タグ「sqlinjection」についてのクリップ一覧｜@nifty クリップ http://clip.nifty.com/tag/sqlinjection タグ：「sqlinjection」で絞り込まれたクリップ一覧です。 2009-12-30T21:04:40Z ⊂⌒⊃｡Д｡)⊃カジ速≡≡≡⊂⌒つﾟДﾟ)つFull Auto | セブンアンドワイ、Google検索で個人情報が丸見えだった模様。また今回の件でアフィリエイトにまで影響が出る。 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.kajisoku.net%2F1%2Farchives%2Feid272.html&title=%E2%8A%82%E2%8C%92%E2%8A%83%EF%BD%A1%D0%94%EF%BD%A1%29%E2%8A%83%E3%82%AB%E3%82%B8%E9%80%9F%E2%89%A1%E2%89%A1%E2%89%A1%E2%8A%82%E2%8C%92%E3%81%A4%EF%BE%9F%D0%94%EF%BE%9F%29%E3%81%A4Full%20Auto%20%7C%20%E3%82%BB%E3%83%96%E3%83%B3%E3%82%A2%E3%83%B3%E3%83%89%E3%83%AF%E3%82%A4%E3%80%81Google%E6%A4%9C%E7%B4%A2%E3%81%A7%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E3%81%8C%E4%B8%B8%E8%A6%8B%E3%81%88%E3%81%A0%E3%81%A3%E3%81%9F%E6%A8%A1%E6%A7%98%E3%80%82%E3%81%BE%E3%81%9F%E4%BB%8A%E5%9B%9E%E3%81%AE%E4%BB%B6%E3%81%A7%E3%82%A2%E3%83%95%E3%82%A3%E3%83%AA%E3%82%A8%E3%82%A4%E3%83%88%E3%81%AB%E3%81%BE%E3%81%A7%E5%BD%B1%E9%9F%BF%E3%81%8C%E5%87%BA%E3%82%8B%E3%80%82 ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.kajisoku.net/1/archives/eid272.html 1809782 tsupo 2009-12-16T09:33:38Z security internet 情報漏洩 business trouble xss sqlinjection incident ECサイト構築システム「EC-CUBE」に脆弱性、SQLインジェクション攻撃に注意:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fsec%2Fstory%2F0%2C2000056024%2C20381339%2C00.htm&title=EC%E3%82%B5%E3%82%A4%E3%83%88%E6%A7%8B%E7%AF%89%E3%82%B7%E3%82%B9%E3%83%86%E3%83%A0%E3%80%8CEC-CUBE%E3%80%8D%E3%81%AB%E8%84%86%E5%BC%B1%E6%80%A7%E3%80%81SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%81%AB%E6%B3%A8%E6%84%8F%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/sec/story/0,2000056024,20381339,00.htm 505173 tsupo 2008-10-03T08:35:16Z security internet summarysite 脆弱性 sqlinjection ec-cube 徳丸浩の日記 - そろそろSQLエスケープに関して一言いっとくか - SQLのエスケープ再考 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.tokumaru.org%2Fd%2F20080601.html%23p01&title=%E5%BE%B3%E4%B8%B8%E6%B5%A9%E3%81%AE%E6%97%A5%E8%A8%98%20-%20%E3%81%9D%E3%82%8D%E3%81%9D%E3%82%8DSQL%E3%82%A8%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%97%E3%81%AB%E9%96%A2%E3%81%97%E3%81%A6%E4%B8%80%E8%A8%80%E3%81%84%E3%81%A3%E3%81%A8%E3%81%8F%E3%81%8B%20-%20SQL%E3%81%AE%E3%82%A8%E3%82%B9%E3%82%B1%E3%83%BC%E3%83%97%E5%86%8D%E8%80%83 1)-2 バインド機構を利用できない場合は、SQL 文を構成する全ての変数に対しエスケープ処理を行う 解説 　これは、根本的解決 1) のバインド機構を利用した実装ができない場合に実施すべき実装です。
　利用者から入力されるパラメータや、データベースに格納された情報などに限らず、... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.tokumaru.org/d/20080601.html#p01 355294 bookey 2008-06-02T15:14:57Z security technology database summarysite sqlinjection SQL インジェクションを受けた F-Secure のサイト - japan.internet.com Webテクノロジー http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.internet.com%2Fwebtech%2F20090213%2F6.html&title=SQL%20%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E5%8F%97%E3%81%91%E3%81%9F%20F-Secure%20%E3%81%AE%E3%82%B5%E3%82%A4%E3%83%88%20-%20japan.internet.com%20Web%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC 登録・変更・解除専用サー... