content度を超した危険な脆弱性には名前が付けられる。ある脆弱性に「Heartbleed」という名前が付けられ、ブランド化された結果、セキュリティについて語る方法に変革がもたらされた。ロゴまで用意するというのは不謹慎なのではないだろうか?それともこれは情報セキュリティの進化なのだろうか?Heartbleed脆弱性のロゴ連続銀行強盗など、あまりにも多くの悪事を重ねた犯罪者には別途名前が付けられる場合がしばしばある。Nelson」)などから固有の識別名が与えられている。致命的な脆弱性やゼロデイ攻撃も同じというわけだ。Ward氏は米ZDNetに対して、「研究者らは、ハッカー集団や特定の脆弱性に名前を付けるために、マルウェア内やコマンド&コントロール(C&C)サーバ内で見つかったユニークな特徴を用いる場合もしばしばある。これによって、マルウェアの亜種が登場したり、ハッカー集団の活動を追跡するなかでの理解の促進とともに、継続して用いることのできる参照基準の設定ができるようになる」と説明した。同氏は以下のように続けた。現時点でサイバーエスピオナージを実行している組織は軽く10を超える。ロシア関連で言えば、継続的に活動している少なくとも5つの組織に名前が付けられている。いった組織に名前を付けておかなければ、それらすべてを監視することなど不可能だろう。効果的な防御手段を確立するためには、これら組織の明確な理解がその第1歩となるため、名前が必要不可欠だと考えている。対策の実施ができるようになる。アイデンティティを与えることで、闇に潜む組織に光を当てられるようになるのだ。脆弱性のブランド化が本格的に図られた初めてのケースであり、もはや伝説にもなった「Heartbleed」がニュースの見出しを飾った際、脆弱性のブランド化に対する是非が情報セキュリティのコミュニティー内で持ち上がった。Mehta氏により2014年3月21日(金)に発見された(とは言うものの、21日よりも前に見つかっていた可能性もある)。Googleのチームはその日のうちにパッチをコミットした。GoogleのHeartbleed対策チームの1人が個人的に商用ウェブサイトセキュリティ企業CloudFlareの誰かに連絡し、3月31日にパッチが当てられた。FacebookとAkamaiも私的なルートから注意喚起を入手した。誰が情報を流しているのかという舞台裏での探り合いが始まったが、Googleは報道機関に対して、いつ、誰が何を語ったのかについてはコメントしないという、Appleとよく似た戦略を採った。Finland)に報告している。Takanen氏は米ZDNetに対して「Heartbleedと呼ばれる脆弱性は『OpenSSL』ライブラリのHeartbeat拡張内に存在している。Herrala氏がHeartbleedと名付けた」と語った。Takanen氏によると「メモリから(血が流れ出すように)重要情報が流出するため、この脆弱性をHeartbleed(心臓出血)と呼ぶのが的確だとHerrala氏は考えた」という。Chartier氏がBloombergに語ったところによると、同氏直属のチームがすぐにそのマーケティングに取りかかったという。これに引き続き、Codenomiconは4月5日にHeartbleed.comというドメイン名を入手した。Hatのある従業員は4月9日に情報が一般公開されると説明していた。ものごとは計画通りに進まなかった。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。