SFA(営業支援)CRM(顧客関係管理)マーケティングオートメーションビジネスインテリジェンスITサービスマネジメント製品ジャンルで記事を探す閉じるお知らせ動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。Struts2」の脆弱性によって多くの被害が発生したことは記憶に新しい。脆弱性をそのままにしたサーバーに攻撃者が悪意あるリクエストを送ると、サーバー上で任意のコードが実行されてしまう、というものだ。Webサイトから会員のメールアドレスやカード情報などの個人情報が流出したり、Webサイトが改ざんされたりした。従来の侵入事件ではサイト側の対応が遅かったために被害にあったというケースが大半だが、S2-045のケースでは脆弱性が発表されてからの対応が比較的早かったサイトでも大きな被害を出してしまったというのが印象的であった。洗い出し、優先度付け、脆弱性対応計画の策定という流れで対策を行うが、影響範囲の確認だけで数日を要することもあるだろう。ミッションクリティカルなサイトを運営している場合は、パッチ適用であっても慎重になってしまうのが実情だ。脆弱性情報が公開され、それが攻撃者にとって有用なものであれば、今回のように即時攻撃に悪用されるだろう。これは、新たな脆弱性情報が公開されてから対策を行うまでの猶予が非常に限られている状況だと言える。Firewall」は適切に運用することで、重大インシデントの発生を緩和する可能性を持っている。Activeは、IT/製造/建設各分野にかかわる企業向け製品・サービスについて、選択や導入を支援する情報サイトです。製品・サービス情報、導入事例などのコンテンツを多数掲載しています。ご覧になる際には、会員登録(無料)をお願いいたします。Reserved.このページに掲載されている記事・写真・図表などの無断転載を禁じます。掲載している情報は、記事執筆時点のものです。