OpenSSLの脆弱性を標的としたアクセスが増加
ブロードバンド
セキュリティ
-
【動画解説】PDF編集ならAdobe Acrobatの代替ソフト「PDFelement」
-
最大深刻度「緊急」は2件……4月セキュリティ情報 日本マイクロソフト
-
暗号化プログラム「OpenSSL」に、非常に危険な脆弱性……heartbeat拡張
8日には、脆弱性の有無を確認することが可能な攻撃コードも公開されている。警察庁の定点観測システムにおいても、9日以降に当該攻撃コードに実装されているClient Helloパケットと、完全に一致するパケットを多数観測している。このことから、同攻撃コードを使用して、脆弱性が存在するサーバ等の探索が実施されているものと考えられるという。警察庁では対策として、該当製品の確認、アップデートの実施、証明書の失効および再発行を挙げている。
OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ（警察庁）
《吉澤亨史@ScanNetSecurity》
