webアプリケーションが持つ欠陥や仕様上の問題点を利用した攻撃です。 狙われるWebサイト 「SQLインジェクション」は、日本では2005年ごろからWebサイトの攻撃手段として使用されはじめた。ワコールオンラインショップの個人情報漏えい（2005年11月）などのWebサイト攻撃事件にも使用され、情報セキュリティの専門家だけでなく、一般にも名前を知られるようになった。 SQLインジェクションを簡単に説明すると、Webアプリケーションの脆弱性を利用して、外部からデータベースの内容を不正に操作する攻撃である。具体的には、Webサイトにウイルスを埋め込んで閲覧したユーザーのPCに感染させたり、他のユーザーのクレジットカード番号といった個人情報を表示させて盗み出してしまう。 そして、2008年3月頃から世界中でこのSQLインジェクション攻撃によ
よく使われる危険なパスワードトップ500
セキュリティを強化するために使用されるパスワードですが、面倒くさいからとか覚えられないからといって安易なものを使ってしまうとあまり意味がありません。多くの人が思い浮かべる使われやすいパスワード500個が紹介されているので、自分の使っているものと同じものがないかチェックしてみてください。 詳細は以下から。 What’s My Pass? >> The Top 500 Worst Passwords of All Time よく使われるパスワードトップ500。 50人に1人はトップ20のうちのどれかのパスワードを使用しているそうです。「1234」といった簡単な数字の羅列や「qwerty」などのキーボードを横に順番に押しただけのもの、「password」といったそのままの単純なものが上位に多くありますが、「porsche」や「ferrari」といった自動車の名前や「starwars」「matri
中国がＩＴ製品の情報開示を強制 日米業界は強く反発 (1/2ページ) - MSN産経ニュース
中国政府が、ＩＴ（情報技術）セキュリティー製品を販売する際、詳しい製品情報の提供を条件とする方針を示したことが波紋を広げている。中国政府はシステムの安全性や品質を確保するためとしているが、日米の関係業界は知的財産権保護などの観点から強く反発している。だが、従わなければ成長著しい中国市場から閉め出されかねず、業界は不安を募らせている。 中国政府は、家電製品などの安全性を審査する「強制認証制度」の対象に、ネットワークのセキュリティー関連の機器やソフト計１３品目を含める考え。来年５月からの実施を予定している。ＩＣカードの基本ソフト（ＯＳ）や、コンピューターウイルスの侵入を防ぐソフトなどが含まれており、認証を得なければ中国で販売できない。 ＩＴのセキュリティー製品については、日米欧など２５カ国は相互認証制度を採用している。例えば、日本の認証機関で安全性を確認した製品は、そのまま米国でも安全な製品と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
