新たなSQLインジェクション

これまではホームページからの入力として使用される「ＧＥＴ」または「ＰＯＳＴ」という形式でのインジェクション攻撃が通常だったが、今回は「Ｃｏｏｋｉｅ（クッキー）」を経由してＳＱＬインジェクション攻撃が行われていたのだ。また同時に、ＪＳＯＣのある顧客で実被害が発生してしまったことが判明。何と我々が国内最高レベルであると自負しているＪＳＯＣでも守れないという事態が発生してしまった。