北朝鮮の洪水被害に便乗する標的型攻撃、マルウェアは日本にホストか
米Cylanceは5月12日、2016年8月に国内外で深刻な被害をもたらした「台風10号」(英名:LIONROCK)に便乗する高度な標的型攻撃を発見したと発表した。攻撃はスパイ行
2017.05.13 ZDNet Japan
重要: ghostscript セキュリティ更新プログラム
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2017.05.12 RHEL Server(v.6-7) Errata
「Edge」「IE」も「SHA-1」証明書の利用サイトをブロック
Microsoftは米国時間5月9日に公開した月例パッチで、「SHA-1」アルゴリズムで暗号化されたHTTPS証明書を利用しているサイトの読み込みを防ぐ「Edge」および「Int
2017.05.12 ZDNet Japan
SHA-1証明書、MicrosoftのEdgeとIE 11でも無効に
SHA-1証明書を使っているサイトはEdgeとIE 11では読み込まれなくなり、無効な証明書として警告が表示されるようになる。
2017.05.11 ITmedia NEWS セキュリティ
2017 年 5 月のセキュリティ更新プログラム (月例)
2017 年 5 月 10 日 (日本時間)、マイクロソフトは以下のソフトウェアのセキュリティ更新プログラムを公開しました。 Internet Explorer Microsof
2017.05.10 マイクロソフト セキュリティチーム
4010323 - SSL/TLS 証明書の SHA-1 廃止 - バージョン: 1.0
このアドバイザリの目的は何ですか? このアドバイザリの目的は、SHA-1 ハッシュ アルゴリズムを使って署名された X.509 デジタル証明書を使用する特定のアプリケーションのリス
2017.05.09 Microsoft セキュリティ アドバイザリ
Important: jasper security update
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2017.05.10 RHEL Server(v.6-7) Errata
中程度: java 1.7.0 openjdk セキュリティ更新プログラム
赤い帽子顧客ポータル スキップ メイン コンテンツ メイン ナビゲーション製品 & サービス戻るビューすべて製品インフラストラクチャと管理バック赤帽子エンタープライ
2017.05.09 RHEL Server(v.6-7) Errata
スマートフォンアプリ「Space Coast Credit Union SCCU Mobile」における SSL サーバ証明書の検証不備の脆弱性
証明書の検証不備 (CWE-295) - CVE-2017-3213 スマートフォンアプリ「Space Coast Credit Union SCCU Mobile」はバンキングア
2017.05.08 JVN
iOS アプリ「Think Mutual Bank Mobile Banking App」に SSL サーバ証明書の検証不備の脆弱性
iOS アプリ「Think Mutual Bank Mobile Banking App」は、HTTPS 接続において SSL サーバ証明書を正しく検証しないため、中間者攻撃 (m
2017.05.08 JVN