ブログ

セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。皆さまは、どのようなセキュリティ対策を実施していますか？使用しているパソコンにウイルス対策ソフトをインス...

Webサイトは企業のビジネスプラットフォームとして大きく成長した半面、サイバー攻撃による情報漏えい被害というリスクもあります。たとえWebサイトに個人情報を保持していなくとも、サイバー攻撃による改ざんを起点とした不正サイトへの誘導など、そこ...

安心安全なWebサイトを運営することは、企業の信用問題に大きく影響します。日々、Webサイト経由でサイバー攻撃の被害に遭った事例がメディアで多数取り上げられており、ユーザーはセキュリティに対して非常に敏感になっています。そのため、Webサイ...

皆さまの組織ではセキュリティ対策を実施していますか？セキュリティ対策を実施していないと、個人情報や機密情報の漏えい、ホームページの改ざん、システムの破壊、サービス停止など、さまざまな被害に遭う可能性があります。本稿では、独立行政法人IPA（...

近年、Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。EGセキュアソリューションズでは国産ソフトウェアWAF「SiteGuard...

こんにちは。EGセキュアソリューションズの徳丸です。今日は、Apacheが本稿執筆時点（2020年1月30日）での最新版 2.4.41 であるかを確認する方法を公開しちゃいます。 はじめに 脆弱性診断の一環で、サーバーソフトウェアのバージョ...

CMS（Content Management System）は、サイト制作に必要なHTMLやCSSなどの専門知識を必要とせずにWebサイトを構築できるだけでなく、プラグインによる様々な機能拡張など、ユーザーにとって大きな魅力があります。 し...

Webサイトを対象にしたサイバー攻撃の増加により多くの運営者がその危険性を認識していることから、Webサイトのセキュリティを強化するWAF市場が拡大しています。 本稿では、EGセキュアソリューションズ株式会社が提供するホスト型WAF「Sit...

企業がWebサイトを運用するのが当たり前の時代になってからというもの、改ざん被害が後を絶ちません。サイバー犯罪者がWebサイトを改ざんする目的は、いたずらから政治的攻撃まで実に様々で、公開しているWebサイトのすべてがその脅威にさらされてい...

こんにちは。EGセキュアソリューションズ診断チームです。JSONとJSONPという、Webサイトを構築する上でよく目にする技術について紹介したいと思います。 JSONとは？ JSONはXMLに代わるデータ交換形式として新たに提唱されたもので...