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.internet.com/webtech/20090213/6.html 697621 tsupo 2009-02-13T10:28:18Z security sqlinjection f-secure 秋元@サイボウズラボ・プログラマー・ブログ: Google Code Search のアレな活用法が続々と http://clip.nifty.com/entry?url=http%3A%2F%2Flabs.cybozu.co.jp%2Fblog%2Fakky%2Farchives%2F2006%2F10%2Fgoogle_code_search_hacks.html&title=%E7%A7%8B%E5%85%83%40%E3%82%B5%E3%82%A4%E3%83%9C%E3%82%A6%E3%82%BA%E3%83%A9%E3%83%9C%E3%83%BB%E3%83%97%E3%83%AD%E3%82%B0%E3%83%A9%E3%83%9E%E3%83%BC%E3%83%BB%E3%83%96%E3%83%AD%E3%82%B0%3A%20Google%20Code%20Search%20%E3%81%AE%E3%82%A2%E3%83%AC%E3%81%AA%E6%B4%BB%E7%94%A8%E6%B3%95%E3%81%8C%E7%B6%9A%E3%80%85%E3%81%A8 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://labs.cybozu.co.jp/blog/akky/archives/2006/10/google_code_search_hacks.html 26606 tsupo 2006-10-06T06:35:11Z security google java php internet computer xss codesearch sqlinjection IPA/ISEC、サイトのSQLインジェクション検出ツール「iLogScanner」をバージョンアップ:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fsec%2Fstory%2F0%2C2000056024%2C20383663%2C00.htm&title=IPA%2FISEC%E3%80%81%E3%82%B5%E3%82%A4%E3%83%88%E3%81%AESQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%A4%9C%E5%87%BA%E3%83%84%E3%83%BC%E3%83%AB%E3%80%8CiLogScanner%E3%80%8D%E3%82%92%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3%E3%82%A2%E3%83%83%E3%83%97%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/sec/story/0,2000056024,20383663,00.htm 575093 tsupo 2008-11-17T05:03:50Z security internet ipa summarysite sqlinjection 新手の SQL インジェクションで攻撃するボットが出現、ラックが緊急警告 - japan.internet.com Webテクノロジー http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.internet.com%2Fwebtech%2F20081003%2F9.html&title=%E6%96%B0%E6%89%8B%E3%81%AE%20SQL%20%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%A7%E6%94%BB%E6%92%83%E3%81%99%E3%82%8B%E3%83%9C%E3%83%83%E3%83%88%E3%81%8C%E5%87%BA%E7%8F%BE%E3%80%81%E3%83%A9%E3%83%83%E3%82%AF%E3%81%8C%E7%B7%8A%E6%80%A5%E8%AD%A6%E5%91%8A%20-%20japan.internet.com%20Web%E3%83%86%E3%82%AF%E3%83%8E%E3%83%AD%E3%82%B8%E3%83%BC 登録・変更・解除ロレックスフ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.internet.com/webtech/20081003/9.html 505292 tsupo 2008-10-03T10:28:49Z security internet summarysite sqlinjection iis ニュージーランドの著名なサイトのDNSレコードがハイジャックされる - Zero Day - ZDNet Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.zdnet.com%2Fsp%2Ffeature%2F07zeroday%2Fstory%2F0%2C3800083088%2C20392149%2C00.htm&title=%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B8%E3%83%BC%E3%83%A9%E3%83%B3%E3%83%89%E3%81%AE%E8%91%97%E5%90%8D%E3%81%AA%E3%82%B5%E3%82%A4%E3%83%88%E3%81%AEDNS%E3%83%AC%E3%82%B3%E3%83%BC%E3%83%89%E3%81%8C%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF%E3%81%95%E3%82%8C%E3%82%8B%20-%20Zero%20Day%20-%20ZDNet%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20392149,00.htm 