個人や企業を問わず、広く利用されるようになった「コンテンツ管理システム(CMS)」。Webサイトの攻撃者は、このCMSにも攻撃の触手を伸ばし始めた。脅威の現状と対策を紹介する。
第2回「“危ないWebアプリ”を生む『既存コードの脆弱性』の怖さ」は、Webアプリケーションを取り巻く環境の変化として既存コードの脆弱性を紹介し、サードパーティー製コードの危険性について解説した。
第3回となる今回は、サードパーティー製コードの代表格である「コンテンツ管理システム(以下、CMS)」に対する攻撃、つまり「CMSハッキング」について取り上げる。複数の研究機関による調査結果などに基づいて、CMSの攻撃トレンドやセキュリティリスクを解説する。
Copyright © ITmedia, Inc. All Rights Reserved.
瞬時にM365が乗っ取られる――全社員に周知すべき“新フィッシング”の教訓
MFA(多要素認証)を入れたから安心という常識が崩れ去っている。フィッシング集団「Tycoon2FA」が摘発されたが、脅威が完全になくなったというわけではない。

「サイト内検索」&「ライブチャット」売れ筋TOP5(2025年5月)
今週は、サイト内検索ツールとライブチャットの国内売れ筋TOP5をそれぞれ紹介します。

「ECプラットフォーム」売れ筋TOP10(2025年5月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

「パーソナライゼーション」&「A/Bテスト」ツール売れ筋TOP5(2025年5月)
今週は、パーソナライゼーション製品と「A/Bテスト」ツールの国内売れ筋各TOP5を紹介し...