1. トップページ
  2. GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

登録日 : 2017.05.02 掲載サイト : ZDNet Japan
ニュース・コラム 流出
GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を備えながらも、不正アクセスの原因となった脆弱性を突く攻撃に対しては奏功しなかったと総括する。 　同社は2016年4月に「脱Struts宣言」をして、新規システムでのStruts 2の使用を中止した。しかし、既存システム...
記事を読む

関連キーワード

認証 ファイアウォール 脆弱性 バックドア アプリケーション サービス IPアドレス PCI DSS WAF 攻撃 不正アクセス リスク アプリ

関連記事

DeepSeek、機密情報漏えいか　チャット履歴含む100万件超のログが閲覧できた可能性　米セキュリティ企業
ITmedia NEWS セキュリティ
ハンズに不正アクセス、「ハンズクラブアプリ」利用者12万人超の個人情報が漏えい
ITmedia NEWS セキュリティ
サンリオに不正アクセス　ピューロランドのチケット購入などが不可能に　情報漏えいについては調査中
ITmedia NEWS セキュリティ
「快活CLUB」に不正アクセス　会員の個人情報が一部漏えいか
ITmedia NEWS セキュリティ
ランサム攻撃でマイナンバーや健診結果など暗号化被害　住宅設備商社のソーゴー
ITmedia NEWS セキュリティ