ネットエージェント、「Heartbleed」を検査できる無料サービス
ネットエージェントは、暗号化ライブラリの「OpenSSL」に見つかった深刻な脆弱性が含まれていないか確認できる「Heartbleed検査サービス」を公開した。無償で利用できる。
同サービスは、「Heartbleed」と名付けられた秘密鍵が漏洩する脆弱性「CVE-2014-0160」が含まれていないか、同社ウェブ上から無償で診断できるもの。対象となるホスト名を入力するだけで、簡単に診断できる。
一部被害報告もあり、今後さらに攻撃が増加するおそれもあるとして、同社では注意を呼びかけている。また脆弱性に関する相談など、対応も行っている。
(Security NEXT - 2014/04/11 )
ツイート
PR
関連記事
分散ストレージ「RustFS」に認証回避の深刻な脆弱性
SUSE「Harvester」インストーラに脆弱性 - 初期PWでSSH接続可能
「net-snmp」のトラップ処理に深刻な脆弱性 - 細工パケットでクラッシュのおそれ
Node.js環境向けPDF生成ライブラリに脆弱性 - 情報漏洩のおそれ
WPホスティングサービス「ConoHa WING」用移行プラグインに脆弱性
「Apache StreamPipes」に権限昇格の脆弱性 - 修正版が公開
先週注目された記事(2025年12月28日〜2026年1月3日)
米当局、「MongoDB」脆弱性の悪用に注意喚起
「MongoDB」に脆弱性「MongoBleed」 - 「PoC」公開、早急に対応を
スパム対策機器にゼロデイ攻撃、ディレクトリサーバに横展開 - 慶応大
