Webセキュリティ

slowlorisは2009年に出現した攻撃ツール・手法で、特にApacheウェブサーバーにとって脅威となる存在です。本稿では、slowlorisの概要やslowlorisを用いたSlow HTTP DoS攻撃の概要、どのような対策を施すべ...

Webサイトを運用する上で欠かせないWebアプリケーションは、企業の大小に関わらず攻撃対象になることがあり、攻撃を受けてしまうと甚大な被害が生じる危険性があります。 企業がWebアプリケーションを効率良く、安全に運用していくためにも、Web...

現代社会ではインターネットが必要不可欠な存在となり、今やほとんどの企業が有効活用しています。しかし、企業の情報システムやWebサイトが、さまざまな脅威に晒されていることをご存知でしょうか？ 情報システムやWebサイトにおけるセキュリティリス...

Webアプリケーションは脆弱性に対する注意が必要です。ひとたびサイバー攻撃を受けると、企業はもちろん、顧客にも大きな被害が生じる恐れがあります。 あらゆるセキュリティリスクを未然に防ぐためには、運営しているWebアプリケーションに存在する脆...

普段、当たり前のように使っているのがWebサイト（ホームページ）です。当たり前かつ利用者が多いことから、セキュリティリスクを無視できないのがWebサイトでもあります。本稿ではWebサイトのセキュリティ担当者が意識しておくべき、なぜセキュリテ...

普段、日常生活において当たり前のように利用されているWebアプリケーション。 適切なセキュリティ対策を行うためには、セキュリティ事故によるリスクとサイバー攻撃の具体的手法についてよく理解しておかなければなりません。 本稿では、Webアプリケ...

インターネットの拡大とスマートフォンの普及は情報流通量の向上により、多くの利便性をもたらしました。しかし、それと同時にサイバー攻撃による情報流出などのリスクも増加しています。インターネットは便利な反面、危険と隣り合わせであり、安全にインター...

一口にサイバー攻撃と言っても色々と種類があり、それぞれに備えるべきリスクが異なります。本稿でご紹介するのは、近年話題になることの多い「リスト型攻撃」です。2019年7月にはセブン&アイ・ホールディングスが提供していた7Payが不正アクセスに...

日頃から閲覧しているウェブサイトが攻撃者によって改ざんされ、悪質なプログラムが組み込まれてしまうことがあります。それに気づくことなく、私たち利用者がウェブサイトにアクセスすることを攻撃者は虎視眈々と待ち構えています。本稿では、インターネット...

私たちは日頃からインターネットを通じて、Webアプリケーションやサービスを利用し、その恩恵を受けています。その一方でWebサイトの改ざんや情報漏えいといった事件・事故が後を絶たないという実情もあり、Webサイトの運営者はセキュリティに対する...