アルゴリズムのダウングレード (CWE-757)不適切な暗号強度 (CWE-326)SSL/TLS の実装の中には、意図して設定しなくても輸出グレード (512 ビット以下) の RSA 鍵を受け入れるものが存在します。このようなソフトウエアに対して中間者攻撃が行われた場合、通信開始時のネゴシエーションにおいて弱い鍵を使うように誘導され、結果として、暗号化された情報を復号される可能性があります。発...
関連記事
crypton-x509-validationにおける不適切な証明書検証の脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）
JVN
Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)
IPA
注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...