Chrome 90、プロトコルを省略したURLが入力された場合のデフォルトがHTTPSに
headless 曰く、Googleは23日、Chrome 90以降でプロトコルを省略したURLが入力された場合のデフォルトをHTTPSにすると発表した(Chromium Blog
2021.03.26 スラド
RSA暗号を破壊するとの論文が発表されるも「ほぼ誤報」とみられる
数学者で暗号学者であるClaus Peter Schnorr氏の発表した未査読の論文が話題となっている。この論文はRSA暗号を破壊するレベルで劇的に高速化したアルゴリズムを開発した
2021.03.05 スラド
複数の Advantech 製品に脆弱性
アップデートする - CVE-CVE-2019-18233、CVE-2019-18235、認証情報の不十分な保護、CVE-2019-18237、CVE-2019-18239 開発者
2021.02.24 JVN
DirectXエンドユーザーランタイムがSHA-2で署名され直して提供再開
あるAnonymous Coward 曰く、先日、SHA-1署名されたコンテンツのダウンロードセンターからの提供中止に伴い、SHA-1署名されたDirectX SDKとDirect
2021.02.21 スラド
ホームページの一部が表示されない、それは「混在コンテンツ」かも
グーグルは1月19日(米国時間)、Webブラウザの最新版「Chrome 88」を公開しました。拡張機能の新しい仕様「Manifest V3」が導入されたほか、「混在コンテンツ」への
2021.02.02 トレンドマイクロ is702
Google、プロトコルを省略したURLがChromeに入力された場合のデフォルトをHTTPSにする計画
headless 曰く、Google ChromeのOmnibox(アドレス・検索ボックス)にプロトコルを省略してURLを入力した場合、HTTPS接続をデフォルトにする計画が進めら
2021.01.08 スラド
GE 製 Reason RT43X Clocks シリーズに複数の脆弱性
アップデートする 開発者が提供する情報をもとに、最新版にアップデートしてください。 本脆弱性を修正したファームウエアバージョン 08A06 がリリースされています。 ワークアラウ
2021.01.06 JVN
正規サービスを悪用する脆弱性攻撃ツール「Purple Fox EK」
本ブログでは去年9月27日の記事で「Rig Exploit Kit(Rig EK)」を介して拡散するマルウェア「PurpleFox」について取り上げました。その後、このマルウェアは
2020.11.22 トレンドマイクロ セキュリティブログ
日本を含む7カ国、巨大IT企業に対し暗号化通信の法執行機関向け解除を求める声明
10月11日、IT企業に対してエンドツーエンドで暗号化(E2EE)されたコンテンツに対し、法執行機関がアクセスできるようにすることを求める国際声明を発表した(米国政府リリース、イギ
2020.10.16 スラド
2020年上半期は家庭用ルータへの不審な接続が増加
各家庭に複数のネット接続デバイスが設置されているという現状は、攻撃者によって家庭のネットワークへ侵入される危険の増加を意味しています。2020年上半期、トレンドマイクロは、ルータの
2020.10.01 トレンドマイクロ セキュリティブログ