日経コンピュータ2014.04.16コピーしましたPR画面●今回の「心臓出血」バグを報告するWebサイト[画像のクリックで拡大表示]カナダの歳入庁や英国の育児情報サイト「マムズネット」は現地時間2014年4月14日、「OpenSSL」の脆弱性を突いた攻撃による被害に遭ったことを相次いで公表した。悪用された脆弱性は、2014年4月7日に公表されたもの。この脆弱性については、セキュリティ組織などが注意を呼びかけている(関連記事)。OpenSSLを利用しているサーバーの管理者は確認および対応が急務だ。OpenSSLとは、SSLやTLSを利用するためのライブラリ。SSL/TLSを利用するWebサーバーなどで広く利用されている。このOpenSSLに深刻な脆弱性が見つかった。OpenSSLを利用しているサーバーに対して、細工を施したデータを送信されるだけで、サーバーのメモリー上にある情報を盗み出される恐れがある。具体的には、そのサーバーを利用する別のユーザーがやり取りしているデータやパスワード、そのサーバーが利用しているSSL証明書の秘密鍵といった重要な情報を盗まれる危険性がある。影響はどこまで及ぶ)。ここでのheartbeat機能とは、通信相手が存在しているかを確認するための機能。脆弱性の発見者は、この機能名(heartbeat:心臓鼓動=生存確認)にちなみ、脆弱性の名称を「Heartbleed:心臓出血」バグと命名している(画面)。インターネット上で稼働するWebサーバーの調査などを実施している英ネットクラフトによると、50万台のWebサーバーが脆弱性の影響を受けるとしている。トレンドマイクロでは、JPドメインのSSL利用Webサーバーの約45%で今回の脆弱性が見つかったとしている。実際、国外では、今回の脆弱性を悪用したと思われる攻撃の被害例が報告されている。カナダの歳入庁(徴税をつかさどる行政機関)では、一部の納税者の情報が不正に削除されたという。現場の負担軽減を!医療界でのAWS活用法500万社が導入。き》データサイエンティスト育成で定評のある大阪ガスと、データ分析の専門家が共同で開発した特別プログラ...SEのための「システム営業力」養成講座SEとして仕事をする方が、顧客や経営層に対する提案力や会話力を身につけるための講座です。情報銀行の成り立ち、事例、現状課題やその行方を網羅。経営戦略である以上、「会計」の知識やスキルが欠かせません。