Cookie を使った新型 SQL Injection 資料

新型 SQL Injection

• クッキーに隠されたSQLインジェクション、対策は？：川口洋のセキュリティ・プライベート・アイズ（8） - ＠IT
• テクノロジー : 日経電子版 2008-10-29 追加

今のところ攻撃対象は Windows プラットフォーム のサーバに限られているようですが、本文中で指摘されている点に留意したいものです

攻撃自体にIDS／IPS／WAFの検知機能を回避する手法が取られている

AdobeのSQLインジェクション攻撃される！？

• AdobeのWebサイトがSQLインジェクション攻撃受けマルウエア配布源に，Sophosが警告 | 日経 xTECH（クロステック）

これはおまけ情報です（新型SQL Injection との関連性は現時点で不明）
Sophos からしか情報が出てこないのはなぜ(?_?)

ｷｮｳﾊｺｺﾏﾃﾞ
ℵ ﾆﾝﾆﾝ ℵ