6月のマイクロソフトセキュリティ更新を確認する 第3回：ユーザーのSQLインジェクションへの対策は 第1回ではSQLインジェクションの仕組みについて、第2回ではSQLインジェクション攻撃が多発している背景について解説してきたが、現在でも多くのサイト ...

日本アイ・ビー・エム株式会社（日本IBM）は2月12日、「2012年下半期 東京SOC情報分析レポート」を発表した。本レポートは、全世界に10拠点あるIBMセキュリティ・オペレーション・センター（SOC）にて観測した2012年下半期（7月～12月）のインターネット ...

日本IBMの東京セキュリティ・オペレーション・センター（Tokyo SOC）は1日、これまでとは異なる方法でウェブサイトの改ざんを行うSQLインジェクション攻撃を確認したとして、注意を喚起した。 この攻撃は、データベースにMicrosoft SQL Serverを利用するASPで構築 ...

セキュリティベンダーFortinetの製品に重大な脆弱（ぜいじゃく）性が見つかった。この脆弱性は、SQLクエリ（データベース言語「SQL」による問い合わせ）に悪意のある操作を挿入して標的システムでの実行を可能にする「SQLインジェクション」だ。共通脆弱 ...