先に触れたGHOST脆弱性について、具体的にどう攻撃するのか書いちゃった人がいる。
GHOST 脆弱性は如何様に使うのか
ホントはダメよこんなこと公表しちゃ。誰でも攻撃ができてしまうので。
で、我らがIPA様のサイトの最新記事はコレだ。
「情報セキュリティ対策の自動化を実現する技術仕様CVSSv3、STIXの概説」セミナー開催のお知らせ
GHOSTのGも出て来ない。危機感のかけらも無い。なんでなんだろう。IPAの職員だって技術者なんだから、各種セキュリティ情報サイトぐらい読んでるんじゃないのか。知ってて情報載せないのだろうか。悪意ある物でないにせよこれはホントに役に立たん。何とかして欲しいなあ。何とかなるだろうか。