上光証券の不正アクセス事件についてまとめてみた。Securityセキュリティリサーチャー(インシデントアナリスト)で、セキュリティコンサルタントのキタきつねの独り言。(https://foxestar.hatenablog.com/)をご覧ください。アクセス事件フォックスエスタ(私設研究所)プロフィール2017-12-01上光証券の不正アクセス事件についてまとめてみた。上光証券が11月20日付で、不正アクセスによる個人情報流出懸念のお詫び文を出していましたので、少し見てみます。いえ、あまり不正アクセスの詳細についてあまり詳細に開示されていません。不正アクセスの手口が公表されない場合(の方が多いのですが)、SQLインジェクション等々、今更対策を取ってなかったのが恥ずかしい脆弱性を残していたのかな、、と邪推してしまうのですが、フォレンジック調査はしてない(「~10月25日」と不正アクセスが特定できてなさそうな事で推測)のだとすると、Web脆弱性が残っている可能性もあるかも知れないな、と懸念します。上光証券は2018年1月1日で北洋銀行の完全子会社化される予定ですが、北洋銀行傘下で予算もつくでしょう(?)から、今一層セキュリティを向上させていく事が必要かもしれません。09:00上光証券の不正アクセス事件についてまとめてみた。伊織のカード情報漏えい事件について地方新聞の小さな記事であり、カード情報も2145件程度ですが大...2018-03-27熊本県サイト個人情報流出事件を考えてみた。熊本日日新聞3月20日記事に、熊本県の情報サイト「気になる!く...2018-02-01C.O.Uオンラインショップの個人情報流出事件を考えてみる。バックや財布などを販売する「C.O.Uオンラインショップ」を運営...2017-12-25トキワオンラインショップの不正アクセス事件をまとめてみた。象印の再発防止策を考えてみた。(106)調べてみた。(114)つぶやいてみた。(146)まとめてみた。(調査データ等掲載)フォックスエスタはてなブログをはじめよう!foxcafelateさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。