OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ(警察庁) | ScanNetSecurity
2024.03.28(木)

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ(警察庁)

警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
警察庁は4月10日、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。これは4月6日に、オープンソースのSSL/TLS ライブラリであるOpenSSLの特定のバージョンにおいて明らかになった深刻な脆弱性に関連するもの。本脆弱性が悪用された場合には、外部から細工したパケットを送信するだけでプロセスのメモリ内容が取得され、秘密鍵などの重要な情報が漏えいする可能性があるというもの。

8日には、脆弱性の有無を確認することが可能な攻撃コードも公開されている。警察庁の定点観測システムにおいても、9日以降に当該攻撃コードに実装されているClient Helloパケットと、完全に一致するパケットを多数観測している。このことから、同攻撃コードを使用して、脆弱性が存在するサーバ等の探索が実施されているものと考えられるという。警察庁では対策として、該当製品の確認、アップデートの実施、証明書の失効および再発行を挙げている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×