ペンタセキュリティ[2016/01/29]印刷ペンタセキュリティシステムズは1月27日、Webアプリケーションの脆弱性および脆弱性を狙った攻撃をまとめた月例レポート「EDR-Report」の2015年12月版を公開した。同レポートは、脆弱性の情報を収集するオープンソースのデータベースサービス「Exploit-DB」に公開された情報を基に、ペンタセキュリティのR&Dセンターが分析したもので、年間12回公開している。レポートによると、12月に見つかったWebアプリケーションの脆弱性攻撃は合計で37件となり11月の16件から大幅増となった。Injectionが1件であった。ペンタセキュリティが定めた独自の危険度で分類すると、危険度が最も高い「早急対応要」が10件(27%)、2番目に高い「高」が27件(73%)であった。攻撃実行の難易度で分類すると、最も攻撃が複雑で難しい「難」が2件(5%)、「中」が3件(8%)、「易」が32件(86%)であった。moduleが各1件であった。12月の結果を受け、ペンタセキュリティではLFI攻撃に対して言及している。LFI攻撃は、実行難易度が低いものから高いものまでさまざまなものが見つかったが、すべて危険度が高かった。その中でも、特定のアプリケーションのパラメータキーを狙うLFI攻撃に対して注意を促している。脆弱性を含むソフトウェアの利用者は、速やかにセキュリティパッチを適用する必要がある。そのほか、"../"と同じ文字列をフィルターしたり、エラーページ公開を禁じたりするといったことも有効だとしている。攻撃が多かったWordpressについては、使用者が多く、Pluginも多様に提供されているため、ハッカーの主な攻撃対象となっていることを危惧している。脆弱性が発見されたPluginを使っている場合は、WordPress本体と同様にアップデートで最新の状態を維持する必要があるとしている。これが日本の技術だ製品情報[ERP]日本の会計・人事を変える。1/16]転職ノウハウあなたの仕事適性診断シゴト性格・弱点が20の質問でサクッと分かる!「仕事辞めたい......」その理由は?71%の人が仕事を辞めたいと思った経験あり。あなたの年収をデータに基づき予報します。提供:転職サイトはマイナビ転職ページトップ。