いまだ広がる波紋 「Heartbleed」脆弱性を“止血”するには：稼働中のWebサイト全体の約66％が利用

「OpenSSL」のセキュリティ脆弱性「Heartbleed」が発覚して以来、世界中の企業が対応に追われている。OpenSSLの実用性が問われるこの問題に対するベンダーの対応状況や、企業が講じるべき対策はどうなっているのだろうか。

[Gina Narcisi，TechTarget]

　セキュリティ脆弱性「Heartbleed」が発覚して以来、ベンダー各社は影響を受ける製品やWebサイト、サービスの修正対応に追われている。企業も修正パッチの配布や証明書の再発行を座して待っていてはいけない。自社IT環境における、この脆弱性の影響範囲を独自に精査する必要がある。場合によっては、セキュリティ対策全体の見直しを迫られる可能性もある。

関連記事

• “セキュ女”育成計画始動――女子大生をもっとセキュリティ業界に
• 従業員が仕事でDropboxを利用？　管理者が取った意外な行動とは
• 更新ファイルだと思ったらマルウェア――「GOM Player事件」の脅威と対策
• Chromeユーザーが知るべき新型フィッシング詐欺、そのだましの手口とは？