「Heartbleed」バグ、30万台のサーバが今も無防備

「Heartbleed」バグが発見されてから2カ月が経過したが、依然として、少なくとも30万台のサーバがこのバグに対して無防備な状態にある。 Googleのエンジニアが発見したHeartbleedは広範なパニックを引き起こし、世界中の企業が猛烈な勢いでサーバにパッチを適用した。このセキュリティバグは「OpenSSL」に影響を及ぼし、悪用された場合、アカウントログイン情報やパスワードが盗み出されるおそれがある。しかし、このバグがほかと異なるのは、膨大な数のウェブサイトが使用するオープンソースプロジェクトのOpenSSLフレームワークに内在しているということだ。そのため、ウェブ上のおびただしい数のサーバが危険にさらされてしまった。 Heartbleedの存在が公表された後、Errata Securityのセキュリティ研究者であるRobert David Graham氏は、約60万台のサーバがこ

[deep_one]

「ただし、今から10年後も数千台のシステムが依然無防備な状態にあり、それには極めて重要なシステムも含まれると私は予測している」どういう根拠だろう。