845631 tsupo 2009-04-22T13:30:39Z security dns sqlinjection 改竄 第6回　意外に知られていないブラインドSQLインジェクション｜gihyo.jp http://clip.nifty.com/entry?url=http%3A%2F%2Fgihyo.jp%2Fdev%2Fserial%2F01%2Fphp-security%2F0006&title=%E7%AC%AC6%E5%9B%9E%E3%80%80%E6%84%8F%E5%A4%96%E3%81%AB%E7%9F%A5%E3%82%89%E3%82%8C%E3%81%A6%E3%81%84%E3%81%AA%E3%81%84%E3%83%96%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%89SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%EF%BD%9Cgihyo.jp 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://gihyo.jp/dev/serial/01/php-security/0006 91603 tsupo 2007-06-11T06:35:37Z security internet computer 脆弱性 sqlinjection シマンテックのウェブサイト、ブラインドSQLインジェクション攻撃の被害に - Editor’s FYI - ZDNet Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.zdnet.com%2Ffyi%2Fstory%2F0%2C3800100774%2C20404186%2C00.htm&title=%E3%82%B7%E3%83%9E%E3%83%B3%E3%83%86%E3%83%83%E3%82%AF%E3%81%AE%E3%82%A6%E3%82%A7%E3%83%96%E3%82%B5%E3%82%A4%E3%83%88%E3%80%81%E3%83%96%E3%83%A9%E3%82%A4%E3%83%B3%E3%83%89SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%81%AE%E8%A2%AB%E5%AE%B3%E3%81%AB%20-%20Editor%E2%80%99s%20FYI%20-%20ZDNet%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.zdnet.com/fyi/story/0,3800100774,20404186,00.htm 1723496 tsupo 2009-11-25T11:15:40Z security norton sqlinjection symantec グーグル、ウェブ脆弱性検知ツール「RatProxy」をリリース:ニュース - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fnews%2Fmedia%2Fstory%2F0%2C2000056023%2C20376601%2C00.htm&title=%E3%82%B0%E3%83%BC%E3%82%B0%E3%83%AB%E3%80%81%E3%82%A6%E3%82%A7%E3%83%96%E8%84%86%E5%BC%B1%E6%80%A7%E6%A4%9C%E7%9F%A5%E3%83%84%E3%83%BC%E3%83%AB%E3%80%8CRatProxy%E3%80%8D%E3%82%92%E3%83%AA%E3%83%AA%E3%83%BC%E3%82%B9%3A%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/news/media/story/0,2000056023,20376601,00.htm 383746 tsupo 2008-07-04T05:39:15Z security csrf internet summarysite webapplication xss sqlinjection commandinjection SQLインジェクション攻撃を仕掛けるウイルス再び、Webサイトを改ざん - ニュース：ITpro http://clip.nifty.com/entry?url=http%3A%2F%2Fitpro.nikkeibp.co.jp%2Farticle%2FNEWS%2F20091005%2F338334%2F&title=SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%82%92%E4%BB%95%E6%8E%9B%E3%81%91%E3%82%8B%E3%82%A6%E3%82%A4%E3%83%AB%E3%82%B9%E5%86%8D%E3%81%B3%E3%80%81Web%E3%82%B5%E3%82%A4%E3%83%88%E3%82%92%E6%94%B9%E3%81%96%E3%82%93%20-%20%E3%83%8B%E3%83%A5%E3%83%BC%E3%82%B9%EF%BC%9AITpro 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://itpro.nikkeibp.co.jp/article/NEWS/20091005/338334/ 1604517 tsupo 2009-10-05T08:39:50Z security 脆弱性 asp sqlinjection iis asprox SQLインジェクションを防ぐプロキシ「GreenSQL」:オープンソースを毎日紹介 