脆弱性「DROWN」、非推奨のSSLv2に存在することが確認される。HTTPSサーバ全体の3分の1に影響

登録日 : 2016.03.03 掲載サイト :

トレンドマイクロセキュリティブログ

ニュース・コラム

2016年 3月 1日（米国時間）、インターネット上の通信暗号化プロトコル「SSL/TLS」を用いて暗号化する「HTTPS」や他のサービスに影響を与える深刻な脆弱性が新たに確認されました。この脆弱性は、この不具合を確認したリサーチャーにより「Decrypting RSA using Obsolete and Weakened eNcryption（DROWN）」と名付けられ、通信暗号化プロトコル「...

記事を読む

関連キーワード

暗号化脆弱性 HTTPS SSL Vulnerability サービス中間者攻撃 OpenSSL TLS 攻撃 attack Trend Micro トレンドマイクロ

関連記事

TikTokの“なりすましPR案件依頼”に美容機器メーカーが注意喚起　「全て詐欺行為」

ITmedia NEWS セキュリティ

2025 年 4 月のセキュリティ更新プログラム (月例)

マイクロソフトセキュリティチーム

米セキュリティ研究者が“謎の失踪”　大学Webサイトから情報抹消、FBIも自宅捜索　中国の助成金が関係か

ITmedia NEWS セキュリティ

暗躍する北朝鮮IT労働者　なりすましで得た情報を悪用しサイバー攻撃、外貨獲得も

ITmedia NEWS セキュリティ

日大、「ac.jp」ドメインのメアド流出か　パスワードも　容疑者のPCから870件

ITmedia NEWS セキュリティ

人気記事ランキング

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

GMOD製Apolloにおける複数の脆弱性

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

BizRobo!における複数の脆弱性

TP-Link製Deco BE65 ProにおけるOSコマンドインジェクションの脆弱性

Microsoft 製品の脆弱性対策について(2025年4月)

Siemens製品に対するアップデート（2025年4月）

注意喚起: 2025年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起