ソースネクストECサイトが不正アクセス…

近年のECサイトからのクレジットカード情報漏洩ではセキュリティコードも含めての漏洩のケースが多く、サーバー上にカード情報を保持しない仕様であったとしても、フォームを改ざんすることにより、決済時に入力されたカード情報を外部に送信するような手口が主流となっています。

ECサイト構築で利用される有名なフレームワークにおいて、SQLインジェクションの脆弱性が発見され、セキュリティアップデートが修正されたにも拘らず、それが適用されない状態のECサイトが攻撃を受けるケースも度々報告されています。

攻撃者による侵入や改ざんの余地をなくすため、Webアプリケーション・フレームワークからサーバーに至るまで最新のバージョンに保ち脆弱性の修正・対策を確実に行うよう心掛けるとともに、攻撃の形跡・兆候を検知・遮断するためのIDS・IPSおよびWAFの設置を行うことも検討するようにしてください。

NASや複合機等について、設定の不備で機器が外部からアクセス可能になるケースとしては、例えばUPnPが機器やルーターで有効になっていたことが原因での自動設定の問題が以前から取り上げられています。

また、外部からアクセスされないことを前提にして、ネットワーク機器のパスワードをデフォルトから変えない、あるいは簡単なものとすることは、一たび同一LAN上に攻撃者が侵入した場合に容易に連鎖的な攻撃を受けることに繋がり得ます。

ルーターが意図しない内部機器へのアクセスを許可しないよう確実に設定すること、各機器に推測されにくい十分に強力なパスワードを速やかに設定することがそれぞれ重要となります。