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.moongift.jp%2F2007%2F10%2Fgreensql%2F&title=SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E9%98%B2%E3%81%90%E3%83%97%E3%83%AD%E3%82%AD%E3%82%B7%E3%80%8CGreenSQL%E3%80%8D%3A%E3%82%AA%E3%83%BC%E3%83%97%E3%83%B3%E3%82%BD%E3%83%BC%E3%82%B9%E3%82%92%E6%AF%8E%E6%97%A5%E7%B4%B9%E4%BB%8B 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.moongift.jp/2007/10/greensql/ 164075 tsupo 2007-10-05T11:22:56Z mysql internet computer database proxy sqlinjection greensql SQLインジェクション攻撃はDB上の任意データを盗み出す - ockeghem(徳丸浩)の日記 http://clip.nifty.com/entry?url=http%3A%2F%2Fd.hatena.ne.jp%2Fockeghem%2F20090302%2Fp1&title=SQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%81%AFDB%E4%B8%8A%E3%81%AE%E4%BB%BB%E6%84%8F%E3%83%87%E3%83%BC%E3%82%BF%E3%82%92%E7%9B%97%E3%81%BF%E5%87%BA%E3%81%99%20-%20ockeghem%28%E5%BE%B3%E4%B8%B8%E6%B5%A9%29%E3%81%AE%E6%97%A5%E8%A8%98 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://d.hatena.ne.jp/ockeghem/20090302/p1 721680 tsupo 2009-03-02T06:42:47Z security sqlinjection 情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイト運営入門 http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.ipa.go.jp%2Fsecurity%2Fvuln%2F7incidents%2F&title=%E6%83%85%E5%A0%B1%E5%87%A6%E7%90%86%E6%8E%A8%E9%80%B2%E6%A9%9F%E6%A7%8B%EF%BC%9A%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%EF%BC%9A%E8%84%86%E5%BC%B1%E6%80%A7%E5%AF%BE%E7%AD%96%EF%BC%9A%E5%AE%89%E5%85%A8%E3%81%AA%E3%82%A6%E3%82%A7%E3%83%96%E3%82%B5%E3%82%A4%E3%83%88%E9%81%8B%E5%96%B6%E5%85%A5%E9%96%80 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.ipa.go.jp/security/vuln/7incidents/ 369932 tsupo 2008-06-18T10:00:33Z security web internet ipa xss education sqlinjection 相次ぐWeb改ざん，いったい何が起こっているのか：ITpro http://clip.nifty.com/entry?url=http%3A%2F%2Fitpro.nikkeibp.co.jp%2Farticle%2FOPINION%2F20080403%2F297948%2F&title=%E7%9B%B8%E6%AC%A1%E3%81%90Web%E6%94%B9%E3%81%96%E3%82%93%EF%BC%8C%E3%81%84%E3%81%A3%E3%81%9F%E3%81%84%E4%BD%95%E3%81%8C%E8%B5%B7%E3%81%93%E3%81%A3%E3%81%A6%E3%81%84%E3%82%8B%E3%81%AE%E3%81%8B%EF%BC%9AITpro
セキュリティ・ホール＆ウイルスCSIRTフォーラムWebの脅威
　ITpro ＞ セキュリティ ＞ Webの脅威
記者の眼
相次ぐWeb改ざん，いったい何が起こっているのか
12 >>

　2008年3月に入ってから，SQLインジェクション攻撃によるWeb改ざんが相次いでいる。例えば，セキュリ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://itpro.nikkeibp.co.jp/article/OPINION/20080403/297948/ 307157 tsupo 2008-04-07T07:25:11Z security internet summarysite sqlinjection 改竄 ids [Think IT] 第2回：SQLインジェクションの本当の恐怖 （1/3） http://clip.nifty.com/entry?url=http%3A%2F%2Fthinkit.jp%2Farticle%2F836%2F1%2F&title=%5BThink%20IT%5D%20%E7%AC%AC2%E5%9B%9E%EF%BC%9ASQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AE%E6%9C%AC%E5%BD%93%E3%81%AE%E6%81%90%E6%80%96%20%EF%BC%881%2F3%EF%BC%89
　SQLインジェクションという攻撃が世に現れ始めた当初は、一部の愉快犯による自己のスキル誇示が主な目的であった。要するに、Webサイトを改ざんして自らの足跡を残して技術力を誇示したり、盗んだ情報をほかの掲示板などのWebサイトに掲載したりして喜ぶといった感じである。

