新生鳩丸掲示板♯

※広告や宣伝の書き込みはご遠慮ください。

題名 :

名前 :

本文 : >>だそうなので、趣旨と違うのでは？ >>そのユーザーだけが被害を受けるものなら。 > >　実を言うと問題は二つありまして、 > >・既知の脆弱性によって脆弱になっているサイトをどうするか >・既知の脆弱性によって未知の脅威が発生している場合にどうするか > >　前者に関しては基本的に情報セキュリティ早期警戒パートナーシップの枠外です(ただしこの場合も、IPA の方が気を利かせて任意で情報を通知してくれることがあります。ありがたいことです)。 > >　どちらかというと問題なのは後者です。この件は現在のところ、JVN でも東芝のサイトでも「オープンプロキシとして踏み台にされる」という脅威だけが問題にされています。管理画面から情報が漏洩する危険性については一切触れられていないので、そこをどうするべきかというところがなんとも。