あなたのWebアプリケーションは安全か。Google製のセキュリティチェッカー·Skipfish MOONGIFT
SkipfishはSQLインジェクションをはじめWeb向けの脆弱性を発見するソフトウェア。 SkipfishはGoogle製のオープンソース・ソフトウェア。2011年になってセキュリティインシデント関係の話題が飛び交っている。特に大きいのはソニーだろう。あそこまでの規模は相当珍しいが、何も対岸の火事という訳ではない。 オプション セキュリティホールを狙うのは人間に限らない。日々クローラーがWebサイトにアクセスしてセキュリティホールを狙っているのだ。狙われる前にSkipfishを使って自主的にチェックしてみよう。 SkipfishはGoogleが開発したセキュリティチェックソフトウェアだ。ターミナルで動作するソフトウェアで、指定したURLに対してSQLインジェクションやXSSなどWebアプリケーションが狙われやすい脆弱性をついてくる。結果はHTMLベースのレポートとして出力される。 結果は
拡大する大規模SQLインジェクション攻撃「LizaMoon」
3月末、大きなセキュリティインシデントがあった。SQLインジェクションによる大規模なWeb改ざん攻撃「LizaMoon」で、セキュリティブログにはいくつも記事が投稿された。 例えば米ウェブセンス。同社セキュリティ・ラボのブログで、LizaMoonへの注意を喚起した。この攻撃は、最初に検出された不正サイトの一つが「lizamoon.com」だったため、この名称になった。ウェブセンスが米グーグルの検索サービス「Google Search」で検索したところ、50万以上のWebページにlizamoon.comへのリンクを仕掛けられていたという。また同社は、同様の手口で埋め込まれた別の複数のURLも検出した。これは、当初考えていたよりも被害が拡大していることを示している。最初の攻撃と同じURL構造のリンクが含まれるWebページは、Google検索で150万以上もヒットした。 Google検索結果のペ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
