日本のサイトを狙ったSQLインジェクション攻撃が急増

注意しましょう。

日本のサイトを狙ったSQLインジェクション攻撃が急増 - ITmedia エンタープライズ

　感染サイトのURLは「www.2117966.net」となっており、閲覧者が気付かないようにマルウェアを感染させる可能性がある。同社によれば、このマルウェアはオンラインゲームの情報をPCから盗み出すタイプだと推定されるという。

　同社では、Webサイト管理者に対し、サイト内に「www.2117966.net」へ誘導するリンクの存在を至急確認するとともに、サーバのOSやアプリケーションを最新のバージョンに更新して脆弱性を解消するよう呼びかけている。

　また、インターネット利用者にはPCのOSやアプリケーションを最新のバージョンに更新して脆弱性を解消し、普段からアクセスしているサイトに悪意のあるリンクが埋め込まれていた場合に対処できるよう、JavaScriptを既定で無効にできるプラグインなどを活用してほしいとしている。