トップITセキュリティニュース「Web改ざん攻撃は、IISの脆弱性が原因ではない」――マイクロソフト動画の再生障害のお知らせ:動画の一部が再生できない事象が発生しています。(MSRC)」の公式ブログ[画像のクリックで拡大表示]米マイクロソフトは2008年4月25日、同社の公式ブログにおいて、最近頻発しているWebサイトへの攻撃に言及。Server」の脆弱(ぜいじゃく)性が不正侵入の原因としている一部報道を否定した。2008年3月以降、「SQLインジェクション」によるWebサイトへの不正侵入が相次いでいる。不正侵入により、Webページを改ざんされたり、顧客情報などを盗まれたりしている。Pages)を利用していたので、一連の不正侵入は、これらの製品や技術の脆弱性を悪用している可能性があるとほのめかしている。記事の中には、2008年4月に同社が公表した、修正パッチ(セキュリティ更新プログラム)未公開のWindowsの脆弱性(マイクロソフトセキュリティアドバイザリ951306)との関連性を言及しているものもあるという。同社スタッフは公式ブログにおいて、これらをすべて否定。一連の攻撃は、同社製品や技術の脆弱性を悪用するものではないと強調している。それぞれのサイトが使用しているWebアプリケーションの脆弱性が原因であり、その脆弱性を悪用してSQLインジェクション攻撃が行われているとしている。同社によれば、攻撃者はツールなどを使って自動的に攻撃を仕掛けているという。このような攻撃では、IISを使用しているWebサーバーが標的になっているものの、SQLインジェクション攻撃を受ける脆弱性は、どのようなプラットフォームにも存在しうるとしている。現場の負担軽減を!医療界でのAWS活用法500万社が導入。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。