　しかし最近は事情が異なる。最近のSQLインジェクションの主な目的は、以下の2点だ。

・金銭の取得
・マルウエアの配布

　もちろん愉快犯による攻撃も依然として存在しているが、大多数がこの2つの目的に移行している。
金銭の取得方法は？　では、SQLインジェクションを使ってどのように金銭を取得しているのだろうか？

　まず考えられるのが、Webサイトから「クレジットカード情報」や「個人情報」などを搾取して売買する方法である。しかし、違法に手に入れた個人情報を実際に換金できるものだろうか？

　これについては2008年11月に、米国シマンテック社からインターネットで不正に売買されている個人情報などについて実際の金額を記載した「Symantec Report on... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://thinkit.jp/article/836/1/ 700884 tsupo 2009-02-16T04:31:27Z security internet business sqlinjection 相次ぐWeb改ざん，いったい何が起こっているのか：ITpro http://clip.nifty.com/entry?url=http%3A%2F%2Fitpro.nikkeibp.co.jp%2Farticle%2FOPINION%2F20080403%2F297948%2F%3FP%3D2&title=%E7%9B%B8%E6%AC%A1%E3%81%90Web%E6%94%B9%E3%81%96%E3%82%93%EF%BC%8C%E3%81%84%E3%81%A3%E3%81%9F%E3%81%84%E4%BD%95%E3%81%8C%E8%B5%B7%E3%81%93%E3%81%A3%E3%81%A6%E3%81%84%E3%82%8B%E3%81%AE%E3%81%8B%EF%BC%9AITpro
セキュリティ・ホール＆ウイルスCSIRTフォーラムWebの脅威
　ITpro ＞ セキュリティ ＞ Webの脅威
記者の眼
相次ぐWeb改ざん，いったい何が起こっているのか
<< 12

知らぬ間に中国内サーバーの「fuckjp.js」を実行してしまう　3月に発生したWeb改ざんと，Webにア... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://itpro.nikkeibp.co.jp/article/OPINION/20080403/297948/?P=2 307183 tsupo 2008-04-07T07:33:12Z security javascript internet summarysite sqlinjection 改竄 新手のSQLインジェクション攻撃を仕掛けるボット，ラックが注意喚起：ITpro http://clip.nifty.com/entry?url=http%3A%2F%2Fitpro.nikkeibp.co.jp%2Farticle%2FNEWS%2F20081002%2F316065%2F&title=%E6%96%B0%E6%89%8B%E3%81%AESQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%82%92%E4%BB%95%E6%8E%9B%E3%81%91%E3%82%8B%E3%83%9C%E3%83%83%E3%83%88%EF%BC%8C%E3%83%A9%E3%83%83%E3%82%AF%E3%81%8C%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7%EF%BC%9AITpro 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://itpro.nikkeibp.co.jp/article/NEWS/20081002/316065/ 513229 tsupo 2008-10-08T09:46:23Z security internet summarysite sqlinjection cookie あの「SQLインジェクション」騒動の裏で（前編） ― ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Ffsecurity%2Fcolumn%2Fkawaguchi%2F001.html&title=%E3%81%82%E3%81%AE%E3%80%8CSQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%80%8D%E9%A8%92%E5%8B%95%E3%81%AE%E8%A3%8F%E3%81%A7%EF%BC%88%E5%89%8D%E7%B7%A8%EF%BC%89%20%E2%80%95%20%EF%BC%A0IT セキュリティアナリストコラム
川口洋のセキュリティ・プライベート・アイズ（1）あの「SQLインジェクション」騒動の裏で（前編）
株式会社ラック
JSOCチーフエバンジェリスト兼セキュリティアナリスト
川口　洋
2008/4/4 毎日のように起きる脆弱性を突いた攻撃、それを守るための仕組みも多数のベンダにより提供されていますが、実際にその攻撃を検知し、どのように対処するかということは人間の手——セキュリティアナリストによって行われています。本連載ではそのセキュリティアナリストと呼ばれる人たちが、どのような考え方やマインドで仕事をしているのかを探るべく、技術とともに“人”にフォーカスしたコラムとして伝えていきます（編集部）■「攻撃の波」をいち早く見つけることの意味　は... