あのサイトはセキュア？ Heartbleed含め総合判断できるツールで調べてみた
あのサイトはセキュア？ Heartbleed含め総合判断できるツールで調べてみた2014.04.12 18:00 satomi 世界のサイトの3分の2を巻き込む史上最大級のバグ｢Heartbleed｣。 金曜にはシスコ、ジュニパーからも注意勧告が出て、サイトのみならずファイアウォール、ルーター、スイッチのネットワーク機器にまで被害が拡大していることが明らかになりました。 もはや、2年前からずっとバグの存在を知っていながら国民に知らせずコレ幸いにせっせと脆弱性突いて諜報活動に励んでいたのは米国家安全保障局（NSA）ぐらい、という笑えない状況です。 気になるのは、どのサイトがセーフでどのサイトがアウトか、ですが、パスワード変更が要るサイトはこちら。 あと、ドメインを入力するだけでHeartbleed脆弱性の有無を判断できるツールもこことかに出てきましたよ（使うのも勇気要るけど）。 セキュリティ
まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？
まさに血を吹く心臓。ネット業界震撼の｢Heartbleed｣ってどんなもの？2014.04.11 12:358,367 福田ミホ 問題は1行のコードに。 パスワードやメール内容、決済情報など、暗号化されるはずのデータが筒抜けになってしまうバグ｢Heartbleed｣が発見されました。カナダ政府が確定申告サービスを閉鎖するほどの緊急事態になっていますが、実際どんな仕組みのバグなんでしょうか？ 米ギズのエリック・ライマー記者が、コードの核心部分についてわかりやすいメタファーで解説してくれています。 Heartbleedがどんなものかざっくりいうと、OpenSSLという、コンピュータとサーバにお互いの素性を知らせ合うためのセキュリティプロトコルのバグです。このOpenSSLのバグのために、米Yahoo!やFlickr、Imgurといったサイト（リストはここに）が数年間セキュリティ面で脆弱な状態の
CSA Japan Summit 2014
主催： 一般社団法人日本クラウドセキュリティアライアンス 後援： 総務省 独立行政法人情報処理推進機構(IPA) 特定非営利活動法人ASP・SaaS・クラウドコンソーシアム(ASPIC) 特定非営利活動法人日本ネットワークセキュリティ協会(JNSA) 特定非営利活動法人日本セキュリティ監査協会(JASA) 一般社団法人情報サービス産業協会(JISA) 一般社団法人OpenIDファウンデーション・ジャパン（OIDF-J） 日本OpenStackユーザ会(JOSUG) 日本データセンター協会（JDCC） 協賛： 日本ヒューレット･パッカード株式会社 (Diamond Sponsor) トレンドマイクロ株式会社 (Platinum Sponsor) 株式会社日立ソリューションズ(Platinum Sponsor) BSIグループジャパン株式会社(Gold Sponsor) バリオセキュア株式会社
Google、Facebookも。Heartbleedでパスワード変更推奨のサイト一覧
Google、Facebookも。Heartbleedでパスワード変更推奨のサイト一覧2014.04.12 07:155,217 福田ミホ 多分ほぼみんな、どこかしらのサイトでパスワード変更を！ 多くのWebサイトで使われているOpenSSLにHeartbleedという非常に深刻なバグが見つかりました。パスワードやメール、クレジットカード情報など、あらゆるタイプのデータが漏洩していた可能性があります。バグが見つかるまでの2年ほどの間、これらのデータが取り放題だったんです。 自分は大丈夫なの？と気になるところですが、MashableがHeartbleedの影響を受けたWebサイトやパスワード変更を呼びかけているWebサイトのリストをまとめてくれました。 あるWebサイトに脆弱性があったからといって、パスワードやクレジットカード番号やユーザー名といったまずい情報が抜き取られたとは限りません。た
国内でもHeartbleedを狙うパケットの増加を観測
「Heartbleed」脆弱性を狙う攻撃パケットの増加が国内でも観測された。あらためてWebサーバー側とエンドユーザー側、それぞれの対策を整理する。 オープンソースのSSL／TLS実装「OpenSSL」に、リモートからメモリ上のデータを読み取られてしまう可能性があるという「Heartbleed」脆弱性を狙う攻撃パケットの増加が観測された。一方でベンダーによる対策も進んでいる。 繰り返しになるが、この脆弱性はOpenSSLのバージョン1.0.1／1.0.2系に存在する。Heartbeat拡張の実装に問題があり、通信相手によって、プロセスのメモリ上のデータが読み出されてしまう恐れがある。つまり、タイミングによってはサーバー上の秘密鍵や、同じサービスを利用している他人のパスワード、セッション情報などが盗み見られる恐れがある（関連記事）。 特に影響が大きいのは、コンシューマーに対して何らかのサービ
診療明細ビジネスは個人情報保護法に触れないのか？ - シェアしたくなる法律相談所
個人がどんな治療を受けたかが記録されている診療報酬明細書（レセプト）の情報を、その分析依頼を受けた専門業者が匿名化した上で、データベースとして販売するビジネスが広がっている、と報じられています。 レセプトには、氏名、生年月日、病名、薬剤名などが記載されているので、この情報を見れば誰がどのような病気に罹患しているのかという、かなりセンシティブな情報が分かることになります。 では、このような情報提供には法的問題がないのか検討してみたいと思います。 ■個人情報に当たる場合が出てくる可能性がある 個人情報とは「特定の個人を識別することができるもの」とされますが、レセプト情報はまさに個人情報の塊といえます。個人情報に当たれば、当該個人の同意を得なければ、第三者にその情報を提供することはできないのが原則です。 健保が分析を専門業者に委託するために情報を渡すことは、第三者提供の禁止の例外とされます。 で
Heartbleed脆弱性の影響とパスワード変更に関する議論
Kenn Ejima @kenn heartbleedの影響で念のためパスワード変更しろって言ってくる理屈がよくわからない。関係なくね？ 2014-04-11 12:07:35
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
暗号化ソフト欠陥、ＮＳＡは２年前から認識－情報収集に利用 - Bloomberg
Loading...
東京新聞:飲料メーカー協力で 通学路に防犯カメラ:神奈川(TOKYO Web)
OpenSSLの“出血バグ”を抱えているサイト、「.jp」ではHTTPSサイトの45％ 
OpenSSLの脆弱性を標的としたアクセスが増加、警察庁が注意喚起