1. トップページ
  2. GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

登録日 : 2017.05.02 掲載サイト : ZDNet Japan
ニュース・コラム 流出
GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を備えながらも、不正アクセスの原因となった脆弱性を突く攻撃に対しては奏功しなかったと総括する。 　同社は2016年4月に「脱Struts宣言」をして、新規システムでのStruts 2の使用を中止した。しかし、既存システム...
記事を読む

関連キーワード

認証 ファイアウォール 脆弱性 バックドア アプリケーション サービス IPアドレス PCI DSS WAF 攻撃 不正アクセス リスク アプリ

関連記事

セゾンカード、不正懸念の顧客に「ご利用内容確認のお願い」動画送信へ
ITmedia NEWS セキュリティ
NTTコムが次世代暗号技術　量子コンピュータに対抗
ITmedia NEWS セキュリティ
Pythonベースのマルウェア「NodeStealer」がFacebook広告マネージャから情報を窃取
トレンドマイクロ セキュリティブログ
生成AIプロンプトインジェクションの新たな手口「リンクトラップ」
トレンドマイクロ セキュリティブログ
“願い”と化す「情報漏えいの事実は確認されておりません」　問われる「サイバー攻撃を受けました」発表の質
ITmedia NEWS セキュリティ