「ウェブ暗号化ソフト」カテゴリーアーカイブ

ウェブ暗号化ソフト、オープンSSLに重大なバグ

ウェブ暗号化ソフト、オープンSSLに重大なバグがあると発表されたが、
実は、約2年間、気付かれずに潜んでいた様子。

直ぐに対処しないと、
パスワードやクレジットカード情報など個人情報が盗まれる恐れがある。

すでに、サイバーテロリスト達は、
インターネット上でオープンSSLを利用しているサイトを探し回り、
大規模なスキャンをかけている様子。

今回、警察庁の発表によると、

インターネットショッピングなどで利用されている
暗号化ソフト「オープンSSL」
の欠陥を狙ったとみられる攻撃は、
9日からの1週間で計4万4534件確認。

Open SSLの脆弱性が問題になっています。この仕組みを使っているアプリをご利用の方は、念のためご自分のパスワードを変えた方がいいです。
Googleメールとfacebook、Dropboxは必須のようです。

出所:一般者向け
http://headlines.yahoo.co.jp/hl?a=20140412-00000025-asahi-soci
http://www.itmedia.co.jp/enterprise/articles/1404/09/news041.html

専門家向け技術情報
http://www.atmarkit.co.jp/ait/articles/1404/10/news128.html
http://www.jpcert.or.jp/at/2014/at140013.html
http://www.ipa.go.jp/security/ciadr/vul/20140408-openssl.html