1. トップページ
  2. GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

GMO-PGの情報流出、「脆弱性対応やリスク管理に問題あり」と報告書で指摘

登録日 : 2017.05.02 掲載サイト : ZDNet Japan
ニュース・コラム 流出
GMO-PGと再発防止委員会が取りまとめた報告書では、今回の事案でGMO-PGがクレジットカードのセキュリティ基準「PCI DSS」の認証を取得し、一定レベルのセキュリティ体制を備えながらも、不正アクセスの原因となった脆弱性を突く攻撃に対しては奏功しなかったと総括する。 　同社は2016年4月に「脱Struts宣言」をして、新規システムでのStruts 2の使用を中止した。しかし、既存システム...
記事を読む

関連キーワード

認証 ファイアウォール 脆弱性 バックドア アプリケーション サービス IPアドレス PCI DSS WAF 攻撃 不正アクセス リスク アプリ

関連記事

旧ジャニーズ系チケット公式リセール「RELIEF Ticket」で情報漏えい　他ユーザーの口座情報など一時編集可能に　Cookie誤設定で
ITmedia NEWS セキュリティ
名古屋大学、学生・生徒1626人分の個人情報漏えいか　教員がサポート詐欺に
ITmedia NEWS セキュリティ
ダイソー、1万件超の個人情報漏えいか　約5年間外部から閲覧可能に　「Googleグループ」の閲覧権限に不備
ITmedia NEWS セキュリティ
AIエージェントと脆弱性 PART 2：コード実行
トレンドマイクロ セキュリティブログ
初のゼロクリックAI脆弱性「EchoLeak」、Microsoftの「Copilot」の脆弱性で（修正済み）
ITmedia NEWS セキュリティ