2008/05/20(火)火曜日ー。（ニワトリが先か、タマゴが先か。）

[セキュリティ] * 大規模SQLインジェクション攻撃、今度は中国語サイトが標的に (ITmedia)

大規模SQLインジェクション攻撃、今度は中国語サイトが標的に

中国語サイトを狙った新たなSQLインジェクション攻撃が浮上した。32万7000サイトが改ざんされているという。

http://www.itmedia.co.jp

中国語サイトを狙った新たなSQLインジェクション攻撃で、32万7000サイトが改ざんされているそうです。記事中の写真に “悪質サイトへのIFRAMEタグが仕掛けられた例” というキャプションが付いていますが、IFRAMEタグではなくて SCRIPTタグのような気がするｗ関連： * Chinese Weekend Compromise (TrendLabs Malware Blog)

Research, News, and Perspectives

http://blog.trendmicro.com

[雑談] * お前ら“ラスボス”でググってみろwwwwwwwww (かそログ)

[縺雁燕繧俄懊Λ繧ｹ繝懊せ窶昴〒繧ｰ繧ｰ縺｣縺ｦ縺ｿ繧購wwwwwwww] by ====縲縺九◎繝ｭ繧ｰ縲竓ゆｺ御ｺ御ｺ鯉ｼ医�ｼｾﾏ会ｼｾ�ｼ我ｺ娯潟

http://ksklog.blog108.fc2.com

「* ラスボスのイメージ検索結果

��X�{�X - Google ��

http://www.google.co.jp

」の一番最初（左上）に、小林幸子さんが出ている罠ｗ[セキュリティ] * 2007年の個人情報漏洩事件、864件・約3,053万人分が漏洩 (IMPRESS)

2007蟷ｴ縺ｮ蛟倶ｺｺ諠�蝣ｱ貍乗ｴｩ莠倶ｻｶ縲�864莉ｶ繝ｻ邏�3,053荳�莠ｺ蛻�縺梧ｼ乗ｴｩ�ｽ曷NSA隱ｿ譟ｻ

http://internet.watch.impress.co.jp

JNSA から、2007年インシデントの分析結果が出ました。情報漏洩の原因は、「紛失・置忘れ」が20.5％、「管理ミス」が20.4％、「誤操作」が18.2％、「盗難」が16.6％、「ワーム・ウイルス」が8.3％、「不正な情報持ち出し」が7.9％、「設定ミス」が3.9％、「バグ・セキュリティホール」が1.2％、「内部犯罪・内部不正行為」が0.9％、「不正アクセス」が0.8％、「目的外使用」が0.1％、「その他」が0.6％、「不明」が0.7％。
関連： * 【速報版】2007年度情報セキュリティインシデントに関する調査報告書（Ver.1.0）

NPO日本ネットワークセキュリティ協会

http://www.jnsa.org

[雑談] * “結婚してはいけない１０のオンナ” (痛いニュース)

404 Not Found | このページは存在しないか、すでに削除されています

http://blog.livedoor.jp

結婚してはいけないのかｗ　むしろ理想と言っても過言ではないのにｗ　＞「ギーク女」[セキュリティ] * 第2回攻撃手法編：防御をかいくぐって攻撃する (ITPro)

第2回　攻撃手法編：防御をかいくぐって攻撃する

　不正なコードを読み込ませられても，セキュリティ対策ソフトで検出できるのではないかと考える人も多いだろう。だが，最近ではこれらのソフトの目をごまかす改造が凝らされている。セキュリティ対策ソフトを使って

http://itpro.nikkeibp.co.jp

難読化の話など。例の大規模に流行したSQLインジェクションによる改ざん事件の際も、CAST(0x44004500...) と16進コード化してみたり、dEcLaRe tAbLe_cursoR ... と大文字小文字を混ぜてみたり、色んな検知回避を狙った送信手法が採られていたようですね。(^-^;[雑談] いろいろ。