OpenSSLの深刻なバグ“Heartbleed” 脆弱性が及ぼす影響はWebサイトにとどまらない

IT分野の調査会社として、世界50ヵ国以上に拠点を展開するガートナーによる、グローバルな第一線のリサーチャー、アナリストによるブログサイト。個人的な見解ながら、最新のトレンドや動向に対し、いち早く専門的な意見が読める場と注目するユーザーも多い。 IT&ビジネス グローバル・リサーチ・アップデート グローバル規模で展開するITの最新トレンド・動向を、第一線のリサーチャー、アナリスト、コンサルタントが解説する。 バックナンバー一覧 いまや誰もがご存じのように、“Heartbleed”はきわめて深刻なバグで、Open SSLのバージョン1.0.1から1.0.1.fの利用者すべてに影響を及ぼす。皮肉なことに、常に最新版のOpen SSLをアップデートしていたユーザーはみな不利益を被ったのだ。 脆弱性に関する詳しい情報は、kb.cert.org へ。 私が疑問に思っているのは、なぜすべての報道が個々

[a1ot]

「直近の該当バグ対応に限らず、最悪通信中の秘匿が保てない場合のリスクの把握も並行して進めるべき」