20170321脆弱性その2

また脆弱性がみつかったそうで対応に追われました。
テクニカルなことは範囲外なんですけど
やっぱり緊急対応は仕事が進まないのでしんどいです・・・

Struts2脆弱性対策、実は無意味だった!JPCERTが指摘

Struts2に新たな脆弱性、攻撃コードも公開される

今月既に2回目のStruts2の脆弱性が発覚ということで
連休明けの午前中から弊社も対応に追われまして
ボクの作業予定も一気に変更になりましたし、
システム部門含めてガッツリとエネルギーとリソースをもっていかれました。

完璧なセキュリティなんてものは簡単に実現できないわけで
脆弱性というリスクをIT業界は許容して、向き合っていることを踏まえると
豊洲の「使いもしない地下水」にあんなに騒ぐのは意味不明なのは自明の理。
リスクと正しく向き合うということは大事ですね。
もちろん専門家の手助けは必要ですが・・・

ブログ気持玉

クリックして気持ちを伝えよう!

ログインしてクリックすれば、自分のブログへのリンクが付きます。

→ログインへ

なるほど(納得、参考になった、ヘー)
驚いた
面白い
ナイス
ガッツ(がんばれ!)
かわいい

気持玉数 : 0

この記事へのコメント

この記事へのトラックバック