株式会社イーシーキューブ、クレジットマスター攻撃への対応機能を含めたセキュリティ強化機能を実装した最新版EC-CUBE4.2.1をリリース
- 2023年02月28日 14:00:00
- マネー
- Dream News
EC-CUBE4.2.1では、昨今急増しているクレジットマスター攻撃 (※1) 等、クレジットカード不正利用に効果が期待される 、フロント画面でのIP制限機能や、ログイン時以外の会員登録やパスワード再発行、注文確認といった攻撃されやすい画面で一定時間内のリクエスト制限をするスロットリング機能を追加します。その他、ファイルアップロード時や、仮会員登録時のセキュリティ向上など、全国のコミュニティやセキュリティ専門企業とも連携し、セキュリティ強化機能を追加しています。
今後、2023年の春には本人認証(多要素認証)機能をプラグインとして公開するなど、安心してEC-CUBEをご利用いただけるよう、更なるアプリケーションのセキュリティ強化をはかってまいります。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage1】
最新版EC-CUBE4.2.1の詳細はこちら:https://www.ec-cube.net/news/detail.php?news_id=435
EC-CUBE4.2.1のリリースに際し、cajiya-nakamura様、kurozumi様、LeTanNghia様、maianhtu010596様、Mi-Hiroki様、nanasess様、sf-kataoka様、takeuji様、tatemaru様 はじめ沢山のご協力をいただきました。誠にありがとうございました。
※1:ソフトウエア等でカード番号を生成し、ECサイトの決済ページを悪用して有効なカード情報を割り出す不正行為。多い時には短時間に数万件単位で攻撃が繰り替えされ、クレジット番号の流出だけではなく、高額なトランザクション費用請求にもつながります。
■EC-CUBE4.2.1及び公式プラグインでのセキュリティ強化機能について
EC-CUBEでは、全国のコミュニティやセキュリティ専門企業とも連携してセキュリティ強化機能を開発しています。引き続き、EC-CUBE本体やプラグインを含めてセキュアなアプリケーションを提供してまいります。
【EC-CUBE4.2.1で実装されたセキュリティ強化機能】
より安心してEC-CUBEをご利用いただくため、セキュリティ機能を大幅に強化しました
● フロント画面へのIPアクセス制限
● スロットリング機能
● ファイルアップロードの制限
● 仮会員処理のセキュリティ強化
最新版EC-CUBE4.2.1の詳細はこちら:https://www.ec-cube.net/news/detail.php?news_id=435
【2023年春公開予定、本人認証プラグインについて】
経済産業省が事務局を務める「クレジットカード決済システムのセキュリティ対策強化検討会(第6回開催:2023年1月20日) ※2」において、クレジットカードの不正利用対策としてEMV3DSの他、ワンタイムパスワードや生体認証等による「本人認証」導入を求めていくことが協議されています。EC-CUBEでは、2023年春を目途に、SMSやアプリを活用した本人認証(多要素認証)プラグインをリリースする予定です。
※2:第6回 クレジットカード決済システムのセキュリティ対策強化検討会https://www.meti.go.jp/shingikai/mono_info_service/credit_card_payment/006.html
■EC-CUBEのセキュリティ支援について
EC-CUBEでは、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage2】
EC-CUBEのセキュリティ支援の詳細はこちら:https://www.ec-cube.net/info/security/
■クレジットマスター攻撃対策セミナー開催
クレジットマスター攻撃に対応する方法を実際の事例を元にご紹介します。EC-CUBEご利用者はもちろんEC全般で役立つ対策方法をお伝えします。また、今回クレジットマスター攻撃対策機能が追加された最新版EC-CUBE4.2.1や今後セキュリティ強化機能として追加される予定の本人認証機能も併せてご紹介します。
無料のオンラインセミナーですので、店舗様、制作会社様もお気軽にご参加ください。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage3】
クレジットマスター攻撃対策セミナーのお申込みはこちら:https://peatix.com/event/3503374
■「EC-CUBE」について
ECオープンプラットフォーム「EC-CUBE」は2006年9月の公開以降多くの方にご利用いただいた日本発のEC構築オープンソースです。2020年11月には月商1000万円以上のネットショップ利用店舗数でNo.1に認定(※3)されています。
EC-CUBEはオープンソースだからこそ、ソースコードの自由なカスタマイズや、簡単に機能追加できるプラグイン、外部サービスや企業の基幹システムとの連携を可能にするWeb API等による無限のカスタマイズ性に加え、ベンダーロックインされることなく自社デジタル資産を核として継続的な事業推進を実現できるなど、自社独自のプラットフォーム構築で競争優位性の創出を強力にサポートすることができます。
