IoT機器、社内サーバなど幅広い機器に影響がありそうです。インターネット上に公開されていない社内サーバでも、というのですが、そんなにまずい状況なのでしょうか。Point」が見つけたLinuxカーネルの脆弱性ですが、広範囲に影響がありそうです。OSの中核部分のことになるのですが、そんな中核部分に脆弱性が見つかったのでLinuxが実行されている環境であればすべてが影響を受けることになります。Linux自体にはなじみがない人も多くいると思いますが、LinuxはスマホのAndroid端末やIoTでも普通に使われているので、影響はかなり大きそうです。今回の脆弱性はローカルの管理者権限の取得ができてしまう権限昇格の脆弱性。要は乗っ取れるということですね。本来であれば権限がないため実施できないことができるようになってしまうので、組織内のネットワークに侵入でもされたら最後、権限が奪われて深刻な被害を引き起こすことにもなりかねません。ネットワークに侵入されたら公開されていないイントラ用のサーバでもターゲットになりえますので、社内のサーバだから安心なんてことはありません。この脆弱性の影響を受けると言っています。そんなことないと言っているようけどね。対策としてはすでに出ている対策プログラムを当てればよいわけですが、AndroidはまだしもIoT機器が問題です。Organizationでは修正プログラムを提供し始めているとのこと)でも、問題はAndroidもサポート終了で対策プログラムが適用されないものもあるでしょうし、IoT機器に限っては、そもそも対策プログラムを適用できないものもあるとか。なるとこの脆弱性をもったままの端末がかなりの数で残ることになります。IoT機器は今後もどんどん新機種が発売されるでしょうが、「修正パッチを当てられるか」というのも製品選択時の重要な要素になりますね。管理人のサルはこんな人です。KindleのAndroid版アプリにSSLサーバ証明書に関する脆弱性が見つかりました。OpenSSLの新たな脆弱性。管理者は速やかにバージョンチェックをOpenSSLにあらたな脆弱性がみつかりました。今回のインパクトは大きいのでしょうか。対策はどうすればよいのでしょうか。OpenSSLの新たな脆弱性。PhishLabsというところのレポートによる...Newsインターネット・オブ・シングス(IoT)の弱点とは?なにかと話題のIoT。家電やいろいろな機器をネットワークにつなぎ、便利で新しい活用法を生み出してくれます。便利な反面、コンピュータ、インターネットにつきもののウイルスや脆弱性も存在しているんです。昨年から言われていたSHA-1証明書でコード署名されたプログラムが信頼されなくなるパッチが2016年1月13日に適用されたようです。2015...NewsiOS7.1.2公開。iPhoneやiPadに搭載されているiOSの「iOS7.1.2」の配布が始まりました。?確認方法は?“この接続は安全ではありません”このページの一部(画像など)は安全ではありません。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。ServerとIISの対比表2015.05.132019.03.13ルート証明書とは?簡単にわかるルート証明書の役割2014.06.202019.03.14スマートフォン(iOS、Android)でオレオレ証明書を使う!2018.11.152019.04.25カテゴリーNewsSSLTipsその他セキュリティソフト。