最近発見されたOpenSSLのセキュリティホールは、かなり前に使用が禁止されたセキュリティプロトコルであるSSLv2を利用して、最新のウェブサイトを攻撃するというものだ。 この「DROWN」(Decrypting RSA with Obsolete and Weakened eNcryption)と名付けられた攻撃手法は、全HTTPSサーバの少なくとも3分の1に有効だと推定されている。...
関連記事
TikTokの“なりすましPR案件依頼”に美容機器メーカーが注意喚起 「全て詐欺行為」
ITmedia NEWS セキュリティ
2025 年 4 月のセキュリティ更新プログラム (月例)
マイクロソフト セキュリティチーム
米セキュリティ研究者が“謎の失踪” 大学Webサイトから情報抹消、FBIも自宅捜索 中国の助成金が関係か
ITmedia NEWS セキュリティ
暗躍する北朝鮮IT労働者 なりすましで得た情報を悪用しサイバー攻撃、外貨獲得も
ITmedia NEWS セキュリティ
日大、「ac.jp」ドメインのメアド流出か パスワードも 容疑者のPCから870件
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...