キーワードによる記事検索の結果 ARTICLE
9件の記事があります。
2026年10月28日 17:33
〈PHPにぜい弱性〉 サイト停止する企業も、運用体制整備が重要に
10月21日、通販サイトなどの開発に使われるプログラミング言語「PHP」にぜい弱性が発見され、通販企業や通販関連企業をはじめ、ウェブサービスを提供する企業が対応に追われた。PHPのぜい弱性だけではなく、近年は生成AIを活用したソフトウエアのぜい弱性発見が急速に進んでいる。今回の事件を受けた各社の対
2026年10月28日 17:33
〈PHPにぜい弱性〉 サイト停止する企業も、運用体制整備が重要に
10月21日、通販サイトなどの開発に使われるプログラミング言語「PHP」にぜい弱性が発見され、通販企業や通販関連企業をはじめ、ウェブサービスを提供する企業が対応に追われた。PHPのぜい弱性だけではなく、近年は生成AIを活用したソフトウエアのぜい弱性発見が急速に進んでいる。今回の事件を受けた各社の対
2025年12月10日 14:49
駿河屋のカード情報3万件漏えいか、監視ツールのぜい弱性原因
ゲーム・古本・CD・DVD・トレカ・フィギュアなどのECを行う駿河屋は12月3日、運営する通販サイト「駿河屋」が不正アクセスを受け、約3万件のクレジットカード情報が漏えいした恐れがあると発表した。
2025年12月10日 14:49
駿河屋のカード情報3万件漏えいか、監視ツールのぜい弱性原因
ゲーム・古本・CD・DVD・トレカ・フィギュアなどのECを行う駿河屋は12月3日、運営する通販サイト「駿河屋」が不正アクセスを受け、約3万件のクレジットカード情報が漏えいした恐れがあると発表した。
2023年01月26日 10:09
トレリックス 「ぜい弱性への対応」需要、今年の脅威動向予測発表
セキュリティー企業のTrellix(=トレリックス)は1月18日、今年注意すべき重要なセキュリティーに関する動向を解説する「2023年脅威動向予測レポート」を発表した。 同社では11項目に渡る脅威予測を公表した。このうち「ウインドウズドメインに対する攻撃が大規模化」は「実際に起きた場合のイ
2023年01月26日 10:09
トレリックス 「ぜい弱性への対応」需要、今年の脅威動向予測発表
セキュリティー企業のTrellix(=トレリックス)は1月18日、今年注意すべき重要なセキュリティーに関する動向を解説する「2023年脅威動向予測レポート」を発表した。 同社では11項目に渡る脅威予測を公表した。このうち「ウインドウズドメインに対する攻撃が大規模化」は「実際に起きた場合のイ
2021年12月16日 14:51
通販サイトへの侵入に新手口、XSSのぜい弱性利用
通販サイトへの侵入として、新たな手法が使われている。「クロスサイト・スクリプティング(XSS)」のぜい弱性を利用したもので、この手口で個人情報を盗み取られた通販サイトの被害が秋頃から明るみになりはじめた。通販サイトは被害を防ぐために、ウェブ・アプリケーション・ファイヤーウォール(WAF)導入など、
2021年12月16日 14:51
通販サイトへの侵入に新手口、XSSのぜい弱性利用
通販サイトへの侵入として、新たな手法が使われている。「クロスサイト・スクリプティング(XSS)」のぜい弱性を利用したもので、この手口で個人情報を盗み取られた通販サイトの被害が秋頃から明るみになりはじめた。通販サイトは被害を防ぐために、ウェブ・アプリケーション・ファイヤーウォール(WAF)導入など、
2019年07月04日 10:08
<続くカード情報流出> 「非保持化」前提の攻撃増加、狙われる「サイトのぜい弱性」
2018年6月の割賦販売法改正にあわせて、ネット販売企業は通販サイトのクレジットカード情報非保持化に対応した。しかし、「自社が運営するサイトではカード情報を保有していない」はずなのに、19年を迎えてもクレジットカード情報やセキュリティーコードを外部に漏えいしてしまうケースが相次いでいる。今年5月に
2019年07月04日 10:08
<続くカード情報流出> 「非保持化」前提の攻撃増加、狙われる「サイトのぜい弱性」
