エレコム製のWi-Fiルーター6製品に脆弱性、ファームウェアアップデートを

ファームウェアは既定で自動更新が行われるとのことですが、実際に最新のバージョンとなっているか管理画面で確認することを推奨致します。

特にネットワーク機器の管理画面ではログインした後に明示的にログアウトする機構がなく、ブラウザーを閉じるまでログインしたままの状態となるケースもあるところから、CSRFによる不正行為のターゲットとなりやすいため、管理画面へのログインは別途「シークレットウィンドウ」を開いて行うよう心掛けましょう。

使用しているネットワーク機器のメーカーからのセキュリティに関する情報について、特に組織の管理者は常時、また家庭で使用している場合でも適宜巡回して確認すること、またサポートが終了した機器に脆弱性が見つかり、メーカーから発表はあってもセキュリティアップデートは提供されないケースもあり、これに備え機器のリプレースを確実に行う体制の確立が肝要です。

近年のECサイトからのクレジットカード情報漏洩では、サーバー上にカード情報を保持しない仕様であったとしても、サイトの脆弱性を突いての決済アプリケーションやフォームの改ざんを行うことにより、セキュリティコードも含めたカード情報を外部に送信するような手口が主流となっています。

ECサイト構築で利用される有名なフレームワークにおいてSQLインジェクション等の脆弱性が発見、修正されたにも拘らず、アップデートされていない状態のECサイトが攻撃を受けるケースも度々報告されており、攻撃者による侵入や改ざんの余地をなくすため、Webアプリケーション・フレームワークからサーバーに至るまで最新のバージョンに保ち脆弱性の修正・対策を確実に行うよう心掛けるとともに、攻撃の形跡・兆候を検知・遮断するためのIDS・IPSおよびWAFの設置も検討してください。