OpenSSLとDrupalにセキュリティ更新予告、直後の攻撃開始を懸念
オープンソースの暗号ライブラリ「OpenSSL」とコンテンツ管理ソフトウェア「Drupal」のセキュリティアップデートが相次いで予告された。Drupalでは公開直後に攻撃が開始さ
2018.03.23 ZDNet Japan
Let's Encrypt、ワイルドカード証明書の発行を開始
Printable is bad.曰く、無料でSSL/TLS証明書を発行している認証局のLet's Encryptが、ワイルドカード証明書の発行を開始した(公式発表、和訳、OSDN
2018.03.16 スラド
Symantec証明書の失効迫る GoogleがWebサイト管理者に対応呼びかけ
VeriSignやGeoTrust、RapidSSLなどSymatec傘下の認証局が発行した証明書は、Chrome 66から段階的に無効化される。
2018.03.08 ITmedia NEWS セキュリティ
SSL/TLS証明書再販業者Trustico、メールで顧客の秘密鍵を送りつけて強制的に証明書を失効させる暴挙
昨年、SymantecがSSL/TLS証明書関連事業をDigiCertに売却することが報じられた。これに関連して、英国のSSL/TLS証明書再販業者・TrusticoがDigiC
2018.03.06 スラド
Weekly Report: 複数の Cisco 製品に脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: Apache Tomcat に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: Drupal に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: FS010W に複数の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
Weekly Report: iOS 版 LINE に SSL サーバ証明書の検証不備の脆弱性
【1】複数の Cisco 製品に脆弱性 情報源 US-CERT Current ActivityCisco Releases Security Updates for Mult
2018.02.28 JPCERT/CC注意喚起
iOS 版 LINE における SSL サーバ証明書の検証不備の脆弱性
中間者攻撃 (man-in-the-middle attack) による暗号通信の盗聴などが行なわれる可能性があります。 開発者によると、LINE のテキストによるトークの内容、
2018.02.20 JVN