headless 曰く、クロスプロトコル攻撃が可能となるSSLv2の脆弱性「DROWN (Decrypting RSA with Obsolete and Weakened eNcryption)」の詳細が公表された(The DROWN Attack、OpenSSL Blog、Red Hat Security Blog、JVNVU#90617353)。 SSLv2の安全性が低いことは知られている...
関連記事
相次ぐ情報漏えいでアナログ回帰? ダイソー「パスワード管理ノート」が品薄に 一方でリスクも──IPAに聞いた
ITmedia NEWS セキュリティ
宝くじ公式サイト、会員の当落情報まで第三者が閲覧の可能性 リスト型攻撃か
ITmedia NEWS セキュリティ
“同じWi-Fiにいる誰か”に通信をのぞかれる? 「クライアント分離」を2秒で突破する攻撃 米大学が検証
ITmedia NEWS セキュリティ
サイバー攻撃受けた医療現場のリアル 患者の死亡率が3割上昇 乳がん患者の半裸画像流出、セラピー記録で脅迫され自殺も
ITmedia NEWS セキュリティ
NTTデータ、住友生命から受託したシステムに不正アクセス 「Vitality」利用者約8万人の情報漏えい
ITmedia NEWS セキュリティ
はてブのコメント(最新5件)
loading...