株式会社イーシーキューブ、クレジットマスター攻撃への対応機能を含めたセキュリティ強化機能を実装した最新版EC-CUBE4.2.1をリリース
- 2023年02月28日 14:00:00
- マネー
- Dream News
EC-CUBE4.2.1では、昨今急増しているクレジットマスター攻撃 (※1) 等、クレジットカード不正利用に効果が期待される 、フロント画面でのIP制限機能や、ログイン時以外の会員登録やパスワード再発行、注文確認といった攻撃されやすい画面で一定時間内のリクエスト制限をするスロットリング機能を追加します。その他、ファイルアップロード時や、仮会員登録時のセキュリティ向上など、全国のコミュニティやセキュリティ専門企業とも連携し、セキュリティ強化機能を追加しています。
今後、2023年の春には本人認証(多要素認証)機能をプラグインとして公開するなど、安心してEC-CUBEをご利用いただけるよう、更なるアプリケーションのセキュリティ強化をはかってまいります。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage1】
最新版EC-CUBE4.2.1の詳細はこちら:https://www.ec-cube.net/news/detail.php?news_id=435
EC-CUBE4.2.1のリリースに際し、cajiya-nakamura様、kurozumi様、LeTanNghia様、maianhtu010596様、Mi-Hiroki様、nanasess様、sf-kataoka様、takeuji様、tatemaru様 はじめ沢山のご協力をいただきました。誠にありがとうございました。
※1:ソフトウエア等でカード番号を生成し、ECサイトの決済ページを悪用して有効なカード情報を割り出す不正行為。多い時には短時間に数万件単位で攻撃が繰り替えされ、クレジット番号の流出だけではなく、高額なトランザクション費用請求にもつながります。
■EC-CUBE4.2.1及び公式プラグインでのセキュリティ強化機能について
EC-CUBEでは、全国のコミュニティやセキュリティ専門企業とも連携してセキュリティ強化機能を開発しています。引き続き、EC-CUBE本体やプラグインを含めてセキュアなアプリケーションを提供してまいります。
【EC-CUBE4.2.1で実装されたセキュリティ強化機能】
より安心してEC-CUBEをご利用いただくため、セキュリティ機能を大幅に強化しました
● フロント画面へのIPアクセス制限
● スロットリング機能
● ファイルアップロードの制限
● 仮会員処理のセキュリティ強化
最新版EC-CUBE4.2.1の詳細はこちら:https://www.ec-cube.net/news/detail.php?news_id=435
【2023年春公開予定、本人認証プラグインについて】
経済産業省が事務局を務める「クレジットカード決済システムのセキュリティ対策強化検討会(第6回開催:2023年1月20日) ※2」において、クレジットカードの不正利用対策としてEMV3DSの他、ワンタイムパスワードや生体認証等による「本人認証」導入を求めていくことが協議されています。EC-CUBEでは、2023年春を目途に、SMSやアプリを活用した本人認証(多要素認証)プラグインをリリースする予定です。
※2:第6回 クレジットカード決済システムのセキュリティ対策強化検討会https://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/006.html
■EC-CUBEのセキュリティ支援について
EC-CUBEでは、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage2】
EC-CUBEのセキュリティ支援の詳細はこちら:https://www.ec-cube.net/info/security/
■クレジットマスター攻撃対策セミナー開催
クレジットマスター攻撃に対応する方法を実際の事例を元にご紹介します。EC-CUBEご利用者はもちろんEC全般で役立つ対策方法をお伝えします。また、今回クレジットマスター攻撃対策機能が追加された最新版EC-CUBE4.2.1や今後セキュリティ強化機能として追加される予定の本人認証機能も併せてご紹介します。
無料のオンラインセミナーですので、店舗様、制作会社様もお気軽にご参加ください。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage3】
クレジットマスター攻撃対策セミナーのお申込みはこちら:https://peatix.com/event/3503374
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた日本発のEC構築オープンソースです。2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定(※3)されています。
EC-CUBEはオープンソースだからこそ、ソースコードの自由なカスタマイズや、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にするWeb API等による無限のカスタマイズ性に加え、ベンダーロックインされることなく自社デジタル資産を核として継続的な事業推進を実現できるなど、自社独自のプラットフォーム構築で競争優位性の創出を強力にサポートすることができます。
また、その基盤を支えるセキュリティ支援として、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage4】
EC-CUBEの詳細についてはこちら:https://www.ec-cube.net/
(※3)ECマーケティング株式会社「ネットショップ動向調査 ~ 小規模/大規模ネットショップ~月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名:株式会社イーシーキューブ
本社:〒530-0001 大阪府大阪市北区梅田2-4-9 ブリーゼタワー13F
代表取締役社長:金 陽信(きむやんしん)
設立:2018年10月1日
URL:https://www.ec-cube.co.jp/
主要株主:株式会社イルグルム
事業内容:ECオープンプラットフォームの開発・提供等
配信元企業:株式会社イーシーキューブ
プレスリリース詳細へ
ドリームニューストップへ
ボイド・ワターソンとアンバー・インフラストラクチャー、共同で戦略的取引を発表
Rソシエダードが左ウイング補強でガラタサライのトルコ代表FWアクトゥルコールを獲得候補に
喫煙者の4分の3がベイプについて誤解、新たな世論調査で判明
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
たけうちほのか、兄竹内涼真は「飲んだらウザい」特定の話題になると「私帰ります」
日鉄とUSスチール、米国除く全ての規制当局から買収を承認と発表
松本潤が独立前にファンへメッセージ 事務所最後の仕事、京セラドーム公演終え 嵐は契約継続
【日本ハム】今季9度目の零封勝ち「気持ちよかった」新庄監督「6番投手山崎福也」大当たり
博多大吉「飲み始めは朝10時30分から」NHK「あさイチ」終わりにコンビでお酒
宮迫博之が5年ぶりの地上波出演を動画で報告も、千葉テレビが完全否定「当番組の放送はありません」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
「暴露します」松本人志飲み会参加セクシー女優「衝撃作」発売「言えなくてずっと溜めてた」
漫才師の今くるよさん死去 膵がんのため
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
金正恩の妹・金与正関連のネタ投稿がTwitterで大量に出回る
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
トータス松本めぐる報道、所属事務所が謝罪「本人も社会的責任を痛感」代表取締役も辞任
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
ヒカル、浮気相手とのLINE流出にドン引きの声「キモすぎる」「吐きそう」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ボイド・ワターソンとアンバー・インフラストラクチャー、共同で戦略的取引を発表
喫煙者の4分の3がベイプについて誤解、新たな世論調査で判明
Rソシエダードが左ウイング補強でガラタサライのトルコ代表FWアクトゥルコールを獲得候補に
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
たけうちほのか、兄竹内涼真は「飲んだらウザい」特定の話題になると「私帰ります」
日鉄とUSスチール、米国除く全ての規制当局から買収を承認と発表
【日本ハム】今季9度目の零封勝ち「気持ちよかった」新庄監督「6番投手山崎福也」大当たり
松本潤が独立前にファンへメッセージ 事務所最後の仕事、京セラドーム公演終え 嵐は契約継続
博多大吉「飲み始めは朝10時30分から」NHK「あさイチ」終わりにコンビでお酒
【市場反応】米4月中古住宅販売成約指数、予想下回りドル上値重い