「サウンドハウス、情報流出について詳細な経緯を公開」記事へのコメント

SQLインジェクションだけ？

[munesato (619)]

PDFの12ページにこんな記述があるのだけど。

  | 例をあげれば、その結果ファイアーウォールによるアクセス制限が甘くなり、
  | 弊社のシステム開発を行うスタッフとデータのやり取りを日々実行している内に、
  | 拠点のグローバルIPアドレスに対して、SQLサービスのアクセスがインターネットを
  | 介して可能な状態になっていました。

え～っと、SQLサービスがフィルタリングされていなかった？
# 「例をあげれば」ってなんだろう...。

Re:SQLインジェクションだけ？

[shion_91 (34448)]

例を挙げないときりがないほどアレゲだったんじゃないでしょうか。