「攻撃元コンピュータやマルウエア配布サイトのドメイン名やIPアドレスなどが分かれば,ブラックリストを作成して不正アクセスを拒否し...
ラックは10月2日,新手のSQLインジェクション攻撃を仕掛けるボットを確認したとして,Webサイトの管理者などに向けて注意喚起し...
ゴルフダイジェスト・オンライン(GDO)への不正アクセスは,同社データベースへのSQLインジェクション攻撃であることがわかった。...
米Oracleは9月22日(米国時間),同社のデータベース製品「Oracle Database 11g」や関連ミドルウエア「Or...
久しぶりにPostgeSQLウオッチの記事を書かせていただくことになった。今回は,カナダのオタワで2008年5月21日から開催さ...
MySQLは設計フェイズを容易にするためのツールも提供している。それが,MySQLWorkbenchだ。今回は,GA版(一般向け...
ラックは2008年9月17日、2008年上期(1月〜6月)のインターネット上のセキュリティ動向を解説する説明会を開催した。川口洋...
2008年3月,SQLインジェクションによる大規模なWebサイト改ざん攻撃が話題となった。IBMのセキュリティオペレーションセン...
「どこでどういった問題が起こるのか分からない。まさかデータベースが壊れるということはないと思うが」――。国内大手ベンダーの幹部は...
は7月17日,日本を含む世界中でSQLインジェクションによるWebサイト改ざんが発生していると警告した。SQLインジェクションに...
大量のデータを1つのテーブルに格納すると何かと不便となる。処理対象が大量だけに検索をはじめとして処理時間が大きくなる。現実の生活...
Webサイトは,そのサイト固有のサービスを提供するための機能を備えている。ショッピング・サイトなら,商品を紹介するためのカタログ...
ステップ1の「何らかの手段でWebサーバーに侵入する」手段については複数の説がある。具体的には,正規サーバーのFTPのパスワード...
オープンソースERP(統合業務パッケージ)「ERP5」を開発したフランスNexediは2008年6月25日,日本法人Nexedi...
SQLインジェクションとは、Webアプリケーションの脆弱(ぜいじゃく)性を悪用して、Webサーバーと接続しているデータベースに不...
2008年3月11日,不特定多数のWebサイトに対する大規模なSQLインジェクション攻撃が発生した。本攻撃はターゲットとなるWe...
セキュリティ組織の米サンズ・インスティチュートは2008年5月6日、「SQLインジェクション」と呼ばれる手法を用いて、脆弱(ぜい...
米Sun Microsystemsは5月5日(米国時間),米Amazon.com仮想サーバー・サービス「Amazon EC2」の...
情報処理推進機構(IPA)は2008年4月18日、Webサーバーのアクセスログから、Webサイトへの攻撃を検出するツールを公開し...
ギターやマイクなどの楽器・音響機器関連を販売するサウンドハウスは2008年4月7日、同社が運営するWeb通販サイトから会員の氏名...