「HTTPS」に関する記事 (7 / 30ページ)

GE 製 Reason RT43X Clocks シリーズに複数の脆弱性

アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 本脆弱性を修正したファームウエアバージョン 08A06 がリリースされています。 ワークアラウ

2021.01.06 JVN

正規サービスを悪用する脆弱性攻撃ツール「Purple Fox EK」

本ブログでは去年9月27日の記事で「Rig Exploit Kit（Rig EK）」を介して拡散するマルウェア「PurpleFox」について取り上げました。その後、このマルウェアは

2020.11.22 トレンドマイクロ セキュリティブログ

日本を含む7カ国、巨大IT企業に対し暗号化通信の法執行機関向け解除を求める声明

10月11日、IT企業に対してエンドツーエンドで暗号化（E2EE）されたコンテンツに対し、法執行機関がアクセスできるようにすることを求める国際声明を発表した（米国政府リリース、イギ

2020.10.16 スラド

2020年上半期は家庭用ルータへの不審な接続が増加

各家庭に複数のネット接続デバイスが設置されているという現状は、攻撃者によって家庭のネットワークへ侵入される危険の増加を意味しています。2020年上半期、トレンドマイクロは、ルータの

2020.10.01 トレンドマイクロ セキュリティブログ

「BIG-IP」の脆弱性「CVE-2020-5902」を利用するIoTマルウェアを確認

２０２０年７月、F5Networksが提供する「BIG-IP」製品の2つの脆弱性が初めて公開されました。トレンドマイクロでは、この脆弱性の深刻度について理解を深めるため、本脆弱性お

2020.09.18 トレンドマイクロ セキュリティブログ

テレフォンバンキングがリバースブルートフォース攻撃される可能性について

複数の銀行やサービスで発生している不正引き出し事件だが、セキュリティ研究家の高木浩光氏は、インターネットバンキングの普及でだいぶ影の薄くなっているテレフォンバンキングでも、先の不正

2020.09.18 スラド

Chrome 85、AndroidでもSecure DNSが順次利用可能に

Googleは2日、Chrome 85でSecure DNSをAndroid版Chromeでも利用可能にする計画を示した(Chromium Blogの記事、 Ghacksの記事、

2020.09.05 スラド

CLUSTERPRO X および EXPRESSCLUSTER X における XML 外部実体参照 (XXE) に関する脆弱性

アップデートする 以下のアップデートが提供されています。開発者が提供する情報をもとに、最新版へアップデートしてください。 CLUSTERPRO X 4.1/X 4.2 for

2020.08.31 JVN

Microsoftダウンロードセンター、3日からSHA-1署名のWindows向けコンテンツ提供を中止

Microsoftダウンロードセンターは8月3日から、SHA-1で署名されたWindows向けコンテンツの提供を中止するそうだ(Microsoft Tech Communityの記

2020.08.01 スラド

Linuxカーネルのドキュメンテーションなどに含まれるHTTPリンク、HTTPSリンクへの置き換えが進む

headless 曰く、Linux 5.9に向け、ドキュメンテーションなどに多数含まれるHTTPリンクをHTTPSリンクへ置き換える作業が進められている(Phoronixの記事、

2020.07.28 スラド