現在、大手企業のサイトほど危険です [509841552]

1 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ a191-iRXL)：2017/03/21(火) 19:54:14.53 ID:IVGBdCX80?2BP(1001)

発端：大手企業のサイトなどには「Apache Struts 2」がよく使われている
　　　　だがそれに脆弱性が発覚して大騒ぎになる

被害：日本郵便のサイトで約3万件の個人情報流出
　　　ニッポン放送で6万件弱の顧客情報流出　
　　　中小各通販サイトで総計10万以上のクレカ情報含む個人情報が流出
　　　東京都の都税支払サイトで68万件のクレカ情報含む個人情報が流出
　　　住宅金融支援機構（旧住宅金融公庫）から4万件のクレカ情報含む個人情報が流出
　　　沖縄電力のサイトが改竄されると共に顧客情報流出
　　　その他多数

内容：詳細略、情報窃取や改竄サイトを訪れた人のPCにウィルスを仕込むなど可能

対応：脆弱性対策を実施するも、他に脆弱性が見つかり続ける
　　　よって現在、大企業のサイトでも、というより大企業のサイトほど危険

「Apache Struts 2」の脆弱性、一部代替パーサーでも攻撃が成立
http://www.security-next.com/079675
「Apache Struts 2」にあらたな問題が判明 - 「Content-Type」以外のHTTPヘッダでも攻撃可能
http://www.security-next.com/079743

2 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Saad-LZbN)：2017/03/21(火) 19:54:32.25 ID:chN1Nfnaa?2BP(1002)

アバッチェ

3 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ ebb0-6w5+)：2017/03/21(火) 19:55:14.27 ID:8C283ch80.net

エイパック

4 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 2946-12+v)：2017/03/21(火) 19:55:32.12 ID:WcIHdmUA0.net

×　大手企業
○　ジャップ企業

5 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Saad-jYSt)：2017/03/21(火) 19:57:18.45 ID:8lr1OuR+a.net

http://pbs.twimg.com/media/C7M2xbUVoAE_192.jpg

6 ：番組の途中ですがアフィサイトへの＼(^o^)／です (JPWW 0Hbd-ChYx)：2017/03/21(火) 19:57:41.41 ID:0p2iyxPwH.net

Spring Frameworkとかいうやつとは違うの？

7 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 1365-12+v)：2017/03/21(火) 19:58:12.17 ID:Oj1WiETh0.net

httpサーバみたいな単純なアプリに脆弱性が入り込むんだよ
アパッチ無能すぎるだろ

8 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 1b4f-u6wT)：2017/03/21(火) 19:59:47.73 ID:AwER0Z3f0.net

OSSはオワコン

9 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｲﾓﾏｰ MM33-674i)：2017/03/21(火) 20:00:01.71 ID:GX7MhunxM.net

ムスビーとか大丈夫かな

10 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾌﾞｰｲﾓ MM33-CJUg)：2017/03/21(火) 20:00:50.67 ID:Xh+qXSVrM.net

>>7
フレームワークだって言ってんだろうが

11 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 9320-rX4U)：2017/03/21(火) 20:01:59.05 ID:2vUnkBee0.net

日本に大手企業なんてあった？

12 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 1315-HmQx)：2017/03/21(火) 20:02:18.54 ID:AdSSvin+0.net

流出祭りか

13 ：番組の途中ですがアフィサイトへの＼(^o^)／です(ﾜｯﾁｮｲ 51fc-E8db)：2017/03/21(火) 20:03:50.51 ID:eyaxlAOB0.net

アパッチちゃんハドゥープちゃんにかかりきりでほかの子のお世話ちゃんとできてないのかな?

