OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ(警察庁) | ScanNetSecurity
2025.12.05(金)

OpenSSLの脆弱性を標的としたアクセスが増加、対策を呼びかけ(警察庁)

警察庁は、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
攻撃コードに実装されているClient Hello パケットの宛先ポート別検知件数
攻撃コードに実装されているClient Hello パケットの宛先ポート別検知件数 全 1 枚 拡大写真
警察庁は4月10日、「OpenSSL」の脆弱性を標的としたアクセスが増加しているとして、アップデートの実施等の適切な対策を早急に実施するよう「@police」で注意喚起を発表した。これは4月6日に、オープンソースのSSL/TLS ライブラリであるOpenSSLの特定のバージョンにおいて明らかになった深刻な脆弱性に関連するもの。本脆弱性が悪用された場合には、外部から細工したパケットを送信するだけでプロセスのメモリ内容が取得され、秘密鍵などの重要な情報が漏えいする可能性があるというもの。

8日には、脆弱性の有無を確認することが可能な攻撃コードも公開されている。警察庁の定点観測システムにおいても、9日以降に当該攻撃コードに実装されているClient Helloパケットと、完全に一致するパケットを多数観測している。このことから、同攻撃コードを使用して、脆弱性が存在するサーバ等の探索が実施されているものと考えられるという。警察庁では対策として、該当製品の確認、アップデートの実施、証明書の失効および再発行を挙げている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. ゼネラルで使用していた端末から情報流出の可能性

    ゼネラルで使用していた端末から情報流出の可能性

  2. FortiGate の SSL-VPN 廃止受けた設定最適化サービス

    FortiGate の SSL-VPN 廃止受けた設定最適化サービス

  3. メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

    メール誤送信事故多発で悪名高いドッペルゲンガードメイン「gmai.com」はどこの誰が保有しているのか?

  4. 木更津市 黒塗りして 個人情報漏えい

    木更津市 黒塗りして 個人情報漏えい

  5. 測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]

    測定器メーカーならではのセキュリティとは(東陽テクニカ)[Security Days Spring 2018]PR

ランキングをもっと見る
PageTop