MongoDBのゼロデイ脆弱性CVE-2013-1892に対応、ObjectRocketがセキュリティパッチを展開
セキュリティ企業SCRTの調査チームにより、MongoDBにおけるゼロデイ脆弱性(CVE-2013-1892)が発見されました。
この問題を受け、MongoDBの開発元である10genは脆弱性を修正するパッチを公開しました。ObjectRocketでは、このパッチを自社提供版のMongoDBに統合し、顧客環境への展開を開始しています。今後新しく構築されるすべてのインスタンスおよびシャードには、標準でこのパッチが組み込まれる予定です。
ObjectRocketはセキュリティ対策を最優先事項の一つとして位置づけています。すべてのインスタンスにおいて、MongoDBネイティブのセキュリティ機能に加えてACL(アクセス制御リスト)によるアクセス管理が必須となっており、さらに全接続でSSL暗号化を有効化することも可能です。今回のパッチについては、全顧客を対象に適用を推奨しております。展開の進行状況に応じて、サポートチームより各顧客へ個別にご連絡いたします。
本件に関するご質問やご懸念事項がございましたら、サポート窓口までお気軽にお問い合わせください。
-
多層セキュリティとは?サイバーセキュリティの抜け穴を塞ぐ4つの防御層
ウェブは今や、ユーザーにとっての利便性の象徴であると同時に、サイバー犯罪者にとっては自由にアクセスできる巨大なゲートウェイとなっています。ハッカーはソーシャルエンジニアリング攻撃、正規のウェブサイト、さらにはモバイルアプリを通じてエンドユーザーを標的にしています。近年では、Android向けキーボードアプリが約3,100万人分のユーザーデータをオンライン上に流出させた事例も発生しました。 現在、サイバー犯罪者がユーザーのセキュリティを回避する手口は多岐にわたります。モバイル経由の中間者攻撃(man-in-the-mobile)、ブラウザ内中間者攻撃(man-in-the-browser)、中間
-
システムのセキュリティ脆弱性を検出する方法|セキュリティテストの基礎と実践ガイド
ソフトウェア開発業界では、適切に管理されていないオープンソースのプログラムやツールに潜む深刻なセキュリティリスクが、今や広く認識されています。それにもかかわらず、多くの企業はこうしたリスクを軽視しており、ハッカーに格好の標的を与えてしまっています。安全を確保し、ハッカーの一歩先を行くためには、システムのセキュリティ脆弱性を検出する方法と、保護のための具体的な対策を知ることが不可欠です。 セキュリティ脆弱性を検出するには、ソフトウェアテストの一種である「セキュリティテスト」を活用する必要があります。セキュリティテストは、システム、ネットワーク、アプリケーション開発におけるセキュリティ上の欠陥を特