OpenSSL に複数の脆弱性
BN_mod_exp が x86_64 環境で誤った計算結果を返す可能性 (CVE-2015-3193) - 重要度:中 x86_64 環境において、モンゴメリ乗算の桁上がり処理に
2015.12.07 JVN
iOS アプリ「GANMA!」における SSL サーバ証明書の検証不備の脆弱性
iOS アプリ「GANMA!」には、SSL サーバ証明書の検証不備の脆弱性が存在します。
2015.12.07 JVN
HTTPSに必要なSSL証明書を無料で発行する「Let’s Encrypt」がパブリックベータに
電子フロンティア財団(EFF)は米国時間12月2日、無料で利用できるサーバ証明書発行サービス「Let's Encrypt」がパブリックベータになったことを発表した。  Let’
2015.12.07 ZDNet Japan
IoTバービー人形でさまざまなセキュリティ上の問題が見つかる
Wi-Fiでクラウドに接続し、AIを使用した会話のできるマテルのバービー人形「Hello Barbie」で、専用アプリやサーバーにさまざまなセキュリティ上の問題が見つかったそうだ(
2015.12.06 スラド
サーバー証明書を無料発行する「Let's Encrypt」がパブリックベータに移行
Printable is bad. 曰く、Internet Security Research Group(ISRG)は3日、無料でSSL/TLSサーバー証明書を発行する「Let'
2015.12.05 スラド
MS、証明書信頼リストを更新してDellのPCにプリインストールされていた危険な証明書を無効化
insiderman 曰く、先日DellのPCに危険なルート証明書がプリインストールされていたという事件があった。この問題は「ルート証明書に誤って秘密鍵が含まれていた」ためとのこと
2015.12.04 スラド
Weekly Report: Dell 製の機器に秘密鍵を含む信頼されたルート証明書がインストールされている問題
【1】Dell 製の機器に秘密鍵を含む信頼されたルート証明書がインストールされている問題 情報源 CERT/CC Vulnerability Note VU#870761Del
2015.12.02 JPCERT/CC注意喚起
Weekly Report: Apache Cordova におけるアクセス制限不備の脆弱性
【1】Dell 製の機器に秘密鍵を含む信頼されたルート証明書がインストールされている問題 情報源 CERT/CC Vulnerability Note VU#870761Del
2015.12.02 JPCERT/CC注意喚起
Weekly Report: ManageEngine Firewall Analyzer に複数の脆弱性
【1】Dell 製の機器に秘密鍵を含む信頼されたルート証明書がインストールされている問題 情報源 CERT/CC Vulnerability Note VU#870761Del
2015.12.02 JPCERT/CC注意喚起
Weekly Report: EPSON Network Utility に権限昇格の脆弱性
【1】Dell 製の機器に秘密鍵を含む信頼されたルート証明書がインストールされている問題 情報源 CERT/CC Vulnerability Note VU#870761Del
2015.12.02 JPCERT/CC注意喚起