サーバ証明書の発行を検知、初期状態のWordPressに侵入する手口が横行

登録日 : 2022.05.19 掲載サイト :

ニュース・コラム

サーバ証明書の発行を悪用し、WordPressで作られたサイトをターゲットにする攻撃が指摘されている（The Daily Swig、matsuu序二段さんのツイート）。 The Daily Swig の記事によれば、この攻撃はCertificate Transparency（CT）システムを悪用したもの。CTでは不正な証明書を迅速に発見するため、証明書を直ちに公開ログに記録することが義務づけら...

記事を読む

関連キーワード

監視認可認証ハッキング脆弱性バックドアサービススパムメール認証局ハッカー icat TLS 攻撃証明書侵入スパムインストール

関連記事

WhatsAppがハッキングされた場合の対処方法：具体的な手順

カスペルスキー公式ブログ

“不正取引”被害への補償、各社の対応は？　SBI証券・楽天証券は「対象顧客には月内に案内開始」

ITmedia NEWS セキュリティ

相次ぐ“不正取引”に、証券10社が被害補償へ　日証協が方針

ITmedia NEWS セキュリティ

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判

ITmedia NEWS セキュリティ

SBI証券、「バックアップサイト」終了を前倒しに　ID・パスワードだけでログインできる点に批判

ITmedia NEWS セキュリティ

人気記事ランキング

2025年3月セキュリティアップデート解説：Microsoft社は67件、Adobe社は37件の脆弱性に対応

トレンドマイクロセキュリティブログ

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

DeepSeekとGrokクライアントを装ったトロイの木馬

カスペルスキー公式ブログ

「Active! mail」におけるスタックベースのバッファオーバーフローの脆弱性について（JVN#22348866）

コインチェック、全サービスを一時休止　Xへの不正ログイン受け「被害拡大防止のため」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

WhatsAppがハッキングされた場合の対処方法：具体的な手順

カスペルスキー公式ブログ

“不正取引”被害への補償、各社の対応は？　SBI証券・楽天証券は「対象顧客には月内に案内開始」

ITmedia NEWS セキュリティ

相次ぐ“不正取引”に、証券10社が被害補償へ　日証協が方針

ITmedia NEWS セキュリティ

ネット証券、セキュリティのずさんさ露呈　ID・パスワードだけで入れる「裏口」に批判

ITmedia NEWS セキュリティ

KUNBUS製Revolution Piにおける複数の脆弱性