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/fsecurity/column/kawaguchi/001.html 317733 tsupo 2008-04-23T11:40:34Z security リンク集 internet summarysite sqlinjection incident マルウエアの次のターゲットは正規の Web サイト - japan.internet.com Webビジネス http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.internet.com%2Fbusnews%2F20090203%2F11.html&title=%E3%83%9E%E3%83%AB%E3%82%A6%E3%82%A8%E3%82%A2%E3%81%AE%E6%AC%A1%E3%81%AE%E3%82%BF%E3%83%BC%E3%82%B2%E3%83%83%E3%83%88%E3%81%AF%E6%AD%A3%E8%A6%8F%E3%81%AE%20Web%20%E3%82%B5%E3%82%A4%E3%83%88%20-%20japan.internet.com%20Web%E3%83%93%E3%82%B8%E3%83%8D%E3%82%B9 登録・変更・解除フォトフェ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.internet.com/busnews/20090203/11.html 685454 tsupo 2009-02-03T06:04:44Z security web internet malware sqlinjection GSX、データベースに特化した脆弱性検査サービス − ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Fnews%2F200808%2F11%2Fgsx.html&title=GSX%E3%80%81%E3%83%87%E3%83%BC%E3%82%BF%E3%83%99%E3%83%BC%E3%82%B9%E3%81%AB%E7%89%B9%E5%8C%96%E3%81%97%E3%81%9F%E8%84%86%E5%BC%B1%E6%80%A7%E6%A4%9C%E6%9F%BB%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%20%E2%88%92%20%EF%BC%A0IT 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/news/200808/11/gsx.html 430165 tsupo 2008-08-12T11:09:31Z security technology database business sqlinjection 【CSL】CSL緊急注意喚起レポート〜新手のSQLインジェクションを行使するボットの確認〜 | LAC http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.lac.co.jp%2Finfo%2Frrics_report%2Fcsl20081002.html&title=%E3%80%90CSL%E3%80%91CSL%E7%B7%8A%E6%80%A5%E6%B3%A8%E6%84%8F%E5%96%9A%E8%B5%B7%E3%83%AC%E3%83%9D%E3%83%BC%E3%83%88%E3%80%9C%E6%96%B0%E6%89%8B%E3%81%AESQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E8%A1%8C%E4%BD%BF%E3%81%99%E3%82%8B%E3%83%9C%E3%83%83%E3%83%88%E3%81%AE%E7%A2%BA%E8%AA%8D%E3%80%9C%20%7C%20LAC ～新手のSQLインジェクションを行使するボットの確認～株式会社ラック
サイバーリスク総合研究所
コンピュータセキュリティ研究所
公開日：2008年10月2日
更新日：2008年10月6日10月2日に公開した本レポート中において、脆弱性が再現できる環境に誤った記述がありましたので訂正をいたします。
具体的には、特徴2の記載内容において、ASP.Netでは%に続く文字が16進数表記できない文字列が続いた場合、%を除去せずにそのままWebアプリケーションに引き渡します。つまり、ASP.Netでは特徴2には該当しません。
本訂正にあたり、上原和彦様にご協力をいただきました。ここに、心より感謝の意を表します。1. はじめに新手のSQLインジェクション攻撃を実行するボットを確認しました。このボットに関しては海外1でも報告されています。この攻撃は、マイクロソフト社製のWebサーバIIS/ASP/ASP.NET上で開発されたWebサイトを狙ってデータベースの改ざんを行います。改ざんを狙うボットや攻撃はこれ... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.lac.co.jp/info/rrics_report/csl20081002.html 513223 tsupo 2008-10-08T09:38:40Z security internet summarysite sqlinjection あの「SQLインジェクション」騒動の裏で（後） ― ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Ffsecurity%2Fcolumn%2Fkawaguchi%2F002.html&title=%E3%81%82%E3%81%AE%E3%80%8CSQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%80%8D%E9%A8%92%E5%8B%95%E3%81%AE%E8%A3%8F%E3%81%A7%EF%BC%88%E5%BE%8C%EF%BC%89%20%E2%80%95%20%EF%BC%A0IT セキュリティアナリストコラム
川口洋のセキュリティ・プライベート・アイズ（2）あの「SQLインジェクション」騒動の裏で（後編）
株式会社ラック
JSOCチーフエバンジェリスト兼セキュリティアナリスト
川口　洋
