「SQLインジェクション」に関する情報が集まったページです。 FortinetはFortiClientEMSにSQLインジェクションの脆弱性が存在すると発表した。CVSSスコアは9.8と高く、未認証でリモートコード実行の恐れがある。影響を受けるユーザーは速やかな更新が求められる。

ラックは1月20日、SQLインジェクションとクロスサイトスクリプティング（XSS）による攻撃に特化したWebサイト診断サービス「Webセキュリティ診断・初診コース」を税込み価格6万3000円で提供開始すると発表した。一般的にコスト負担の高いセキュリティ診断 ...

ラックは、SQLインジェクションの脆弱性検出に特化したWebサイト診断サービスを始めた。 ラックは1月20日、SQLインジェクションに特化してWebサイトの脆弱性を診断する「Webセキュリティ診断・初診コース」サービスを始めた。 同サービスは、1ドメイン ...

前回はSQLインジェクション攻撃について解説しました。冒頭にSQLインジェクション対策に関するクイズを5問出しました。 SQLインジェクションはエスケープ処理を確実にしていれば大丈夫？ プリペアードクエリを利用していれば大丈夫？ SQLインジェクションは ...

サイバーセキュリティクラウドは5月23日、2023年1月1日～3月31日を対象とした『Webアプリケーションを狙ったサイバー攻撃検知レポート』を発表した。このレポートは同社が提供する、Webアプリケーションへのサイバー攻撃を可視化し遮断するクラウド型WAF ...

セキュリティは古くて新しい問題です。SQLインジェクションも古くからある問題ですが現在の問題です。対策は比較的簡単なのですが今でもなくなりません。と言うよりも今でも現役のセキュリティ上の問題で十分注意が必要です。この連載でも何度かSQL ...

ハッカー対策サービスを展開するグローバルセキュリティメーカーの株式会社サイバー セキュリティクラウド（本社：東京都品川区、代表取締役社長 兼 CEO：小池敏弘、以下「当社」）は、2023年1月1日～3月31日を対象とした『Webアプリケーションを狙った ...

SQLインジェクションの復旧コスト、1億円超える事例も～IPAが報告書 Winny漏洩の対応コストは1社あたり100万円から2,800万円 情報処理推進機構（IPA）は29日、企業でウイルス感染や不正アクセス、情報漏洩が発生した場合の被害額を推計した「企業における情報 ...

「SQLインジェクション」とは、企業のデータベースへ不正に侵入し、情報を引き出したり操作したりする攻撃のこと。SQL(Structured Query Language)は、データベースの操作に利用されている言語で、ユーザーがログイン画面などに入力した情報を受け取り、SQL文に ...