IETFがTLS 1.3を承認--安全性や速度向上、課題も
インターネット技術タスクフォース(IETF)は、ウェブ上でHTTPSを実現するための重要なプロトコルであるトランスポートレイヤセキュリティ(Transport Layer Sec
2018.03.27 ZDNet Japan
Android アプリ「iRemoconWiFi」における SSL サーバ証明書の検証不備の脆弱性
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ラック 山本精
2018.03.27 JVN
OpenSSLとDrupalにセキュリティ更新予告、直後の攻撃開始を懸念
オープンソースの暗号ライブラリ「OpenSSL」とコンテンツ管理ソフトウェア「Drupal」のセキュリティアップデートが相次いで予告された。Drupalでは公開直後に攻撃が開始さ
2018.03.23 ZDNet Japan
Let's Encrypt、ワイルドカード証明書の発行を開始
Printable is bad.曰く、無料でSSL/TLS証明書を発行している認証局のLet's Encryptが、ワイルドカード証明書の発行を開始した(公式発表、和訳、OSDN
2018.03.16 スラド
Symantec証明書の失効迫る GoogleがWebサイト管理者に対応呼びかけ
VeriSignやGeoTrust、RapidSSLなどSymatec傘下の認証局が発行した証明書は、Chrome 66から段階的に無効化される。
2018.03.08 ITmedia NEWS セキュリティ
SSL/TLS証明書再販業者Trustico、メールで顧客の秘密鍵を送りつけて強制的に証明書を失効させる暴挙
昨年、SymantecがSSL/TLS証明書関連事業をDigiCertに売却することが報じられた。これに関連して、英国のSSL/TLS証明書再販業者・TrusticoがDigiC
2018.03.06 スラド
Weekly Report: 複数の Cisco 製品に脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: Apache Tomcat に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: Drupal に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: FS010W に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起