1. トップページ
  2. 「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性

登録日 : 2017.03.24 掲載サイト : 日立 情報セキュリティブログ
ニュース・コラム
独立行政法人 情報処理推進機構(IPA)が提供するソフトウェア「安全なウェブサイト運営入門」にOSコマンド・インジェクションの脆弱性が存在することが判明し、3月16日、IPAおよび脆弱性関連情報を提供するJVNが注意を呼びかけている。 脆弱性は、セーブデータの読み込み処理に起因するもので、脆弱性を悪用されると、悪意ある第三者により、外部から利用者のパソコンのOSを操作する命令(OSコマンド)を実...
記事を読む

関連キーワード

監視 脆弱性 DDoS攻撃 DoS攻撃 標的型攻撃 サイバー攻撃 JVN OSコマンド・インジェクション 攻撃

関連記事

中国背景の標的型攻撃者集団「Earth Alux」が用いる諜報活動ツール群：その高度な攻撃手法に迫る
トレンドマイクロ セキュリティブログ
米匿名画像掲示板「4chan」がダウン、何者かがハッキングした可能性　内部情報や個人情報なども漏えいか
ITmedia NEWS セキュリティ
攻撃グループ「Water Gamayun」が用いる不正なツールやインフラの詳細を分析
トレンドマイクロ セキュリティブログ
IIJ不正アクセス、日本取引所Gや地銀など各所に影響　便乗した詐欺メールにも注意喚起
ITmedia NEWS セキュリティ
“電気照明”でIoTデバイスを遠隔操作する攻撃　最大20m先から蛍光灯を制御、電磁干渉で機器を妨害
ITmedia NEWS セキュリティ