2008/4/23 　こんにちは。JSOCセキュリティアナリストの川口です。前編では3月11日夜から急増したSQLインジェクションによるホームページ改ざん行為について説明しました。後編では注意喚起を配信した、13日以降のJSOCの舞台裏について説明します。■2008年3月13日（木）——自分たちが出した「注意喚起」が生きる　昨夜はほとんど眠れませんでした。23時、2時、5時、6時とお客さまのホームページに攻撃が行われ、緊急インシデントとなったからです。　緊急イン... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/fsecurity/column/kawaguchi/002.html 317732 tsupo 2008-04-23T11:36:45Z security internet summarysite sqlinjection incident 急増するSQLインジェクション攻撃--被害は一般ユーザーへも:マーケティング - CNET Japan http://clip.nifty.com/entry?url=http%3A%2F%2Fjapan.cnet.com%2Fmarketing%2Fstory%2F0%2C3800080523%2C20379043%2C00.htm&title=%E6%80%A5%E5%A2%97%E3%81%99%E3%82%8BSQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83--%E8%A2%AB%E5%AE%B3%E3%81%AF%E4%B8%80%E8%88%AC%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%B8%E3%82%82%3A%E3%83%9E%E3%83%BC%E3%82%B1%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%20-%20CNET%20Japan 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://japan.cnet.com/marketing/story/0,3800080523,20379043,00.htm 440527 tsupo 2008-08-21T06:42:07Z security internet business bot sqlinjection 急増したSQLインジェクション、McColo遮断の影響は － ＠IT http://clip.nifty.com/entry?url=http%3A%2F%2Fwww.atmarkit.co.jp%2Ffsecurity%2Fcolumn%2Fkawaguchi%2F012.html&title=%E6%80%A5%E5%A2%97%E3%81%97%E3%81%9FSQL%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E3%80%81McColo%E9%81%AE%E6%96%AD%E3%81%AE%E5%BD%B1%E9%9F%BF%E3%81%AF%20%EF%BC%8D%20%EF%BC%A0IT セキュリティアナリストコラム
川口洋のセキュリティ・プライベート・アイズ（12）急増したSQLインジェクション、
McColo遮断の影響は
川口　洋
株式会社ラック
JSOCチーフエバンジェリスト兼セキュリティアナリスト
CISSP
2009/2/12
　　皆さんこんにちは、川口です。昨年末に実家へ帰省した際、中学時代の同級生と16年ぶりに同窓会を開きました。久しぶりに生存確認ができた友人、見た目も中身も変わっていない友人、見違えるように変化している友人など、それぞれ違った時間を過ごしていたことが分かりました。懐かしい話に花を咲かせる時間はあっという間に過ぎてしまいました。昨年末は16年ぶりの同級生の変化を楽しんでいましたが、インシデントの変化は楽しい変化ばかり... 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://www.atmarkit.co.jp/fsecurity/column/kawaguchi/012.html 697295 tsupo 2009-02-13T05:59:08Z security spam sqlinjection mccolo botnetwork SQL インジェクション攻撃とその対策 http://clip.nifty.com/entry?url=https%3A%2F%2Fwww.microsoft.com%2Fjapan%2Ftechnet%2Fsecurity%2Fguidance%2Fsqlinjection.mspx&title=SQL%20%E3%82%A4%E3%83%B3%E3%82%B8%E3%82%A7%E3%82%AF%E3%82%B7%E3%83%A7%E3%83%B3%E6%94%BB%E6%92%83%E3%81%A8%E3%81%9D%E3%81%AE%E5%AF%BE%E7%AD%96 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> https://www.microsoft.com/japan/technet/security/guidance/sqlinjection.mspx 327924 tsupo 2008-05-07T05:58:42Z security internet summarysite sqlinjection 3200万人の個人情報漏洩―RockYouのハッカー侵入への対応は最悪 http://clip.nifty.com/entry?url=http%3A%2F%2Fjp.techcrunch.com%2Farchives%2F20091214rockyou-hack-security-myspace-facebook-passwords%2F&title=3200%E4%B8%87%E4%BA%BA%E3%81%AE%E5%80%8B%E4%BA%BA%E6%83%85%E5%A0%B1%E6%BC%8F%E6%B4%A9%E2%80%95RockYou%E3%81%AE%E3%83%8F%E3%83%83%E3%82%AB%E3%83%BC%E4%BE%B5%E5%85%A5%E3%81%B8%E3%81%AE%E5%AF%BE%E5%BF%9C%E3%81%AF%E6%9C%80%E6%82%AA 続きを読む続きを読む

クリップへ追加するクリップへ追加する

]]> http://jp.techcrunch.com/archives/20091214rockyou-hack-security-myspace-facebook-passwords/ 1807455 tsupo 2009-12-16T09:03:16Z security internet summarysite trouble sqlinjection rockyou