脆弱性「DROWN」、非推奨のSSLv2に存在することが確認される。HTTPSサーバ全体の3分の1に影響
                        登録日 :
                            2016.03.03                        
                        掲載サイト :  トレンドマイクロ セキュリティブログ
                                    トレンドマイクロ セキュリティブログ                                
                    
                    
                2016年 3月 1日(米国時間)、インターネット上の通信暗号化プロトコル「SSL/TLS」を用いて暗号化する「HTTPS」や他のサービスに影響を与える深刻な脆弱性が新たに確認されました。この脆弱性は、この不具合を確認したリサーチャーにより「Decrypting RSA using Obsolete and Weakened eNcryption(DROWN)」と名付けられ、通信暗号化プロトコル「...
関連記事
はてブのコメント(最新5件)
loading...