Apache Struts2に含まれる深刻な脆弱性「S2-037」について（2016年6月20日）| 株式会社ラック
Apache Struts2に含まれる深刻な脆弱性「S2-037」について 2016年6月20日 | プレス 株式会社ラック（本社：東京都千代田区、代表取締役社長：髙梨 輝彦、以下ラック）は、国内で多数稼動しているWebアプリケーション フレームワーク 「Apache Struts 2」の脆弱性「S2-037」に関して、今後深刻なサイバー攻撃に悪用される可能性があり、対策を強く推奨する情報を公開しました。 Apache Strutsは、Apacheソフトウェア財団のApache Strutsプロジェクトで開発とサポートがおこなわれているオープンソースのJava Webアプリケーションフレームワークで、そのなかでApache Struts 2は、日本国内においても多数のWebサイトで採用されていると考えられます。 Apache Struts 2には、REST プラグインと呼ばれる機能があり、
匿名FTPサーバで重要情報が公開されていることへの注意喚起 | セキュリティ対策のラック
本注意喚起をダウンロードして読む方は PDF版 ラックではこのほど、インターネットに接続されたサーバから、取引先情報や社員の個人情報などが意図せず公開されているとみられるケースを複数確認しました。情報管理のあり方が厳しく問われる昨今、組織の内部情報に外部の誰もがアクセスできる状態を放置すれば、取引の縮小や停止、社会的信用の低下を招き、経営危機に直結する事態にも発展しかねません。経営層の方々は以下の情報を参考に、自組織でアクセス管理が不十分なサーバが公開状態になっていないか早急に確認することをお勧めします。 内部情報が公開状態となっているのは、ファイルをやり取りするための「ファイル転送サーバ（FTPサーバ）」のうち、パスワードを入力せずに外部からアクセスできる「匿名FTPサーバ（anonymous FTPサーバ）」です。匿名FTPサーバ自体はインターネット黎明期から存在する情報共有手段の一つ
ラックレポート 2014 SUMMER | セキュリティ対策のラック
「ラックレポート 2014 SUMMER」のテーマは、"脆弱性と共存する"です。 Internet Explorerの脆弱性、OpenSSLの脆弱性、Apache Strutsの脆弱性といった深刻で危険な安全上の欠陥が報告され、その対応にだれもが四苦八苦しています。しかし広義の脆弱性を考えると、ITを活用する社員のリテラシーの低さによる脆弱性、システム開発における脆弱性、ビジネスを安定して運営するための脆弱性など、企業内の弱さというものは枚挙にいとまがありません。 今回のラックレポートでは、システムセキュリティの脆弱性や、システム開発における脆弱性を題材に、ゼロにしたくてもできない、共存せざるを得ない隣人との付き合い方を考えてみたいと思います。 このレポートの内どれか一つでも、皆様のお仕事のヒントになれば幸いです。 目次 はじめに 事故対応現場からみた、脆弱性対策の勘所 脆弱性の悪用を理解
侵入傾向分析レポート Vol.19 | セキュリティ対策のラック
JSOC®のセキュリティ監視サービスにおいて蓄積されたIDS、IPS、ファイアウォールのログに基づいて、攻撃者の侵入傾向を分析したレポートです。2012年1月～12月にわたり集計したネットワークセキュリティ動向のサマリーです。 世界的なトレンドだけではなく、日本のユーザが直面している実際の脅威を把握することができる内容となっております。 貴社セキュリティ対策をご検討される際の情報としてご活用いただければ幸いです。 目次 はじめに エグゼクティブサマリー JSOCにおける検知傾向 3.1 重要度別の検知傾向 3.2 組織を狙ったインターネットからの脅威 3.2.1 Webサーバの脆弱性や設定不備に対する攻撃の推移 3.2.2 Webアプリケーションの脆弱性に対する攻撃の推移 3.2.3 SQLインジェクション攻撃の推移 3.2.4 主要な公開サービスに対するブルートフォース攻撃の推移 3.2
スマホ、標的型攻撃、SpyEye … ラックが振り返る2011年のセキュリティ
最初に登場したのはラックで最高技術責任者を務める西本逸郎氏。同氏はまず辛卯(かのとう)だった2011年を「辛抱の1年」と表現した。3月の震災、4月のソニー事件、そして9月の防衛関連企業への標的型攻撃と日本のIT産業の根幹を揺るがすような事件がつづき、それらに伴って同社が提供する各サービス(監視センサー、セキュリティ診断、サイバー119)の需要も大幅に増加したという。 「ラックはずっと"出口の監視"を呼びかけてきたが、ソニー事件以後、ようやくその重要性が理解されるようになってきたと感じている。大きな事件が続き、寄せられる相談やコールの件数が増加しただけでなく、1件あたりの規模が大きくなってきたのも特徴。2010年はガンブラーにまつわる案件など小型のものが多かったのと比べると対照的」(西本氏) 西本氏は2011年のセキュリティを象徴するキーワードとして「DR(ディザスタリカバリ)」「スマホ」「
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
KDDIとラックが提携強化、KDDIが約31.1％を保有する事実上の筆頭株主に
ラックとアカマイ、企業ネットワークのDDoS対策で協業