また、その基盤を支えるセキュリティ支援として、徹底した情報公開方針のもと、絶えず変化するコンプライアンスニーズや自社のセキュリティ要件に合わせたセキュアな事業運営をしていただけるよう、「アプリケーション」「環境」「人」を軸とした三位一体のセキュリティ支援を行っています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000276160&id=bodyimage4】
EC-CUBEの詳細についてはこちら:https://www.ec-cube.net/
(※3)ECマーケティング株式会社「ネットショップ動向調査 ~ 小規模/大規模ネットショップ~月商1000万円未満/1000万円以上のそれぞれのWeb担当者に聞いた!現在使っているカートシステムの満足度は?」による
■株式会社イーシーキューブ概要
会社名:株式会社イーシーキューブ
本社:〒530-0001 大阪府大阪市北区梅田2-4-9 ブリーゼタワー13F
代表取締役社長:金 陽信(きむやんしん)
設立:2018年10月1日
URL:https://www.ec-cube.co.jp/
主要株主:株式会社イルグルム
事業内容:ECオープンプラットフォームの開発・提供等
配信元企業:株式会社イーシーキューブ
プレスリリース詳細へ
ドリームニューストップへ
中川翔子、“ダブル神様”との誕生会に大歓喜「まさかこんな未来がくるなんて!」
箱根の温泉旅館で火災 女性従業員2人を搬送、命に別条なし
うつ病から再起期す姿話題 サカナクション山口一郎、バンド17周年に「これからも信念を持って」
別所哲也、増え続けるハラスメントへの対応に苦慮 ブラハラ、ハラハラ…「ありすぎて」
鬼越トマホーク金ちゃん「全員してると思う」必ず確認しては落胆するネット記事の見出し
橋下徹氏が一刀両断、国会議員のGW海外視察「ふざけるな」 活動内容と費用届け出義務なし問題視
台湾で人気のフェイシャルマスク「我的心機」が日本初上陸!
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
トークデスク、人工知能のイノベーターとして同社の地域における成長を加速させるべく、サイモン・ホロックス氏をアジア太平洋地域のリーダーに採用
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
大物炎上系ユーチューバー”衝撃の預金残高”公開「すげぇ」「エグい」驚きの声
水原一平容疑者 最高刑「懲役33年」トレンド入り 「人生詰んだ」「稀代の詐欺師」の声
「ふてほど」25歳女優“薔薇ブラ”でポロリ寸前?過激衣装に「見えちゃう」「刺激強すぎ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
水原一平容疑者、歯科治療で大谷翔平から930万円だまし取ったことも判明
米大物俳優、大谷翔平と2ショット公開しネット驚愕「夢のような写真」
元セクシー女優の漫画家、自身の「無痛分娩」の経験振り返り「数時間後には麻酔きれて…」
ベッキー「私のシーン ほとんどモザイクあり」自身”衝撃出演シーン”紹介
中学数学の全国統一模試1位の元アイドル、胸元あらわなグラビアショット公開「最高すぎ」の声
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
深夜のファミリーマート徘徊、必ず入っている「フエラムネのミニチュアおもちゃ付」を探し求めた結果……
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
完全にダマされた! 『ラヴィット!』あのちゃん“事故レベル”大暴走は『水ダウ』遠隔操作のしわざだった ネットも納得
ガーシー、またも綾野剛の暴露写真でネット歓喜「この写真見て笑っちゃう」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
小澤征悦と再婚した桑子真帆アナ(34)黒い過去が流出、衝撃の過去にネット騒然
ガーシー、佐野ひなこの暴露を示唆でネット騒然「ファンだったのに」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
中川翔子、“ダブル神様”との誕生会に大歓喜「まさかこんな未来がくるなんて!」
箱根の温泉旅館で火災 女性従業員2人を搬送、命に別条なし
うつ病から再起期す姿話題 サカナクション山口一郎、バンド17周年に「これからも信念を持って」
別所哲也、増え続けるハラスメントへの対応に苦慮 ブラハラ、ハラハラ…「ありすぎて」
鬼越トマホーク金ちゃん「全員してると思う」必ず確認しては落胆するネット記事の見出し
橋下徹氏が一刀両断、国会議員のGW海外視察「ふざけるな」 活動内容と費用届け出義務なし問題視
台湾で人気のフェイシャルマスク「我的心機」が日本初上陸!
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
トークデスク、人工知能のイノベーターとして同社の地域における成長を加速させるべく、サイモン・ホロックス氏をアジア太平洋地域のリーダーに採用