2008年3月以降、Webサーバーを狙った「SQLインジェクション攻撃」の被害が急増しており、国内企業でも被害が相次いでいる。SQLインジェクション攻撃は、Webサーバーが使用しているデータベースを外部から不正に操作する攻撃のことで、これにより「データベース内の顧客情報などの流出」「Webページへの不正なスクリプトの埋め込み」などの被害が発生する。ここでは、3月以降のSQLインジェクション攻撃関連記事38本をリストアップした。

● 国内外で相次ぐSQLインジェクションの被害、トレンドマイクロやニフティも

• トレンドマイクロのウイルス情報ページが改竄、ウイルスを埋め込まれる（2008/03/12）
  
• トレンドマイクロのウイルス情報ページ、改竄されたのは9日21時頃から（2008/03/13）
  
• @niftyでもウイルス仕込まれる、ヨン様主演ドラマの公式サイトなど改竄（2008/03/18）
  
• トレンドマイクロのWeb改竄、ウイルス感染の恐れは6ページのみ（2008/03/21）
  
• サウンドハウス、不正アクセスでカード情報27,743件流出の恐れ（2008/04/07）
  
• 自動車サイト「carview.co.jp」、改竄によりウイルスを仕込まれる（2008/04/07）
  
• クリエイティブメディアのサイト改竄、原因はSQLインジェクション（2008/04/08）
  
• 「サウンドハウス」名指しの攻撃マニュアルが中国で公開されていた（2008/04/18）
  
• Fujisan.co.jpがサイト改竄、SQLインジェクションでウイルス仕込まれる（2008/05/14）
  
• オズ・インターナショナル、不正アクセスでカード情報大量流出の恐れ（2008/05/22）
  
• 日本の有名音楽サイトに不正コードが挿入、トレンドマイクロが警告（2008/05/23）
  
• 「被害を隠すな」サウンドハウス社長が不正アクセス体験語る（2008/06/18）
  
• 米PlayStationサイト改ざん、偽ウイルス対策ソフト売りつける（2008/07/03）
  
• アイリスプラザに不正アクセス、カード情報2万8105件流出か（2008/07/23）
  
• 通販サイト「ナチュラム」で約65万件の個人情報流出の可能性（2008/08/06）
  

● SQLインジェクションの仕組み、流行の理由と対策についての解説

• SQLインジェクションを考える 第1回：SQLインジェクションとは何か（2008/05/14）
  
• SQLインジェクションを考える 第2回：なぜSQLインジェクションが流行しているのか（2008/05/15）
  
• SQLインジェクションを考える 第3回：ユーザーのSQLインジェクションへの対策は（2008/05/16）
  

● 攻撃への対策やツールも各社から公開、サーバー運営者は早期に対策を

• IPAが「安全なウェブサイトの作り方」改訂、XSSなど“失敗例”の章を追加（2008/03/06）
  
• IPA、サーバーログからSQLインジェクション攻撃を確認するツールを公開（2008/04/18）
  
• マイクロソフト、SQLインジェクション攻撃への対策ページを公開（2008/04/30）
  
• ラック、無償ログ解析ツールを強化－SQLインジェクション3倍増に対抗（2008/06/09）
  
• ゲームでWebセキュリティを学ぶソフト、IPAが無償配布（2008/06/18）
  
• MS、SQLインジェクションの急増を受け対策ツールを公開（2008/06/25）
  
• Flashなどのブラウザプラグインを最新版に、IPAが7月の呼びかけ（2008/08/04）
  
• 夏休み前にセキュリティ対策の確認を、IPAが呼びかけ（2008/08/08）
  

● SQLインジェクションは世界的に大規模な流行、各社が被害を警告

• 日本をターゲットにしたSQLインジェクション攻撃が多発、ラックが警告（2008/03/13）
  
• Webページ改竄の攻撃で1万ページ以上が被害に、米McAfeeが報告（2008/03/13）
  
• Web改竄の攻撃が再開の兆し、十分な警戒を～ラック川口氏（2008/03/27）
  
• SQLインジェクション攻撃が活発化、各社がWebサイト改竄被害に注意喚起（2008/04/25）
  
• SQLインジェクション攻撃を行なうワームが出現、米SANS Instituteが警告（2008/05/07）
  
• IPA、SQLインジェクション攻撃の急増をWeb管理者に注意喚起（2008/05/15）
  
• 中国語サイト狙うSQLインジェクション攻撃、Google検索で32万件ヒット（2008/05/21）
  
• SQLインジェクション攻撃が多発、IPAがサイト運営者らに注意呼びかけ（2008/06/03）
  
• 2008年第2四半期は275件の脆弱性が届出、修正の長期化に注意喚起（2008/07/15）
  
• トロイの木馬を踏み台にしたSQLインジェクション攻撃が増加（2008/07/18）
  
• 企業サイトの4割で重要情報に不正アクセス可能、NRIセキュア調べ（2008/07/28）
  
• ラック、SQLインジェクション攻撃の現状と対策レポートを公開（2008/08/06）
  

(2008/08/11)

[編集部]

INTERNET Watch ホームページ

Copyright (c)2008 Impress Watch Corporation, an Impress Group company. All rights reserved.