2014年04月18日

• ＜＜注意喚起＞＞OpenSSLの脆弱性を狙った攻撃に関して

  　新聞、テレビ等で報道されておりますように、OpenSSLの脆弱性を標的としたアクセスが増えてきております。
  　サーバ等でオープンソースのSSL/TLSライブラリであるOpenSSLの特定バージョンを利用している場合、外部に秘密鍵などの情報が漏えいする可能性があります。
  　該当製品をお使いの場合、製品のアップデートや証明書の失効および再発行などの対応をとるようにお願いいたします。

  参考リンク
  　JPCERT CC
  　　http://www.jpcert.or.jp/at/2014/at140013.html
  　IPA（独立行政法人　情報処理推進機構）
  　　https://www.ipa.go.jp/security/vuln/documents/2009/200909_openssl.html
  　@police（警察庁セキュリティポータルサイト）
  　　http://www.npa.go.jp/cyberpolice/detect/pdf/20140410.pdf