14 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 1359-tpgq)：2017/03/21(火) 20:05:48.03 ID:PN+egCXA0.net

docomo、au、ハゲ

15 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱﾒ MM85-jTVm)：2017/03/21(火) 20:09:00.36 ID:qS6bPg43M.net

アマゾンとか漏れたらやべえじゃん

16 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ b369-tpgq)：2017/03/21(火) 20:09:05.77 ID:EyBal2OC0.net

全てのJAVAを投げ捨てろ

17 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 696b-OOaa)：2017/03/21(火) 20:12:15.47 ID:mQaIhckq0.net

2chも盛大にお漏らし
ついでに岡ちゃん、つこうた工房も

18 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 29af-tpgq)：2017/03/21(火) 20:12:47.70 ID:mmfS9pPn0.net

Strutsとかはよ捨てろや

19 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 9148-tpgq)：2017/03/21(火) 20:15:25.41 ID:aSJ5FUPZ0.net

大学とかもやばいと思う
定期的にお漏らすけど

20 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 0148-vaS3)：2017/03/21(火) 20:17:01.54 ID:QwquOJMl0.net

すまん、ストラッツとかスプリングとかってのはなんなんだ？全部フレームワーク？

21 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 33ef-KyAr)：2017/03/21(火) 20:21:46.61 ID:BlZeQFHY0.net

Amazonが漏れたらシャレにならん
マジで頼むぞAmazonさん

22 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 0148-6Inm)：2017/03/21(火) 20:23:35.70 ID:vFx4QWD50.net

こないだチクワ屋さんの購入者情報が漏れたのとは別口なのかな

23 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ a191-tpgq)：2017/03/21(火) 20:52:52.90 ID:IVGBdCX80.net

>>22
ヤマサのは別の手法

24 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｽﾌﾟｯｯ Sd73-nPNM)：2017/03/21(火) 20:53:43.34 ID:P5lt8kdUd.net

２チャソがＩＩＳで良かったー

25 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｽﾌﾟｯｯ Sd73-nPNM)：2017/03/21(火) 20:54:24.04 ID:P5lt8kdUd.net

>>21
Amazonあたりも意識高いからＩＩＳやろなあ

26 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 29f6-AN4O)：2017/03/21(火) 20:55:32.78 ID:XZsz62qI0.net

>>24 >>25
IISだと安心とか無知すぎるだろ

27 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 9b9f-CJUg)：2017/03/21(火) 20:55:51.16 ID:xYCAFjf20.net

大手どころかいろんな所使ってるやろ

28 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 6b65-tpgq)：2017/03/21(火) 20:59:53.01 ID:nHOeQTE60.net

これさあ
正解はなんなの
メジャーフレームワーク使わないのがいいの？

29 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ 0b71-12+v)：2017/03/21(火) 21:03:12.77 ID:bOlg7JtM0.net

日本企業にとって危機というのはそれを口にさえしなければやってこないとされているから
ここに問題がありますよなんて言ったら問題をつくった犯人にされてしまう

30 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ b19f-tpgq)：2017/03/21(火) 21:11:21.95 ID:l8R4aZVM0.net

貯金全額ぶっこ抜かれても日本企業なら商品券500円分くらいの詫びくれるから安心だろ

31 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲ a191-tpgq)：2017/03/22(水) 06:25:43.92 ID:xEPkZsa90.net

日経さん、分かりやすくし過ぎて説明してないに等しいｗ
http://itpro.nikkeibp.co.jp/atcl/column/14/346926/032100893/ph02.jpg

32 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｲﾓﾏｰ MM23-EJeZ)：2017/03/22(水) 06:41:04.60 ID:eeAEJEZLM.net

ストラッツ1が危ないって言われてたと思ったら、2もかよ。

33 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 99f5-aZn0)：2017/03/22(水) 06:42:12.31 ID:3N6ce+hO0.net

IT後進国ジャップランドw

34 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ﾜｯﾁｮｲW 9187-ImaB)：2017/03/22(水) 06:43:34.60 ID:vbDZvDrt0.net

大手だと自前でwwwサーバ持ってて、更新も気軽にできないからな

35 ：番組の途中ですがアフィサイトへの＼(^o^)／です (ｱｳｱｳｶｰ Saad-+TJr)：2017/03/22(水) 06:51:22.99 ID:tNHblwk9a.net

Amazonのオナホ購入履歴流れてたら笑えるからやってほしい