ラックレポート 2014 SUMMER | セキュリティ対策のラック
「ラックレポート 2014 SUMMER」のテーマは、"脆弱性と共存する"です。 Internet Explorerの脆弱性、OpenSSLの脆弱性、Apache Strutsの脆弱性といった深刻で危険な安全上の欠陥が報告され、その対応にだれもが四苦八苦しています。しかし広義の脆弱性を考えると、ITを活用する社員のリテラシーの低さによる脆弱性、システム開発における脆弱性、ビジネスを安定して運営するための脆弱性など、企業内の弱さというものは枚挙にいとまがありません。 今回のラックレポートでは、システムセキュリティの脆弱性や、システム開発における脆弱性を題材に、ゼロにしたくてもできない、共存せざるを得ない隣人との付き合い方を考えてみたいと思います。 このレポートの内どれか一つでも、皆様のお仕事のヒントになれば幸いです。 目次 はじめに 事故対応現場からみた、脆弱性対策の勘所 脆弱性の悪用を理解
ネット上のサイトの約66％が使用するOpenSSLに重大なバグが発見される
By Nguyen Hung Vu インターネット上で標準的に利用される暗号通信プロトコルのSSL/TLSを実装したオープンソースのライブラリ「OpenSSL」に、SSL/TLSの暗号化によって保護されている情報が特殊な環境下でなくても盗まれてしまう脆弱性が発覚しました。 Heartbleed Bug http://heartbleed.com/ 「Heartbleed Bug」と名付けられた脆弱性は、OpenSSLの1.0.1から1.0.1fまでのバージョンで発見されたもので、脆弱性が悪用されると、これらのOpenSSLで保護されたシステムのメモリが誰でも閲覧できるようになります。メモリが閲覧されることによって、サービスプロバイダを識別しユーザーのトラフィック・名前・パスワードなどの情報を暗号化する秘密鍵が危険にさらされ、悪意のある攻撃者がサービスやユーザーから直接通信を傍受したり、デー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/04/08/20140407massive-security-bug-in-openssl-could-effect-a-huge-chunk-of-the-internet/
