タグ

Webサイトとhypervisorに関するatsushifxのブックマーク (1)

  • OpenSSLのWebサイトに改ざん被害、ソースコードは無事

    OpenSSLが使っているプロバイダーのパスワードセキュリティの不備を突いてハイパーバイザーの管理コンソールを制御され、OpenSSLの仮想サーバが操られていたことが分かった。 オープンソースのSSL/TLS実装ツールキット「OpenSSL」のWebサイトが改ざんされる被害に遭った。ハイパーバイザーを通じて攻撃が仕掛けられていたことが判明し、セキュリティ機関などが対策を促している。 OpenSSLのサイトに掲載された1月3日付の告知によると、「www.openssl.org」のホームページ改ざんは2013年12月29日に発生した。数時間後には復旧し、調査と対応に乗り出したという。 OpenSSLは仮想サーバを使っていて、同じインターネットサービスプロバイダー(ISP)の顧客との間でハイパーバイザーを共有しているという。調査の結果、このISPのパスワードセキュリティの不備を突いて攻撃が仕掛け

    OpenSSLのWebサイトに改ざん被害、ソースコードは無事
    atsushifx
    atsushifx 2014/01/08
    仮想サーバの管理コンソール経由。しかも、他のユーザーの管理コンソールから。仮想マシンはこれからの主流だろうし、気をつけないといけないな
  • 1