株式会社イーシーキューブ、「EC-CUBE」利用店舗の安全性を高めるための利用環境セキュリティ自動チェックツール「EC-CUBEセキュリティチェックモジュール」を提供開始
BRANK

■リリースの背景「EC-CUBE」は国内No.1シェアEC構築オープンソースとして推定3万5000店舗が稼働しています。昨今、世界的に利用者の多いWebサイト管理ツールを対象としたサイバー攻撃が増加しており、「EC-CUBE」も同様に攻撃対象となっています。現在、被害状況を調査する中で「EC-CUBE」利用サイトの多くが適切な運用とセキュリティ対策で安全にご利用いただいていることが分かった一方、一部のサイトにおいて、サーバー上への設置上の不備によりセキュリティの安全性が低い状態で運用され続けているケースや、既知の脆弱性対応が行われていないケース等、安全な運用ができていないことにより攻撃され、クレジットカード情報漏洩インシデントにつながっていることが多いことが明らかになりました。本ツールは、「EC-CUBE」利用者が自社サイトのセキュリティ状況を簡単にご確認いただけることにより、そこから安全にサイトを運用していただくためのセキュリティ対策実施を促していくことを目的に、開発、リリースいたしました。■「EC-CUBE セキュリティチェックモジュール」について当社はこれまで継続的に「EC-CUBE」のパートナー企業と共にセキュリティ対策の周知・啓…

dreamnews.jp
Related Topics: PHP Security