「証明書」に関する記事
証明書に関する新着記事一覧です。
Apache Tomcatにおける複数の脆弱性（CVE-2025-66614、CVE-2026-24733、CVE-2026-24734）
The Apache Software Foundationから、Apache Tomcatの下記の脆弱性に対するアップデートが公開されました。
TLSのSNI拡張機能で指定さ
2026.02.18
JVN
Microsoft、年内期限切れになるWindowsの「セキュアブート」証明書を2月の月例パッチで更新
Microsoftは、Windowsの「セキュアブート」証明書が2026年後半に期限切れとなるため、更新を開始した。2月の月例アップデートを通じて新証明書が配布される。古いPCでは
2026.02.11
ITmedia NEWS セキュリティ
OpenSSLにおける複数の脆弱性（OpenSSL Security Advisory [27th January 2026]）
OpenSSL ProjectよりOpenSSL Security Advisory [27th January 2026]が公開されました。
深刻度 - 高（Severity:
2026.02.03
JVN
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート（2025年12月）
The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Serve
2025.12.05
JVN
iOSアプリ「デジラアプリ」におけるサーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
報告者：株式会社エスアイイー 小川 剛
2025.11.17
JVN
Telegramで広がる日本の犯罪マーケット：トクリュウを支えるエコシステムの実態
対策：被害者にも加害者にもならないために
被害者にならないための対策
今回紹介したように、Telegram上で不正に売買されているものの多くは、他人の個人情報やそれを悪用したもので
2025.11.12
トレンドマイクロ セキュリティブログ
早大で約3400件の個人情報漏えい 氏名や顔写真にアクセスできる「IELTS」の成績証明書番号などを誤掲載
早稲田大学（東京都新宿区）は10月7日、英語外部試験「IELTS」「TOEFL iBT」の成績証明書番号などを大学のWebサイトに一定期間、誤掲載していたと発表した。番号は各試験の
2025.10.08
ITmedia NEWS セキュリティ
タスク詐欺の手口を解明し、金銭的被害を防ぐ
メッセージの日本語訳（左側）：
こんにちは、お邪魔してすみません。私の名前はベティです。サンセット・スタッフィングLLCのサンディから連絡を受けました。彼女があなたを紹介してくれて
2025.09.24
トレンドマイクロ セキュリティブログ
AI生成コードと偽アプリによって広範な被害をもたらす攻撃活動「EvilAI」
上記のセキュリティ対策を実施し、さらに、トレンドマイクロの次世代ソリューションによって防衛力を高めることで、EvilAIのように高度なマルウェアに感染するリスクを大幅に削減し、急浮
2025.09.22
トレンドマイクロ セキュリティブログ
macOSを狙う情報窃取型マルウェア「AMOS Stealer」がクラック版アプリを装って拡散：MDRチームの分析結果
まとめ
本調査から示されるように、AMOSの背後にいる攻撃者は、多段階に渡る巧妙な作戦を展開しています。まずソーシャルエンジニアリングの手口によって標的ユーザを巧みに欺き、ドメイン
2025.09.12
トレンドマイクロ セキュリティブログ