2018年6月の割賦販売法改正にあわせて、ネット販売企業は通販サイトのクレジットカード情報非保持化に対応した。しかし、「自社が運営するサイトではカード情報を保有していない」はずなのに、19年を迎えてもクレジットカード情報やセキュリティーコードを外部に漏えいしてしまうケースが相次いでいる。今年5月に
2018年06月07日 10:30
森永乳業の通販サイト 最大3万人のカード情報流出、旧サーバーにぜい弱性、不正利用2千万円に
森永乳業は６月４日、同社の「健康食品通販サイト」から流出した個人情報は、最大で約９万３０００人分になると発表した。このうち、クレジットカード情報が流出したのは最大２万９７７３人、カード情報以外の個人情報のみが流出した恐れがあるのは最大で６万３０４９人。また、現時点で約３００件、約２千万円分の不正利
2018年06月07日 10:30
森永乳業の通販サイト 最大3万人のカード情報流出、旧サーバーにぜい弱性、不正利用2千万円に
森永乳業は６月４日、同社の「健康食品通販サイト」から流出した個人情報は、最大で約９万３０００人分になると発表した。このうち、クレジットカード情報が流出したのは最大２万９７７３人、カード情報以外の個人情報のみが流出した恐れがあるのは最大で６万３０４９人。また、現時点で約３００件、約２千万円分の不正利
2017年03月02日 17:24
相次ぐ情報流出事件 〝安全対策〟見直し待ったなし、ＣＭＳのぜい弱性にも注意
通販サイトが不正アクセスを受けて、顧客情報を流出させてしまう事故が後を絶たない。情報処理推進機構（ＩＰＡ）では１月、ＳＱＬインジェクションのぜい弱性に関する注意喚起を公表。ぜい弱性があることを知らないまま運営しているサイトは相当数あるとみられるからだ。また、２月にはオープンソースのコンテンツ管理シ
2017年03月02日 17:24
相次ぐ情報流出事件 〝安全対策〟見直し待ったなし、ＣＭＳのぜい弱性にも注意
通販サイトが不正アクセスを受けて、顧客情報を流出させてしまう事故が後を絶たない。情報処理推進機構（ＩＰＡ）では１月、ＳＱＬインジェクションのぜい弱性に関する注意喚起を公表。ぜい弱性があることを知らないまま運営しているサイトは相当数あるとみられるからだ。また、２月にはオープンソースのコンテンツ管理シ
2014年10月02日 10:51
Ｌｉｎｕｘのプログラム、重大なぜい弱性発覚
LinuxなどUNIX系の基本ソフト（OS）に含まれるプログラムに、重大なぜい弱性があることが分かった。攻撃者に任意のOSコマンドを実行される恐れがあるため、情報窃取やファイルの作成・編集・削除、ウェブサーバーへの過負荷によるパフォーマンス低下、さらにはサーバーの乗っ取りなども可能という。今年４月に
2014年10月02日 10:51
Ｌｉｎｕｘのプログラム、重大なぜい弱性発覚
LinuxなどUNIX系の基本ソフト（OS）に含まれるプログラムに、重大なぜい弱性があることが分かった。攻撃者に任意のOSコマンドを実行される恐れがあるため、情報窃取やファイルの作成・編集・削除、ウェブサーバーへの過負荷によるパフォーマンス低下、さらにはサーバーの乗っ取りなども可能という。今年４月に
2014年04月17日 18:08
「暗号化通信」にぜい弱性 通販サイトに影響も
ウェブサイトで用いられる、通信を暗号化するシステムに重大なぜい弱性が存在することが分かった。暗号化通信を解くための「秘密鍵」やウェブサイトの設定情報のほか、利用者の住所氏名・クレジットカード情報などが盗み見される恐れがあるというもの。通販サイトにも影響を及ぼす恐れがある。 ウェブサイトで通信を暗号
2014年04月17日 18:08
「暗号化通信」にぜい弱性 通販サイトに影響も
ウェブサイトで用いられる、通信を暗号化するシステムに重大なぜい弱性が存在することが分かった。暗号化通信を解くための「秘密鍵」やウェブサイトの設定情報のほか、利用者の住所氏名・クレジットカード情報などが盗み見される恐れがあるというもの。通販サイトにも影響を及ぼす恐れがある。 ウェブサイトで通信を暗号
