誤算の検証　動かないコンピュータ〜重大なセキュリティ・ホールに　１０カ月以上気付かず　古いサイトの点検に漏れ
日経コンピュータ　第583号　2003.9.22

今年６月、ニフティが運営するＷｅｂサイトの「＠ｎｉｆｔｙ」にセキュリティ・ホールが発見された。「クロスサイト・スクリプティング」という種類の脆弱性があり、“なりすまし”が可能な状態だった。これを解消するために、ニフティはＷｅｂサイト内の数百に及ぶコンテンツを総点検することになった。今年８月１２日、ニフティは同社のＷｅｂサイトで、一連のセキュリティ対策が完了したことを会員に告知した。電子掲示板「Ｗｅ…