誤報訂正:『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』報道について - ockeghem's blog

computerworld.jpは3月17日に『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』と題した記事を公開したが、一部誤報があるので訂正する。 米国White Hat Securityの研究者らがまとめた2010年版の深刻なセキュリティ脅威トップ10では、DNSリバインディングが1位となった。同社では、2006年から毎年、脅威トップ10を発表している。 http://www.computerworld.jp/news/sec/177029.html 当初、この記事を読んで違和感を覚えた。DNSリバインディングという攻撃手法そのものは以前から知られているものであるし、この記事で説明されている脅威の内容についても、以前から知られているものと違わない。このタイミングでなぜ、DNSリバインディングがもっとも警戒すべきなのか。このため、この記事の裏を取ってみようと思っ

[itochan]

一次情報の確認、最後まで読め、その他リテラシー

[kmachu]

The oneをひとつじゃなくて一位と誤訳したのか。

[edajima]

DNSリバインディング、いまだになんだかよくわからない。

[ukky3]

RT 『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』は誤報 -

[yet2come]

資料の１番目に挙げられてるのは "Creating a Rogue CA Certificate" （偽認証局証明書の作成）、でもこれ「脅威」のランキングではないよね？

[TAKESAKO]

『2010年に最も警戒すべきセキュリティ脅威は「DNSリバインディング」』は誤報

[hasegawayosuke]

「Jeremiah Grossman氏は、セキュリティ脅威を10個集めるのに苦労したのではないか。」否。「10大脅威」ではなく「Top Ten Web Hacking Techniques」。参考文献→http://jeremiahgrossman.blogspot.com/2010/01/top-ten-web-hacking-techniques-of-2009.html