脆弱性「DROWN」、非推奨のSSLv2に存在することが確認される。HTTPSサーバ全体の3分の1に影響
登録日 :
2016.03.03
掲載サイト :
トレンドマイクロ セキュリティブログ
2016年 3月 1日(米国時間)、インターネット上の通信暗号化プロトコル「SSL/TLS」を用いて暗号化する「HTTPS」や他のサービスに影響を与える深刻な脆弱性が新たに確認されました。この脆弱性は、この不具合を確認したリサーチャーにより「Decrypting RSA using Obsolete and Weakened eNcryption(DROWN)」と名付けられ、通信暗号化プロトコル「...
関連記事
総務省、GMO攻撃者サイトの「ブロッキング」を通信各社に要請 報道
ITmedia NEWS セキュリティ
Binanceの約1兆円流出、北朝鮮ハッカー集団「TraderTraitor」の犯行か
ITmedia NEWS セキュリティ
松屋のアプリに不正アクセス、約238万件の個人情報が漏えい 停止中の補償も予定
ITmedia NEWS セキュリティ
暗号資産取引所Binance、ハッキングで約1兆円の被害か 入出金を全面停止
ITmedia NEWS セキュリティ
PHP脆弱性でいち早くサービス停止、コドモン経営判断の舞台裏 実はオンラインイベントの真っ最中だった
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...