ゴールデンウィークにおける情報セキュリティに関する注意喚起：IPA 独立行政法人 情報処理推進機構

オープンソースの暗号通信ライブラリであるOpenSSLに、情報漏えいの脆弱性が発見されました。この脆弱性を悪用された場合、本来秘匿すべき情報（暗号通信の内容や、暗号に使う秘密鍵など）が漏えいする可能性があります。そのため、OpenSSLを利用しているウェブサイトの管理者は、至急対策を実施してください。 OpenSSLの脆弱性対策について(CVE-2014-0160) http://www.ipa.go.jp/security/ciadr/vul/20140408-openssl.html ～ 長期休暇前の対策について ～ ゴールデンウィークの連休中は、システム管理者が不在になることが多くなると思われます。この間にトラブルが発生した場合、対処が遅れてしまい、自組織のコンピュータ環境に大きな被害が及んだり、顧客に対してもウイルス感染の被害が及んだりする可能性があります。 最近の攻撃手口やウイル

[tkhdfjnm]

立場と脅威の観点でまとまってて、ざっと紹介するにはイイとおもんます。