独立行政法人情報処理推進機構（IPA）は8月17日、ウェブサイトの改ざんやウェブサイトからの機密情報の漏えいなど深刻な被害が頻発していることから、2008年5月に続き再度、注意喚起を発表した。 IPAが公開している「脆弱性対策情報データベースJVN iPedia ...

独立行政法人 情報処理推進機構（略称：IPA、理事長：西垣浩司）は15日に、「SQLインジェクション攻撃に関する注意喚起」と題する文書を公表し、あらためて注意を呼びかけた。 SQLインジェクション攻撃とは、組み立て方に問題のあるSQL（Structured Query ...

「SQLインジェクション」に関する情報が集まったページです。 FortinetはFortiClientEMSにSQLインジェクションの脆弱性が存在すると発表した。CVSSスコアは9.8と高く、未認証でリモートコード実行の恐れがある。影響を受けるユーザーは速やかな更新が求められる。

日本IBMは4月1日、運営する東京セキュリティオペレーションセンター（SOC）で従来と異なる方法でウェブサイトを改ざんするSQLインジェクション攻撃を確認したとブログで発表した。この攻撃は同日時点で、世界9拠点のSOCのうち海外のみで確認されており ...

独立行政法人 情報処理推進機構（略称：IPA）は18日に、ウェブサイトのSQLインジェクションの脆弱性を検出する簡易ツール「iLogScanner」を公開した。 IPAによれば、データベースへのSQL（Structured Query Language）文の問題点（脆弱性）を悪用し、攻撃によって ...

日本IBMの東京セキュリティ・オペレーション・センター（Tokyo SOC）は1日、これまでとは異なる方法でウェブサイトの改ざんを行うSQLインジェクション攻撃を確認したとして、注意を喚起した。 この攻撃は、データベースにMicrosoft SQL Serverを利用するASPで構築 ...

Drupalは、クロスプラットフォームのオープンソース管理システム（CMS）として人気が高く、インターネット上の膨大な数のサイトで利用されています。 先日、重大なSQLインジェクション脆弱性：Drupal 7 SQLインジェクション（CVE-2014-3704）が発見されました。