GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

登録日 : 2017.05.02 掲載サイト :

ZDNet Japan

ニュース・コラム流出

GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を備えながらも、不正アクセスの原因となった脆弱性を突く攻撃に対しては奏功しなかったと総括する。　同社は2016年4月に「脱Struts宣言」をして、新規システムでのStruts 2の使用を中止した。しかし、既存システム...

記事を読む

関連キーワード

認証ファイアウォール脆弱性バックドアアプリケーションサービス IPアドレス PCI DSS WAF 攻撃不正アクセスリスクアプリ

関連記事

風で個人情報記載の書類が飛散、1枚見つからず　京都府京丹後市　対策は「ファイルに綴じる」

ITmedia NEWS セキュリティ

プルデンシャル生命保険で個人情報不正持ち出し　元社員が転職先で営業活動に利用

ITmedia NEWS セキュリティ

Jenkins Args4jの脆弱性「CVE-2024-23897」：ファイルの内容が流出するリスク

トレンドマイクロセキュリティブログ

生成AI搭載アプリを狙うマルウェア「Morris II」　Gemini ProやGPT-4搭載アプリを介して個人情報窃取に成功

ITmedia NEWS セキュリティ

「カオナビに漏えいの事実なし」　子会社のサービス「WelcomeHR」から個人情報15万人分漏えいでカオナビ社が説明

ITmedia NEWS セキュリティ

人気記事ランキング

Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)

ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

TvRock におけるサービス運用妨害 (DoS) の脆弱性

TvRock におけるクロスサイトリクエストフォージェリの脆弱性

WindowsカーネルドライバーのIOCTL処理におけるアクセス制御不備の脆弱性

DoS攻撃の脅威

トレンドマイクロセキュリティブログ

LabHostの崩壊: 法執行機関によるフィッシングサービスプロバイダーの閉鎖

トレンドマイクロセキュリティブログ